손상 지표 설명
IOC(손상 지표)는 누군가가 조직의 네트워크 또는 엔드포인트를 위반했을 수 있다는 증거입니다. 이 포렌식 데이터는 잠재적인 위협을 나타내는 것이 아니라 맬웨어, 손상된 자격 증명 또는 데이터 반출과 같은 공격이 이미 발생했음을 나타냅니다. 보안 전문가는 이벤트 로그에서 IOC, 확장 검색 및 응답(XDR) 솔루션 SIEM(보안 정보 및 이벤트 관리 ) 솔루션을 검색합니다. 공격 중에 팀은 IOC를 사용하여 위협을 제거하고 손상을 완화합니다. 복구 후 IOC는 조직에서 발생한 상황을 더 잘 이해할 수 있도록 하여 조직의 보안 팀이 보안을 강화하고 다른 유사한 인시던트의 위험을 줄일 수 있도록 합니다.
Microsoft Security 팔로우