Que es threat hunting?

Gracias por la pregunta estepati. Como dice Sura es como cazar a escondidas a un atacante que ha logrado burlar las defensas habituales. Te recomiendo leer también 8 Amenazas cibernéticas que pusieron en jaque a grandes empresas

Hola:wave:

Threat hunting es la práctica de buscar de forma proactiva las amenazas cibernéticas que acechan sin ser detectadas en una red. Es una búsqueda de seguridad proactiva a través de redes, puntos finales y conjuntos de datos para buscar actividades maliciosas, sospechosas o riesgosas que han eludido la detección de las herramientas existentes. Por lo tanto, existe una distinción entre la detección de amenazas cibernéticas y la búsqueda de amenazas cibernéticas.

La detección de amenazas es un enfoque algo pasivo para monitorear datos y sistemas en busca de posibles problemas de seguridad, pero sigue siendo una necesidad y puede ayudar a un cazador de amenazas. Las tácticas proactivas de búsqueda de amenazas cibernéticas han evolucionado para utilizar nueva inteligencia de amenazas en datos recopilados previamente para identificar y categorizar amenazas potenciales antes del ataque.