Domande con tag 'indicator-of-compromise'

Per quanto tempo dovrebbero essere monitorati IOC anche se potrebbero essere "obsoleti"? Ci sono buone pratiche o altri ragionamenti? Penserei che monitorare gli IOC indefinitamente non sia l'ideale. Forse 90 giorni sarebbero sufficienti?...

Quando cerco un dominio di interesse su urlscan.io , vedo molte informazioni interessanti. Quando faccio clic su "Indicatori di compromissione" (IOC), vedo un elenco di hash che in realtà sono collegamenti a pagine piene di informazioni che no...