Threat Hunting sucht proaktiv nach Bedrohungen, die automatisierte Erkennung umgehen, unter Verwendung menschlicher Analyse und hypothesengetriebener Untersuchung.
Was ist Threat Hunting?
Im Gegensatz zu reaktiver Sicherheit geht Threat Hunting davon aus, dass Gegner möglicherweise bereits vorhanden sind, und sucht aktiv nach Kompromittierungsindikatoren.
Hunting-Prozess
- Hypothese - Formulieren Sie Theorien über potenzielle Bedrohungen.
- Untersuchung - Durchsuchen Sie Daten nach unterstützenden Beweisen.
- Auflösung - Bestätigen oder widerlegen Sie die Hypothese, ergreifen Sie Maßnahmen.
Hunting-Tools
Threat Hunting nutzt SIEM, EDR und Threat Intelligence, um nach Indikatoren zu suchen.
Jagen mit Intelligence
Verwenden Sie Threat-Feeds, um Hunting-Hypothesen zu entwickeln.