Caza de Amenazas

Actividad de ciberseguridad proactiva en la que los analistas buscan amenazas que han eludido la detección automatizada. Los threat hunters formulan hipótesis sobre el comportamiento de los atacantes, consultan registros y telemetría en busca de evidencia, y repiten el proceso hasta confirmar o descartar cada hipótesis. La práctica parte del supuesto de que los adversarios ya están dentro de la red.

Definición editorial de DecipherU. Para definiciones técnicas autorizadas, consulta NIST, ISO, o el organismo de normalización correspondiente.