La caza de amenazas busca proactivamente amenazas que evaden la detección automatizada, utilizando análisis humano e investigación impulsada por hipótesis.
¿Qué es la Caza de Amenazas?
A diferencia de la seguridad reactiva, la caza de amenazas asume que los adversarios pueden estar presentes y busca activamente indicadores de compromiso.
Proceso de Caza
- Hipótesis - Formule teorías sobre amenazas potenciales.
- Investigación - Busque en datos evidencia de apoyo.
- Resolución - Confirme o refute hipótesis, tome acción.
Herramientas de Caza
La caza de amenazas aprovecha SIEM, EDR e inteligencia de amenazas para buscar indicadores.
Cace con Inteligencia
Use feeds de amenazas para desarrollar hipótesis de caza.