Informacje o wskaźnikach naruszeń bezpieczeństwa

Oznaka naruszenia bezpieczeństwa (IoC) to zestaw danych dotyczących obiektu lub działania, który wskazuje na nieautoryzowany dostęp do urządzenia (naruszenie bezpieczeństwa danych). Na przykład ścieżka do pliku, w którym wykryto zagrożenie na urządzeniu jednego z użytkowników, jest Oznaką naruszenia bezpieczeństwa dla innych urządzeń.

Kaspersky Endpoint Security Cloud może wykrywać zagrożenia przy użyciu następujących typów IoC:

• Wskaźniki pliku:
  • Suma kontrolna MD5 pliku
  • Suma kontrolna SHA256 pliku
  • Ścieżka do pliku
• Adres IP zdalnego komputera
• Klucz rejestru