IoC — Termwire

システムが攻撃を受けた、あるいは侵入された痕跡として残る具体的な特徴。

不審なIPアドレスとの通信履歴や、特定のファイル名、異常なログの記録パターンなど、攻撃を受けたことを示す具体的な手がかりを指す。この指標を監視ツールに登録し、同じ兆候がないか継続的に確認する。

ある企業で見つかったIoCの情報を他の組織とも共有することで、業界全体で同じ攻撃の早期発見につなげる取り組みが行われている。