Preguntas con etiqueta 'indicator-of-compromise'

¿Por cuánto tiempo deben monitorearse los COI, incluso si están "desactualizados"? ¿Existen mejores prácticas u otros razonamientos? Creo que monitorear los COI de forma indefinida no es lo ideal. ¿Quizás bastarían 90 días? Ejemplo: un IP...

Cuando busco un dominio de interés en urlscan.io , veo mucha información interesante. Cuando hago clic en "Indicadores de compromiso" (IOC), veo una lista de hashes que en realidad son enlaces a páginas llenas de información que no entiendo. E...