Acerca de los indicadores de vulneración

Un indicador de vulneración (IOC) es un conjunto de datos sobre un objeto o actividad que indica un acceso no autorizado al dispositivo (vulneración de datos). Por ejemplo, la ruta a un archivo en el que se ha detectado una amenaza en uno de los dispositivos de sus usuarios es un indicador de vulneración para otros dispositivos.

Kaspersky Endpoint Security Cloud puede detectar amenazas mediante el uso de los siguientes tipos de IOC:

• Indicadores de archivo:
  • Suma de comprobación MD5 de un archivo
  • Suma de comprobación SHA256 de un archivo
  • Ruta al archivo
• Dirección IP de un equipo remoto
• Clave de registro