Caça a Ameaças

Atividade de cibersegurança proativa em que analistas buscam ameaças que escaparam da detecção automatizada. Os threat hunters formulam hipóteses sobre o comportamento de atacantes, consultam logs e telemetria em busca de evidências e repetem o processo até confirmar ou refutar cada hipótese. A prática parte do pressuposto de que os adversários já estão dentro da rede.

Definição editorial da DecipherU. Para definições técnicas autoritativas, consulte NIST, ISO, ou o órgão normativo correspondente.