1 artículo con esta etiqueta
Un IOC (Indicador de Compromiso) es un rastro que deja una brecha: hashes de archivos maliciosos conocidos, IPs/dominios de atacantes, URLs, procesos inusuales. Su valor es detectar/bloquear mecánicamente lo malo conocido. Pero es una pista reactiva que los atacantes pueden cambiar barato, así que el cotejo de IOC es una comprobación final, no una defensa completa. La defensa principal es un diseño que resista la intrusión (mínimo privilegio, parcheo, MFA).