IOC testlerinin kötü amaçlı örnekleri veya girişimleri tanımlamak ve engellemek için kullandığı bilinen bir göstergedir.
Cloudflare, açık kaynaklı tehdit istihbaratı raporlarını otomatik analize tabi tutmak, ihlal göstergelerini çıkarmak ve bunları doğrudan WAF politikalarına bağlamak için Threat Signals hizmetini kullanıma sundu. Ayrıca Threat Events Platform'un ücretsiz erişimini tüm hesaplara genişletti; daha yüksek limitler ve kurumsal müşteriler için özel kaynaklar sağladı.
Picus Labs’in Blue Report 2026 raporu, ortalama engelleme etkinliğinin %69’a yükseldiğini, ancak aynı davranış daha az belirgin yollar üzerinden test edildiğinde korumanın ciddi ölçüde azaldığını gösteriyor; ihlal sonrası eylemlerin yalnızca %37’si engellendi. Makale, bilinen göstergelere yönelik testlerle davranış ve TTP testlerinin birleştirilmesi çağrısında bulunuyor.