À propos des indicateurs de compromission

Un indicateur de compromission (IoC) est un ensemble de données relatives à un objet ou une activité qui indique un accès non autorisé à l'appareil (compromission des données). Par exemple, le chemin d'accès à un fichier dans lequel une menace a été détectée sur l'appareil d'un de vos utilisateurs est un indicateur de compromission pour les autres appareils.

Kaspersky Endpoint Security Cloud peut détecter les menaces à l'aide des types d'IoC suivants :

• Indicateurs de fichier :
  • Somme de contrôle MD5 d'un fichier
  • Somme de contrôle SHA256 d'un fichier
  • Chemin d'accès à un fichier
• Adresse IP d'un ordinateur distant
• Clé de registre