Indicadores de comprometimento (IoCs) s\u00e3o dados forenses que identificam atividades potencialmente maliciosas em uma rede. Esses artefatos s\u00e3o usados por profissionais de seguran\u00e7a cibern\u00e9tica para detectar viola\u00e7\u00f5es de dados, infec\u00e7\u00f5es por malware e outras amea\u00e7as. A aplica\u00e7\u00e3o de IoCs melhora a postura de seguran\u00e7a das redes, incluindo aquelas que utilizam servidores proxy, como os fornecidos pelo OneProxy.<\/p>\n
O conceito de Indicador de Compromisso foi concebido como resposta \u00e0 necessidade de medidas proativas em seguran\u00e7a cibern\u00e9tica. O termo foi introduzido pela primeira vez pela Mandiant (uma empresa de seguran\u00e7a cibern\u00e9tica) em seu relat\u00f3rio de 2013 sobre Amea\u00e7as Persistentes Avan\u00e7adas (APTs). O relat\u00f3rio descreveu a abordagem para identificar atividades suspeitas num sistema utilizando indicadores e, assim, marcou o in\u00edcio dos IoCs no cen\u00e1rio da seguran\u00e7a cibern\u00e9tica.<\/p>\n
Um IoC \u00e9 como uma pista que sugere uma intrus\u00e3o ou comprometimento potencial na rede. Eles podem variar de dados simples, como endere\u00e7os IP, URLs e nomes de dom\u00ednio, a padr\u00f5es mais complexos, como hashes de arquivos de malware, padr\u00f5es de scripts maliciosos ou at\u00e9 mesmo t\u00e1ticas, t\u00e9cnicas e procedimentos (TTPs) de atores de amea\u00e7as.<\/p>\n
Quando essas evid\u00eancias s\u00e3o detectadas na rede, indicam uma grande possibilidade de comprometimento da seguran\u00e7a. Eles s\u00e3o coletados de diversas fontes, como logs, pacotes, dados de fluxo e alertas, e s\u00e3o usados pelas equipes de seguran\u00e7a para detectar, prevenir e mitigar amea\u00e7as.<\/p>\n
Os indicadores de comprometimento operam com base na intelig\u00eancia de amea\u00e7as. As ferramentas de seguran\u00e7a cibern\u00e9tica coletam dados, analisam-nos e comparam-nos com IoCs conhecidos. Se for encontrada uma correspond\u00eancia, isso sugere a presen\u00e7a de uma amea\u00e7a ou viola\u00e7\u00e3o de seguran\u00e7a.<\/p>\n
Os IoCs funcionam atrav\u00e9s das seguintes etapas:<\/p>\n
Coleta de dados: s\u00e3o coletados dados de logs, pacotes de rede, atividades do usu\u00e1rio e outras fontes.<\/p>\n<\/li>\n
An\u00e1lise: Os dados recolhidos s\u00e3o analisados em busca de quaisquer atividades suspeitas ou anomalias.<\/p>\n<\/li>\n
Correspond\u00eancia de IoC: Os dados analisados s\u00e3o comparados com IoCs conhecidos de v\u00e1rias fontes de intelig\u00eancia de amea\u00e7as.<\/p>\n<\/li>\n
Alerta: Se uma correspond\u00eancia for encontrada, um alerta ser\u00e1 gerado para informar a equipe de seguran\u00e7a sobre uma amea\u00e7a potencial.<\/p>\n<\/li>\n
Investiga\u00e7\u00e3o: A equipe de seguran\u00e7a investiga o alerta para confirmar e compreender a natureza da amea\u00e7a.<\/p>\n<\/li>\n
Mitiga\u00e7\u00e3o: S\u00e3o tomadas medidas para eliminar a amea\u00e7a e recuperar de quaisquer danos.<\/p>\n<\/li>\n<\/ol>\n
Detec\u00e7\u00e3o de amea\u00e7as avan\u00e7adas: os IoCs podem identificar amea\u00e7as sofisticadas que as defesas de seguran\u00e7a tradicionais podem n\u00e3o perceber.<\/p>\n<\/li>\n
Seguran\u00e7a proativa: os IoCs oferecem uma abordagem proativa \u00e0 seguran\u00e7a, identificando amea\u00e7as no in\u00edcio do seu ciclo de vida.<\/p>\n<\/li>\n
Informa\u00e7\u00f5es contextuais: os IoCs fornecem um contexto valioso sobre amea\u00e7as, como os atores da amea\u00e7a envolvidos, suas t\u00e9cnicas e seus objetivos.<\/p>\n<\/li>\n
Integra-se com ferramentas de seguran\u00e7a: os IoCs podem ser integrados a v\u00e1rias ferramentas de seguran\u00e7a, como SIEMs, firewalls e IDS\/IPS para detec\u00e7\u00e3o de amea\u00e7as em tempo real.<\/p>\n<\/li>\n
Intelig\u00eancia de amea\u00e7as: os IoCs contribuem para a intelig\u00eancia de amea\u00e7as, fornecendo insights sobre o cen\u00e1rio de amea\u00e7as em evolu\u00e7\u00e3o.<\/p>\n<\/li>\n<\/ul>\n
Existem v\u00e1rios tipos de IoCs com base no tipo de evid\u00eancia que oferecem:<\/p>\n
Indicadores de rede:<\/strong><\/p>\n Indicadores de anfitri\u00e3o:<\/strong><\/p>\n Indicadores Comportamentais:<\/strong><\/p>\n O uso de IoCs n\u00e3o \u00e9 isento de desafios. Falsos positivos, IoCs desatualizados e falta de informa\u00e7\u00f5es contextuais podem prejudicar a efic\u00e1cia dos IoCs.<\/p>\n No entanto, esses problemas podem ser resolvidos por:<\/p>\n\n
\n
\n
Usando Indicador de Compromisso: Desafios e Solu\u00e7\u00f5es<\/h2>\n
\n
Comparando indicadores de compromisso com termos semelhantes<\/h2>\n