Definicja
Aktywne poszukiwanie zagrożeń (Threat Hunting) jest procesem świadomego wyszukiwania oznak obecności zagrożeń w środowisku organizacji, nawet jeśli nie zostały one wykryte przez standardowe mechanizmy monitorowania.
Proste wyjaśnienie
Zamiast czekać na alarm, analitycy aktywnie szukają śladów mogących świadczyć o obecności atakującego.
Dlaczego to ważne
Pozwala wykrywać zaawansowane zagrożenia, które mogą pozostawać niewidoczne dla tradycyjnych mechanizmów wykrywania.
Granice pojęcia
Threat Hunting nie zastępuje monitorowania bezpieczeństwa ani systemów SIEM. Jest uzupełniającym procesem analitycznym.
Perspektywa praktyczna
Największą skuteczność osiąga się poprzez łączenie wiedzy analityków z informacjami pochodzącymi z wielu źródeł.