IoC или Индикатор компрометации — это механизм обнаружения вредоносных программ на основе сигнатур. Этот индикатор используется для известных вредоносных программ и для расследования вторжений в систему. Вы можете рассматривать это как базу знаний для следователей. IoC позволяет единообразно документировать конкретную угрозу и облегчает автоматический обмен информацией об угрозах, позволяющей принять меры. Кроме того, он может работать с более сложными сигнатурами вредоносных..

что является самой большой угрозой для ИТ-труда сегодня…. это автоматика. Я так не думаю. Мы занимаемся автоматизацией целую вечность, это было в программировании для DOS, в Unix, а теперь мы автоматизируем полный стек. Полный стек возможен, потому что эти серверы стали кодом, т.е. виртуальными машинами и контейнерами. Мы выявляем закономерности, и закономерности систематизируются. это просто более разумный способ выполнять работу и повышать эффективность и гибкость. Как на картинке..