影响与风险
恶意域名、哈希或地址能帮助排查，但过时或孤立的线索容易误判。
安全运营
IOC
IOC 入侵指标
可用于识别入侵的线索，如恶意域名、文件哈希、IP、注册表项等。
一句话记忆IOC 是帮助追踪入侵的证据线索。
可用于识别入侵的线索，如恶意域名、文件哈希、IP、注册表项等。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 042安全运营
概念：分析员用已确认的恶意域名查询终端日志，发现另一台设备也曾连接。
一个具体场景
把概念放进日常操作
分析员用已确认的恶意域名查询终端日志，发现另一台设备也曾连接。
从这些线索开始
核对线索来源、时间、适用范围，并与日志和行为证据关联。
可以采取的动作
维护情报时效，按可信度选择告警或阻断，保留调查上下文。