--- title: Les indicateurs de compromission (IOCs) description: Comment exploiter les IOCs disponibles dans les bulletins Yuno. --- [Passer au contenu](https://content.xmco.fr/fr/base-de-connaissances/les-indicateurs-de-compromission-iocs#main-content) - [Français](https://content.xmco.fr/fr/base-de-connaissances/les-indicateurs-de-compromission-iocs) - [English](https://content.xmco.fr/en/base-de-connaissances/indicators-of-compromise-iocs) Français Afficher le sous-menu pour les traductions ![](https://content.xmco.fr/hubfs/xmco.svg) - [Suivre vos tickets](https://content.xmco.fr/tickets-view) - [Se déconnecter](https://content.xmco.fr/_hcms/mem/logout) Ouvrir la navigation principale Fermer la navigation principale - [Suivre vos tickets](https://content.xmco.fr/tickets-view) - [Se déconnecter](https://content.xmco.fr/_hcms/mem/logout) - - [Français](https://content.xmco.fr/fr/base-de-connaissances/les-indicateurs-de-compromission-iocs) - [English](https://content.xmco.fr/en/base-de-connaissances/indicators-of-compromise-iocs) Français Afficher le sous-menu pour les traductions - [Contacter le support](https://content.xmco.fr/support) [Contacter le support](https://content.xmco.fr/support?hsLang=fr) Comment pouvons-nous vous aider ? - Il n'y a aucune suggestion car le champ de recherche est vide. 1. [Base de connaissances](https://content.xmco.fr/fr/base-de-connaissances?hsLang=fr) 2. [Découvrez Yuno](https://content.xmco.fr/fr/base-de-connaissances/d%C3%A9couvrez-yuno?hsLang=fr) 3. [Paramétrez Yuno en quelques clics](https://content.xmco.fr/fr/base-de-connaissances/d%C3%A9couvrez-yuno?hsLang=fr#param%C3%A9trez-yuno-en-quelques-clics) # Les indicateurs de compromission (IOCs) ## Dans cet article, découvrez comment exploiter les IOCs disponibles dans les bulletins Yuno. **SOMMAIRE** - [Format des IOCs](https://content.xmco.fr/fr/base-de-connaissances/les-indicateurs-de-compromission-iocs?hsLang=fr#Format-des-IOCs) - [Contextualisation des IoCs](https://content.xmco.fr/fr/base-de-connaissances/les-indicateurs-de-compromission-iocs?hsLang=fr#Contextualisation-des-IoCs) - [Type d'IOCs](https://content.xmco.fr/fr/base-de-connaissances/les-indicateurs-de-compromission-iocs?hsLang=fr#Type-d'IOCs) **Définition ⬇︎** > **Qu'est-ce qu'un IOC ?**   > > Un indicateur de Compromission est un marqueur technique (IP, nom de domaine, hash) caractérisant un mode opératoire, un code malveillant, ou encore une campagne d'attaque. Dans le cadre de Yuno, ces éléments sont collectés au sein des différentes sources qualifiées et analysées par nos analystes. Les bulletins Yuno de type [INFO](https://xmco.freshdesk.com/fr/support/solutions/articles/101000525487) possèdent un champ "Indicateur de compromission". Ce dernier répond a plusieurs objectifs : - Caractériser précisément la menace évoquée dans un bulletin, en fournissant un contexte technique exploitable de manière automatique (via l'[API](https://content.xmco.fr/fr/base-de-connaissances/guide-utilisateur-de-lapi?hsLang=fr) par exemple) ou manuelle par les outils ou les analystes chez nos clients. - Faciliter la détection ou le blocage de ces menaces au sein de votre système d'information. ### Format des IOCs Afin de standardiser le contenu de ce champ, la syntaxe utilisée correspond à celle utilisée au sein de [MISP](https://www.misp-project.org/datamodels/) (standard [DataModels](https://www.misp-project.org/datamodels/)). De manière générale, ce champ au format texte contient 1 entrée par ligne, dont le format est le suivant :  ``` : ```   L'ensemble des IOCs disponibles dans un bulletin Yuno est "défangué" par les analystes XMCO afin d'éviter tout clic malencontreux sur un IOCs (noms de domaine, URL, ...).   ### Contextualisation des IoCs Afin d'apporter plus d'informations sur les IoCs, les analystes Yuno peuvent ajouter des lignes de commentaire pour faire le lien avec nom d'une menace (mode opératoire ou malware par exemple) correspondant à l'un des "tags" associés au bulletin Yuno. Ce label doit être orthographiquement identique au tag. Dans ce cas, le champ aura un format du type : ``` # tag-menace: ``` À noter, plusieurs particularités à garder en tête : - Si la première ligne du champ IOC n'est pas un tag / nom de menace, ces IOCs sont considérés comme "génériques" par rapport au bulletin. - Il est possible d'ajouter plusieurs lignes de commentaire au sein du champ IOC pour les caractériser correctement. - Tout ce qui est en dessous d'un tag / nom de menace est lié directement à cette menace.   La syntaxe doit être de la manière suivante : | Champ IoC | Notes | | --- | --- | | md5:XXXXXXXX | *IoCs non liés à une menace* | | ... | | | # Menace 1 | | | md5:XXXXXXXX | *IoCs liés à la menace 1* | | ... | | | # Menace n | | | md5:XXXXXXXX | *IoCs liés à la menace n* | | ... | |   **Attention** : bien que Yuno fournisse des IOCs au travers des bulletins INFO, et que ces données puissent être exploitées de manière automatisée au travers de l'API du Portail, Yuno ne propose pas de flux d'IOC ("feed") à proprement parler. Un flux d'IOC répond à un besoin particulier, et a des caractéristiques techniques et fonctionnelles spécifiques (structure, format d'échange, fréquence de mise à jour, données contextuelles disponibles, etc.) auquel Yuno ne répond pas.   ### Type d'IOCs Dans le contexte de l'intégration des IOCs disponibles dans les bulletins Yuno au sein de votre TIP (Threat Intel Plateform), une corrélation peut être effectuée entre les types [MISP](https://www.misp-project.org/datamodels/) issus du [DataModels](https://www.misp-project.org/datamodels/), et les objets de type **Observable** issus du standard STIX 2.1.   | **YUNO IoC data-types** | **STIX2.1 Observable object** | | --- | --- | | md5 sha1 sha256 sha512 filename\|md5 filename\|sha1 filename\|sha256 filename\|sha512 | File | | as | AutonomousSystem | | hostname | Hostname (Custom) | | domain | DomainName | | email-src | EmailAddress | | email-body | EmailMessage | | ip-src | IPv4Address, IPv6Address | | ip-dst | IPv4Address, IPv6Address | | mac-address | MACAddress | | mutex | Mutex | | text | Text (Custom) | | url | URL | | process | Process | | software | Software | | user-agent | UserAgent (Custom) | | regkey\|value regkey | WindowsRegistryKey | | account | UserAccount | | dir | Directory |   - [Configurer son compte et sa société](https://content.xmco.fr/fr/base-de-connaissances/configurer-son-compte-et-sa-soci%C3%A9t%C3%A9?hsLang=fr#main-content) - [Se connecter](https://content.xmco.fr/fr/base-de-connaissances/configurer-son-compte-et-sa-soci%C3%A9t%C3%A9?hsLang=fr#se-connecter) - [Intégrer votre SSO](https://content.xmco.fr/fr/base-de-connaissances/configurer-son-compte-et-sa-soci%C3%A9t%C3%A9?hsLang=fr#int%C3%A9grer-votre-sso) - [Configurer son compte](https://content.xmco.fr/fr/base-de-connaissances/configurer-son-compte-et-sa-soci%C3%A9t%C3%A9?hsLang=fr#configurer-son-compte) - [Administrer sa société](https://content.xmco.fr/fr/base-de-connaissances/configurer-son-compte-et-sa-soci%C3%A9t%C3%A9?hsLang=fr#administrer-sa-soci%C3%A9t%C3%A9) - [Découvrez le module Serenety](https://content.xmco.fr/fr/base-de-connaissances/d%C3%A9couvrez-le-module-serenety?hsLang=fr#main-content) - [Documentation Serenety](https://content.xmco.fr/fr/base-de-connaissances/d%C3%A9couvrez-le-module-serenety?hsLang=fr#documentation-serenety) - [Paramétrez Serenety en quelques clics](https://content.xmco.fr/fr/base-de-connaissances/d%C3%A9couvrez-le-module-serenety?hsLang=fr#param%C3%A9trez-serenety-en-quelques-clics) - [Les principales fonctionnalités de Serenety](https://content.xmco.fr/fr/base-de-connaissances/d%C3%A9couvrez-le-module-serenety?hsLang=fr#les-principales-fonctionnalit%C3%A9s-de-serenety) - [Découvrez Yuno](https://content.xmco.fr/fr/base-de-connaissances/d%C3%A9couvrez-yuno?hsLang=fr#main-content) - [Paramétrez Yuno en quelques clics](https://content.xmco.fr/fr/base-de-connaissances/d%C3%A9couvrez-yuno?hsLang=fr#param%C3%A9trez-yuno-en-quelques-clics) - [Paramétrages avancés](https://content.xmco.fr/fr/base-de-connaissances/d%C3%A9couvrez-yuno?hsLang=fr#param%C3%A9trages-avanc%C3%A9s) - [Les pages principales de Yuno](https://content.xmco.fr/fr/base-de-connaissances/d%C3%A9couvrez-yuno?hsLang=fr#les-pages-principales-de-yuno) - [FAQ](https://content.xmco.fr/fr/base-de-connaissances/d%C3%A9couvrez-yuno?hsLang=fr#faq) - [Téléchargez la documentation complète](https://content.xmco.fr/fr/base-de-connaissances/d%C3%A9couvrez-yuno?hsLang=fr#t%C3%A9l%C3%A9chargez-la-documentation-compl%C3%A8te) - [Utilisez l'API et les connecteurs](https://content.xmco.fr/fr/base-de-connaissances/utilisez-lapi-et-les-connecteurs?hsLang=fr#main-content) - [Comprendre et utiliser l'API du Portail](https://content.xmco.fr/fr/base-de-connaissances/utilisez-lapi-et-les-connecteurs?hsLang=fr#comprendre-et-utiliser-lapi-du-portail) - [Interconnectez-vous à notre Portail](https://content.xmco.fr/fr/base-de-connaissances/utilisez-lapi-et-les-connecteurs?hsLang=fr#interconnectez-vous-%C3%A0-notre-portail) - [Informations légales](https://content.xmco.fr/fr/base-de-connaissances/informations-l%C3%A9gales?hsLang=fr) [![](https://content.xmco.fr/hubfs/xmco.svg)](https://www.xmco.fr) [mailto:support@xmco.fr](mailto:support@xmco.fr) Copyright © 2026, XMCO