Известный индикатор, который тесты IOC используют для выявления и блокировки вредоносных образцов или попыток.
Cloudflare запустила сервис Threat Signals для автоматического анализа отчетов об угрозах из открытых источников, извлечения индикаторов компрометации и их непосредственной связи с политиками WAF. Компания также расширила бесплатную доступность Threat Events Platform для всех учетных записей, предусмотрев более высокие лимиты и собственные источники для корпоративных клиентов.
Отчёт Picus Labs Blue Report 2026 показывает, что средняя эффективность предотвращения выросла до 69%, однако защита резко снижается при проверке того же поведения по менее очевидным путям: было заблокировано лишь 37% действий после компрометации. В материале рекомендуется сочетать проверки известных индикаторов с проверками поведения и TTP.