IoC
システムが侵害された技術的な証拠。ファイルハッシュ、IP アドレス、ドメイン、レジストリキーなど。
組織間の共有には STIX/TAXII で標準化されている。水準は、変えやすい「アトミック」（IP）、「計算型」（ハッシュ）、最も変えにくい「振る舞い型」（TTP）の順に分かれる。Pyramid of Pain の考え方では、より難しい層を攻めるほど得るものが大きい。
システムが侵害された技術的な証拠。ファイルハッシュ、IP アドレス、ドメイン、レジストリキーなど。
組織間の共有には STIX/TAXII で標準化されている。水準は、変えやすい「アトミック」（IP）、「計算型」（ハッシュ）、最も変えにくい「振る舞い型」（TTP）の順に分かれる。Pyramid of Pain の考え方では、より難しい層を攻めるほど得るものが大きい。