مؤشر معروف تستخدمه اختبارات مؤشرات الاختراق (IOC) للتعرّف على عينات أو محاولات ضارة وحظرها.
أطلقت Cloudflare خدمة Threat Signals لإخضاع تقارير استخبارات التهديدات مفتوحة المصدر للتحليل الآلي، واستخراج مؤشرات الاختراق وربطها مباشرة بسياسات WAF. كما وسّعت إتاحة Threat Events Platform مجاناً لجميع الحسابات، مع حدود أعلى ومصادر مملوكة للعملاء المؤسسيين.
يُظهر تقرير Blue Report 2026 من Picus Labs أن متوسط فعالية المنع ارتفع إلى 69%، لكن الحماية تنخفض بشدة عند اختبار السلوك نفسه عبر مسارات أقل وضوحاً، إذ لم تُحظر سوى 37% من إجراءات ما بعد الاختراق. وتدعو المادة إلى الجمع بين اختبارات المؤشرات المعروفة واختبارات السلوك وTTPs.