入侵指標詳情

入侵指標 (IoC) 是有關物件或活動的資料，用於標示裝置遭未經授權存取（入侵資料）。舉例而言，在您的用戶裝置上偵測到的威脅檔案路徑是其他裝置的入侵指標。

Kaspersky Endpoint Security Cloud 可使用以下類型的 IoC 來偵測威脅：

• 檔案指標：
  • 檔案的 MD5 檢查碼
  • 檔案的 SHA256 檢查碼
  • 檔案路徑
• 遠端電腦的 IP 位址
• 登錄機碼