Охота за угрозами.

Охота за угрозами — дисциплина, в которой допускают, что компрометация уже произошла, и активно её ищут. Аналитики формулируют гипотезы на основе TTP, разведки или известных слабостей и проверяют их по телеметрии EDR, SIEM, сети и облака. В отличие от реактивной триажи, охота — итеративный и исследовательский процесс; её цель — выявить и активные вторжения, и пробелы в обнаружении, которые затем превращаются в новые автоматизированные правила. Зрелые программы используют методологии вроде PEAK или гипотезо-ориентированные охоты, выровненные на MITRE ATT&CK. Результаты включают отчёты, новые правила и улучшения логирования и видимости.