Threat hunting ne demek?
Siber güvenlikte anlamı, Türkçe karşılığı ve örnek cümleler
Threat hunting, siber güvenlikte tehdit avcılığı anlamına gelir.
Otomatik alarmlarla henüz tespit edilmemiş saldırganların izlerini, çoğunlukla bir hipotezden yola çıkarak, sistemlerde ve loglarda proaktif olarak arama.
English: Actively searching through systems and logs for signs of attackers who have not yet been detected by automated alerts, often starting from a hypothesis.
Nerede ve nasıl kullanılır?
Genellikle Tier 3 seviyesindeki deneyimli analistler tarafından yapılır. Bir av bir hipotezle başlar ('bir saldırgan uzaktan yönetim araçlarını kullanıyor olabilir'), SIEM ve EDR verilerinden yararlanır ve ideal olarak yeni tespit kurallarıyla sonuçlanır. 'Run a hunt' (av yürütmek) ifadesi kullanılır.
Örnek cümleler
Our weekly threat hunting session found an old admin tool running on a file server.
Haftalık tehdit avcılığı çalışmamız, bir dosya sunucusunda çalışan eski bir yönetim aracı buldu.
After the advisory, we started threat hunting for the new IOCs across all endpoints.
Bülten yayımlandıktan sonra tüm uç noktalarda yeni IOC'ler için tehdit avcılığına başladık.
Sık kullanılan kalıplar
- threat hunting team
- run a hunt
- hypothesis-driven hunting
- hunting query
İlgili terimler
Bu kelime başka alanlarda
Aynı İngilizce kelime başka bir alanda farklı bir anlama gelebilir:
Aynı konudan: Güvenlik Operasyonları ve İzleme
Seviyene uygun okumayla pekiştir
Yeni kelimelerin kalıcı olmasının en hızlı yolu seviyene uygun metin okumaktır. Seviyene göre ücretsiz İngilizce kitaplar: