Полювання на загрози проактивно шукає загрози, які обходять автоматизоване виявлення, використовуючи людський аналіз та дослідження на основі гіпотез.
Що таке Полювання на Загрози?
На відміну від реактивної безпеки, полювання на загрози припускає, що противники можуть вже бути присутніми, і активно шукає індикатори компрометації.
Процес Полювання
- Гіпотеза - Формулюйте теорії про потенційні загрози.
- Розслідування - Шукайте в даних підтверджуючі докази.
- Вирішення - Підтвердіть або спростіть гіпотезу, вжийте заходів.
Інструменти Полювання
Полювання на загрози використовує SIEM, EDR та розвідку загроз для пошуку індикаторів.
Полюйте з Розвідкою
Використовуйте фіди загроз для розробки гіпотез полювання.