Definition
Aktive Bedrohungssuche (Threat Hunting) ist die bewusste Suche nach Anzeichen von Bedrohungen in der Umgebung einer Organisation, auch wenn normale Überwachungsmechanismen sie nicht erkannt haben.
Einfach erklärt
Statt auf einen Alarm zu warten, suchen Analysten aktiv nach Spuren, die auf die Anwesenheit eines Angreifers hindeuten können.
Warum es wichtig ist
So lassen sich fortgeschrittene Bedrohungen erkennen, die traditionellen Mechanismen verborgen bleiben.
Begriffliche Abgrenzung
Threat Hunting ersetzt weder Sicherheitsüberwachung noch SIEM. Es ist ein ergänzender Analyseprozess.
Praktische Perspektive
Am wirksamsten ist Threat Hunting, wenn Fachwissen der Analysten mit Informationen aus mehreren Quellen verbunden wird.