IOC'ler olay müdahalesi ve tehdit avcılığında temel girdi olarak kullanılır. Tipik örnekler şunlardır:
- Kötü amaçlı dosyaların SHA-256 özet değerleri
- Komuta-kontrol sunucularına ait IP adresleri ve alan adları
- Şüpheli URL'ler ve e-posta gönderen adresleri
- Olağan dışı servisler, zamanlanmış görevler veya kayıt defteri anahtarları
Güvenlik kuruluşları ve CERT'ler, analiz ettikleri saldırılara ait IOC listelerini paylaşır. Bu listeler SIEM, EDR ve güvenlik duvarı gibi araçlara aktarılarak ortamda arama yapılabilir.
IOC'ler kolayca değiştirilebildiği için (saldırgan yeni bir alan adı alabilir) tek başına yeterli değildir. Bu nedenle saldırganın davranışını tanımlayan saldırı göstergeleri (IOA) ve taktik-teknik bilgisiyle birlikte kullanılmalıdır.