ตัวบ่งชี้การประนีประนอม (IOC) เป็นคำที่ใช้เพื่ออ้างถึงหลักฐานหรือสิ่งประดิษฐ์รูปแบบใดๆ ที่ตรวจพบในระบบคอมพิวเตอร์ที่สามารถช่วยในการพิจารณาว่าระบบถูกแฮ็กหรือบุกรุกหรือไม่ ซึ่งรวมถึงข้อมูลและเหตุการณ์ที่บ่งบอกถึงกิจกรรมที่เป็นอันตราย เช่น การทำงานของมัลแวร์ การเปลี่ยนแปลงระบบโดยไม่ได้รับอนุญาต หรือแม้แต่กิจกรรมที่พยายาม เช่น การฉ้อโกงบัตรเครดิต
IOC คือสิ่งประดิษฐ์หรือหลักฐานทางนิติวิทยาศาสตร์ดิจิทัลที่ได้มาตรฐาน ซึ่งสามารถใช้เพื่อตรวจจับ ระบุ ติดตาม ตรวจสอบ และตอบสนองต่อภัยคุกคามด้านความปลอดภัยทางไซเบอร์หรือกิจกรรมที่เป็นอันตราย รวมถึงเพื่อวัดประสิทธิผลของมาตรการรับมือใดๆ สิ่งประดิษฐ์เหล่านี้อาจรวมถึงที่อยู่ IP ชื่อโดเมน เส้นทางไฟล์ แฮช รายการรีจิสตรี URL และส่วนประกอบอื่นๆ ของการตรวจสอบทางนิติวิทยาศาสตร์ดิจิทัล
ตัวอย่างของ IOC ได้แก่:
* ที่อยู่ IP: ที่อยู่ IP เป็นหนึ่งในตัวบ่งชี้การประนีประนอมที่ใช้บ่อยที่สุด สามารถให้ข้อมูลเกี่ยวกับผู้สร้างและปลายทางของแพ็กเก็ตเครือข่าย
* URL: Uniform Resource Locator (URL) คือสตริงข้อความที่ระบุทรัพยากรเครือข่าย ผู้ที่เป็นอันตรายอาจพยายามใช้ URL เพื่อดำเนินการฟิชชิ่งหรือการโจมตีอื่นๆ
* ชื่อโดเมน: ชื่อโดเมนช่วยในการระบุเจ้าของที่อยู่ IP และอาจใช้เพื่อตรวจจับกิจกรรมที่เป็นอันตราย
* เส้นทางไฟล์: ไฟล์ที่เป็นอันตรายอาจถูกระบุโดยการตรวจสอบเส้นทางไฟล์ของข้อมูล
* แฮช: แฮชที่เข้ารหัสถูกสร้างขึ้นเพื่อระบุไฟล์และไบนารีที่ไม่ซ้ำใคร จากนั้นสามารถใช้เพื่อตรวจจับไฟล์หรือเครื่องมือที่เป็นอันตรายได้
* รายการรีจิสทรี: รายการรีจิสทรีบน Windows อาจมีเบาะแสว่ามีกิจกรรมที่เป็นอันตราย
เมื่อใช้อย่างถูกต้อง IOC สามารถช่วยตรวจจับ ระบุ ตรวจสอบ และตอบสนองต่อภัยคุกคามความปลอดภัยทางไซเบอร์ได้ แม้ว่าพวกเขาสามารถให้หลักฐานที่เป็นประโยชน์และบางครั้งก็เป็นรูปธรรมของการละเมิดได้ แต่ก็ไม่ควรเชื่อถือโดยสุ่มสี่สุ่มห้า อาจจำเป็นต้องมีการวิจัยและการวิเคราะห์เชิงลึกเพื่อประเมินความเสี่ยงที่ซ่อนอยู่อย่างเหมาะสม และตัดสินใจเกี่ยวกับวิธีการตอบสนอง
