Активный поиск угроз

Активный поиск угроз (Threat Hunting) — это проактивный подход к кибербезопасности, при котором специалисты намеренно ищут признаки атак или компрометации, не обнаруженные средствами автоматического мониторинга. В отличие от реагирования на инциденты, охота за угрозами начинается без явных тревожных сигналов и строится на предположениях и гипотезах.

Процесс включает анализ логов, сетевого трафика, поведения пользователей и систем с целью выявить аномалии, вредоносную активность или присутствие злоумышленника в инфраструктуре. Активный поиск требует высокого уровня экспертизы и используется для повышения зрелости систем информационной безопасности.