IOC nella sicurezza informatica: limiti e approccio ibrido alla bonifica logica
Gli indicatori di compromissione riconoscono solo ciò che è già catalogato: nella bonifica logica un esito negativo non prova che il dispositivo sia pulito, e serve integrare l’analisi dei comportamenti.
