Охота за угрозами (threat hunting)
Проактивная практика безопасности: поиск злоумышленников, которые уже внутри, но проскользнули мимо автоматических оповещений, — по одной гипотезе за раз, вручную, через телеметрию.
Обычная защита реактивна: инструмент поднимает тревогу, кто-то разбирается. Охота за угрозами переворачивает схему и исходит из того, что атакующий уже внутри, просто пока незаметен. Охотник формулирует гипотезу — «если учётную запись угнали, стоит ждать входов в странные часы» — и перебирает журналы и данные EDR, чтобы подтвердить или отбросить её.
Работа опирается на богатую телеметрию EDR, XDR и SIEM, а также на свежую разведку об угрозах — приёмах атакующих. CrowdStrike и другие продают её как услугу с живыми специалистами, ведь хороших охотников мало, — а найденное чаще оказывается человеческой ошибкой, чем неопровержимой уликой.