http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Indicator_of_Compromise 2026-10-31T09:56:15Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Indicator_of_Compromise&diff=626&oldid=prev 2019-07-30T17:53:09Z

<p>Die Seite wurde neu angelegt: „Als &#039;&#039;&#039;Indicator of Compromise&#039;&#039;&#039; (IoC) werden forensische Spuren bezeichnet, welche auf mögliche schadhafte Aktivitäten im System oder Netzwerk schließen l…“</p> <p><b>Neue Seite</b></p><div>Als &#039;&#039;&#039;Indicator of Compromise&#039;&#039;&#039; (IoC) werden forensische Spuren bezeichnet, welche auf mögliche schadhafte Aktivitäten im System oder Netzwerk schließen lassen. Möglich IOCs sind<br /> <br /> * Hash-Werte von Dateien<br /> * Registry Schlüssel<br /> * Protokoll Daten<br /> * Ungewöhnliches Systemverhalten (DNS Anfragen, Netzwerkverkehr, Datenbank-, Webzugriffe)<br /> <br /> Ein IoC kann in verschiedenen Formaten gespeichert sein (z. B. OpenIOC, YARA Regel oder STIX). Diese Datensätze aus IoCs können von Tools zur automatischen Detektion von Sicherheitsvorfällen verwendet werden.<br /> <br /> = Quellen =<br /> <br /> # Makrushin, Denis: Indicators of Compromise (IoC) als Mittel zur Risikominimierung. https://de.securelist.com/indicators-of-compromise-as-a-way-to-reduce-risk/68605/, 13.07.2019<br /> # Gibb, Will: OpenIOC: Back to the Basics. https://www.fireeye.com/blog/threat-research/2013/10/openioc-basics.html, 13.07.2019<br /> # Lord, Nate: What are Indicators of Compromise? https://digitalguardian.com/blog/what-are-indicators-compromise, 16.07.19</div>

St181071