ما معنى threat hunting؟
المعنى في مجال الأمن السيبراني مع أمثلة
threat hunting: البحث الاستباقي عن التهديدات، التقصي عن التهديدات
بحث نشط في الأنظمة والسجلات عن علامات مهاجمين لم تكشفهم التنبيهات الآلية بعد، وغالبًا يبدأ بفرضية.
طريقة الاستخدام
ينفذه محللون ذوو خبرة، غالبًا من المستوى الثالث. يبدأ التقصي بفرضية مثل احتمال استخدام مهاجم أدوات الإدارة عن بعد، ويستعين ببيانات SIEM وEDR، ويفضل أن ينتهي بقواعد كشف جديدة. يقال: أجرى الفريق عملية تقصٍ.
أمثلة
Our weekly threat hunting session found an old admin tool running on a file server.
عثرت جلسة البحث الأسبوعية عن التهديدات على أداة إدارة قديمة تعمل على خادم ملفات.
كشف الفحص الاستباقي برنامجًا قديمًا قد يستخدم للوصول غير المشروع.
After the advisory, we started threat hunting for the new IOCs across all endpoints.
بعد صدور التنبيه، بدأنا البحث عن مؤشرات الاختراق الجديدة في جميع الأجهزة الطرفية.
فتش الفريق سجلات أجهزته بحثًا عن العلامات المحددة في التحذير الأمني.
تراكيب شائعة
- threat hunting team
- run a hunt
- hypothesis-driven hunting
- hunting query
مصطلحات ذات صلة
معنى الكلمة في مجالات أخرى
قد يختلف معنى الكلمة الإنجليزية نفسها من مجال إلى آخر:
مصطلحات أخرى: العمليات الأمنية والمراقبة
تدرّب على القراءة المتدرجة
تساعدك القراءة بالمستوى المناسب على تثبيت المفردات الجديدة. اختر كتبًا إنجليزية مجانية: