La chasse aux menaces recherche proactivement les menaces qui échappent à la détection automatisée, utilisant l'analyse humaine et l'investigation basée sur des hypothèses.
Qu'est-ce que la Chasse aux Menaces?
Contrairement à la sécurité réactive, la chasse aux menaces suppose que les adversaires peuvent déjà être présents et recherche activement des indicateurs de compromission.
Processus de Chasse
- Hypothèse - Formulez des théories sur les menaces potentielles.
- Investigation - Recherchez dans les données des preuves à l'appui.
- Résolution - Confirmez ou réfutez l'hypothèse, prenez des mesures.
Outils de Chasse
La chasse aux menaces exploite SIEM, EDR et l'intelligence des menaces pour rechercher des indicateurs.
Chassez avec Intelligence
Utilisez les flux de menaces pour développer des hypothèses de chasse.