Threat hunting
De proactieve beveiligingspraktijk waarbij handmatig, hypothese voor hypothese, in de telemetrie wordt gezocht naar aanvallers die al binnen zijn maar de geautomatiseerde alarmen zijn ontglipt.
Gewone verdediging is reactief: een tool slaat alarm, iemand onderzoekt. Threat hunting draait dat om en gaat ervan uit dat de aanvaller al binnen is en alleen nog niet zichtbaar. De hunter formuleert een hypothese ("als een account was gekaapt, zagen we inlogs op rare tijdstippen") en spit door logs en EDR-data om die te bevestigen of te verwerpen.
Het werk leunt op rijke telemetrie uit EDR, XDR en SIEM, plus actuele threat intelligence over aanvalsmethoden. CrowdStrike en anderen verkopen het als bemande dienst, want bekwame hunters zijn schaars. Het meeste wat ze vinden is menselijke fout, geen rokend pistool.