Hotjakt (threat hunting)
Det proaktiva säkerhetsarbetet att leta efter angripare som redan tagit sig in men glidit förbi de automatiska larmen — en hypotes i taget, för hand genom telemetrin.
Vanligt försvar är reaktivt: ett verktyg larmar, någon utreder. Hotjakt vänder på det och utgår från antagandet att angriparen redan är inne och bara inte syns än. Jägaren formulerar en hypotes — "om någon kapat ett konto borde vi se inloggningar vid udda tider" — och gräver i loggar och EDR-data för att bekräfta eller avfärda den.
Arbetet bygger på rik telemetri från EDR, XDR och SIEM samt färsk threat intelligence om angriparnas metoder. CrowdStrike och andra säljer det som en bemannad tjänst, eftersom skickliga jägare är få — och det mesta de hittar är mänskliga misstag snarare än rykande pistoler.