Indicateur d'attaque (IoA)
Un indicateur comportemental proactif en temps réel, tel qu'une activité d'administrateur suspecte, un comportement anormal d'un utilisateur ou une élévation de privilèges, qui révèle qu'une attaque est en cours.
Précédent
Précédent
Précédent
Un indicateur comportemental proactif en temps réel, tel qu'une activité d'administrateur suspecte, un comportement anormal d'un utilisateur ou une élévation de privilèges, qui révèle qu'une attaque est en cours.
Un indice numérique qui aide les équipes de sécurité à détecter, enquêter et réagir aux activités malveillantes qui ont déjà eu lieu sur un réseau ou un terminal. Les indices peuvent inclure une adresse IP suspecte, un hachage de fichier anormal ou un trafic réseau entrant et sortant inhabituel.
Le concept selon lequel il est possible de discerner si les données sont dans l'état où leurs auteurs ou propriétaires l'ont voulu, et qu'elles n'ont pas été modifiées par des personnes non autorisées lors de leur stockage ou de leur transmission.