IOA
Indicador de Ataque
Un IOA describe la intención o comportamiento del adversario (cadena de procesos, movimiento lateral, persistencia) frente a la vista post-hecho del IOC.
Cómo se usa en ciberseguridad
Los SOCs maduros construyen detecciones sobre IOAs (cadenas de procesos raras, patrones de movimiento lateral) porque capturan adversarios novedosos que aún no dejaron IOCs conocidos.
Término relacionado en el glosario: indicators of attack
Las definiciones son explicaciones originales escritas con fines de desarrollo profesional. Para definiciones técnicas autorizadas, consulta NIST, ISO o el organismo de normalización correspondiente.
Última verificación: abril de 2026?Reportar una inexactitud