Ein bekanntes Merkmal, das von IOC-Tests verwendet wird, um bösartige Proben oder Versuche zu erkennen und zu blockieren.
Cloudflare hat den Dienst Threat Signals gestartet, um Open-Source-Berichte zur Bedrohungsaufklärung automatisiert zu analysieren, Indicators of Compromise zu extrahieren und direkt mit WAF-Richtlinien zu verknüpfen. Außerdem wurde der kostenlose Zugang zur Threat Events Platform auf alle Konten ausgeweitet, mit höheren Limits und proprietären Quellen für Unternehmenskunden.
Der Blue Report 2026 von Picus Labs zeigt, dass die durchschnittliche Verhinderungseffektivität auf 69 % gestiegen ist. Der Schutz sinkt jedoch stark, wenn dasselbe Verhalten über weniger offensichtliche Pfade getestet wird: Nur 37 % der Post-Exploitation-Aktionen wurden blockiert. Der Beitrag plädiert dafür, Tests bekannter Indikatoren mit Tests von Verhalten und TTPs zu kombinieren.