セキュリティ対策の鍵!侵害の兆候を見つけるIoCとは?
- IoCとは
IoCは、「侵害指標」と訳され、コンピューターやネットワークに不正な侵入や攻撃があったことを示す痕跡のことです。
例えるなら、泥棒が家に侵入した時に残ってしまう足跡や指紋のようなものです。
セキュリティの専門家は、この痕跡を手がかりに、いつ、どのようにして侵入されたのかを突き止めます。
IoCには、不審なファイル、見慣れないプログラム、いつもと異なるネットワークの通信など、様々な種類があります。
セキュリティ対策ソフトは、あらかじめ登録されたIoCと照らし合わせて、怪しい動きがないか監視しています。もしも、一致するものが見つかった場合、すぐに管理者に知らせたり、問題のある動きを遮断したりします。
IoCを分析することで、過去の攻撃の手口を解明し、同じような攻撃が再び起こるのを防ぐ対策を立てることができます。
このように、IoCはセキュリティ対策において重要な役割を担っています。