IOA

Indicador de Ataque

Um IOA descreve a intenção ou comportamento do adversário (cadeia de processos, movimento lateral, persistência) versus a visão pós-fato do IOC.

Como é usado em cibersegurança

SOCs maduros constroem detecções sobre IOAs (cadeias de processos raras, padrões de movimento lateral) porque capturam adversários novos que ainda não deixaram IOCs conhecidos.

Termo relacionado no glossário: indicators of attack

Última verificação: abril de 2026?Reportar uma imprecisão