Loading article…
コンピュータフォレンジックにおける侵害指標（IoC）とは、ネットワーク上またはオペレーティングシステム上で観察される、高い確度でコンピュータ侵入を示すアーティファクトである。[1]
適応症の種類
一般的な IoC は、ウイルスのシグネチャとIP アドレス、マルウェアファイルのMD5 ハッシュ、またはボットネットのコマンド アンド コントロール サーバーのURLまたはドメイン名です。インシデント対応とコンピューター フォレンジックのプロセスを通じて IoC が特定されたら、侵入検知システムとウイルス対策ソフトウェアを使用して将来の攻撃の試みを早期に検出するために使用できます。
オートメーション
より効率的な自動処理のために、IoC記述子のフォーマットを標準化する取り組みがあります。[2] [3]既知の指標は通常、トラフィックライトプロトコルが使用されている業界内で交換されます。 [4] [5] [6] [7] [8] [9] [10]
参照
参考文献
- ^ Gragido, Will (2012年10月3日). 「侵害の兆候（IoC）を理解するパートI」. RSA. 2017年9月14日時点のオリジナルよりアーカイブ。2019年6月5日閲覧。
- ^ 「インシデントオブジェクト記述交換フォーマット」。RFC 5070。IETF。2007年12月。 2019年6月5日閲覧。
- ^ 「STIX入門」。2019年6月5日閲覧。
- ^ 「FIRST が Traffic Light Protocol (TLP) バージョン 1.0 を発表」。インシデント対応およびセキュリティ チーム フォーラム。2019年 12 月 31 日閲覧。
- ^ エリック、ルイジフ;カーンカンプ、アラード（2015 年 3 月）。 「サイバーセキュリティ情報の共有」（PDF）。サイバースペースに関するグローバル カンファレンス2015。 Toegepast Natuurwetenschappelijk Onderzoek 。2019年12月31日に取得。
- ^ Stikvoort, Don (2009 年 11 月 11 日). 「ISTLP - 情報共有信号プロトコル」(PDF) . Trusted Introducer .国家インフラストラクチャ セキュリティ調整センター. 2019 年 12 月 31 日閲覧。
- ^ 「重要な情報インフラの保護に関する政策の策定」（PDF）。経済協力開発機構（OECD） 。 2019年12月31日閲覧。
- ^ 「ISO/IEC 27010:2015 [ISO/IEC 27010:2015] | 情報技術 - セキュリティ技術 - セクター間および組織間通信の情報セキュリティ管理」。国際標準化機構/国際電気標準会議。2015年11月。 2019年12月31日閲覧。
- ^ 「Traffic Light Protocol (TLP) の定義と使用法」。米国国土安全保障省。 2019年12月31日閲覧。
- ^ 「Traffic Light Protocol」。Creative Infrastructure Protection Centre。2013年2月5日時点のオリジナルよりアーカイブ。2019年12月31日閲覧。