Operação SOC

IOA

Indicador de ataque: comportamento ou sequência de ações potencialmente adversárias, descrito por eventos e contexto, em vez de apenas um valor isolado.

Aplicação prática

Use hipóteses sobre autenticação, execução, persistência ou movimentação lateral para orientar triagem.

Limitações e cuidados

Um comportamento semelhante pode ocorrer em manutenção autorizada.

Referências relacionadas