Glossaire
IOC (indicateur de compromission)
Un indicateur de compromission est un artefact observable d’une intrusion : hash, domaine, mutex ou motif de fichier.
Les indicateurs de compromission incluent hashes de fichiers, adresses IP, domaines, URL, noms de mutex, clés de registre et motifs de fichiers. Un hash identifie un seul fichier exact ; une règle YARA est un indicateur plus souple, capable de reconnaître toutes les versions d’un outil qui partagent chaînes ou code.
Beaucoup de règles listent dans leur section meta les hashes des échantillons dont elles sont issues. Voir règles pour la réponse à incident.