Введіть щонайменше 2 символи для пошуку в усіх галузях.
Що означає threat hunting?
Значення й приклади · Кібербезпека
threat hunting: активний пошук загроз, полювання на загрози
Цілеспрямований пошук у системах і журналах ознак нападників, яких автоматичні сповіщення ще не виявили; часто починають із гіпотези.
Де і як уживається
Його проводять досвідчені аналітики, часто рівня Tier 3. Пошук починається з гіпотези, використовує дані SIEM та EDR і має завершуватися новими правилами виявлення. Кажуть run a hunt.
Приклади речень
Our weekly threat hunting session found an old admin tool running on a file server.
Під час щотижневого пошуку загроз ми знайшли старий адміністративний інструмент на файловому сервері.
Активний аналіз виявив інструмент, який не позначили автоматичні сповіщення.
After the advisory, we started threat hunting for the new IOCs across all endpoints.
Після бюлетеня ми почали шукати нові IOC на всіх кінцевих пристроях.
Команда перевірила всю сукупність пристроїв на щойно оприлюднені індикатори.
Поширені словосполучення
- threat hunting team
- run a hunt
- hypothesis-driven hunting
- hunting query
Пов’язані терміни
Це слово в інших галузях
Те саме англійське слово може мати інше значення в іншій галузі:
Інші терміни: Операції безпеки та моніторинг
Закріплюйте лексику читанням
Тексти відповідного рівня допомагають запам’ятовувати нові слова. Оберіть безкоштовні книжки англійською: