Indikator Kompromi (IoC)

IoC adalah jejak yang menandakan sistem sudah ditembus: - Network: beaconing periodik, DNS aneh, transfer besar ke luar - Host: proses tak dikenal, akun baru, perubahan registry/startup - Application: log error beruntun, akses di luar jam wajar - File: hash yang cocok dengan bank intel Tanda-tanda spesifik: - Account lockout berulang tanpa sebab jelas - Resource consumption tiba-tiba naik (cryptomining) - Konfigurasi sistem berubah sendiri IoC dipetakan ke MITRE ATT&CK agar deteksi bisa diuji, bukan sekadar dicatat.