Threat hunting zoekt proactief naar bedreigingen die geautomatiseerde detectie ontwijken, gebruikmakend van menselijke analyse en hypothese-gedreven onderzoek.
Wat is Threat Hunting?
In tegenstelling tot reactieve beveiliging, gaat threat hunting ervan uit dat tegenstanders mogelijk al aanwezig zijn en zoekt actief naar indicatoren van compromittering.
Hunting Proces
- Hypothese - Formuleer theorieën over potentiële bedreigingen.
- Onderzoek - Zoek in gegevens naar ondersteunend bewijs.
- Oplossing - Bevestig of weerleg hypothese, onderneem actie.
Hunting Tools
Threat hunting gebruikt SIEM, EDR en threat intelligence om naar indicatoren te zoeken.
Jaag met Intelligence
Gebruik threat-feeds om hunting-hypotheses te ontwikkelen.