¿Qué significa threat hunting?
Significado en Ciberseguridad, traducción al español y ejemplos
threat hunting: búsqueda proactiva de amenazas
Investigación activa de sistemas y registros para hallar señales de atacantes que aún no activaron alertas automáticas, a menudo partiendo de una hipótesis.
Cómo se usa
La realizan analistas con experiencia usando datos SIEM y EDR; idealmente termina en nuevas reglas de detección. Se dice ejecutar una búsqueda.
Frases de ejemplo
Our weekly threat hunting session found an old admin tool running on a file server.
La búsqueda semanal de amenazas halló una herramienta administrativa antigua en un servidor de archivos.
La revisión encontró software con posible uso no autorizado.
After the advisory, we started threat hunting for the new IOCs across all endpoints.
Tras el aviso, buscamos los nuevos indicadores de compromiso en todos los equipos.
La hipótesis se comprobó de forma amplia tras conocerse nuevos indicadores.
Combinaciones frecuentes
- threat hunting team
- run a hunt
- hypothesis-driven hunting
- hunting query
Términos relacionados
Esta palabra en otras especialidades
Una misma palabra en inglés puede tener un significado diferente según la especialidad:
Más términos: Operaciones y monitorización de seguridad
Practica con lecturas adaptadas a tu nivel
Leer textos de tu nivel te ayuda a recordar las palabras nuevas. Elige libros gratuitos en inglés: