IoCとは

IoCとは、侵害指標（Indicator of Compromise）の省略形で、システムやネットワークが攻撃または侵害されたときに存在するデータを言います。これには、システムのログ、マルウェアの特徴を表すシグネチャ、ハッシュ値、IPアドレス、URL、ドメイン名などが該当します。IoCは、デジタル鑑識学並びにインシデント管理、さまざまなセキュリティ対策ツールの実施に不可欠な要素となっています。