Indicador conocido que las pruebas de IOC utilizan para identificar y bloquear muestras o intentos maliciosos.
Cloudflare lanzó el servicio Threat Signals para someter informes de inteligencia de amenazas de código abierto a un análisis automatizado, extraer indicadores de compromiso y vincularlos directamente con políticas de WAF. También amplió la disponibilidad gratuita de Threat Events Platform a todas las cuentas, con límites superiores y fuentes propias para los clientes empresariales.
El informe Blue Report 2026 de Picus Labs muestra que la eficacia media de prevención aumentó al 69%, pero la protección disminuye considerablemente al probar el mismo comportamiento mediante rutas menos evidentes: solo se bloqueó el 37% de las acciones posteriores a la intrusión. El artículo aboga por combinar pruebas de indicadores conocidos con pruebas de comportamiento y TTP.