Caza de amenazas
La práctica proactiva de seguridad de buscar atacantes que ya han entrado pero se han escurrido de las alarmas automáticas — una hipótesis cada vez, a mano, a través de la telemetría.
La defensa corriente es reactiva: una herramienta lanza una alerta y alguien investiga. La caza de amenazas le da la vuelta y parte del supuesto de que el atacante ya está dentro y simplemente aún no se ve. El cazador formula una hipótesis — "si alguien hubiera secuestrado una cuenta, veríamos inicios de sesión a horas raras" — y escarba en los registros y en los datos de EDR para confirmarla o descartarla.
El trabajo se apoya en una telemetría rica de EDR, XDR y SIEM, más inteligencia de amenazas fresca sobre los métodos de los atacantes. CrowdStrike y otros la venden como servicio con personal, ya que los cazadores expertos escasean — y la mayoría de lo que encuentran son errores humanos más que pistolas humeantes.