IOC 测试使用的已知指标，用于识别并阻止恶意样本或尝试。
Cloudflare 推出了 Threat Signals 服务，用于对开源威胁情报报告进行自动分析，提取入侵指标并将其直接关联到 WAF 策略。该公司还向所有账户免费扩大开放 Threat Events Platform，同时为企业客户提供更高的限额和专有数据源。
Picus Labs 发布的《Blue Report 2026》显示，平均阻止有效率上升至69%，但在通过不太明显的路径测试相同行为时，防护能力会大幅下降，因为入侵后的操作仅有37%被阻止。文章呼吁将已知指标测试与行为和TTP测试结合起来。