Tehdit avcılığı
Zaten içeride olup otomatik alarmlardan sıyrılmış saldırganları, her seferinde tek bir hipotezle, elle ve telemetriyi karıştırarak arayan proaktif güvenlik uygulaması.
Olağan savunma reaktiftir: bir araç alarm verir, biri inceler. Tehdit avcılığı bunu tersine çevirir ve saldırganın zaten içeride, yalnızca henüz görünmez olduğu varsayımından yola çıkar. Avcı bir hipotez kurar — "bir hesap ele geçirildiyse tuhaf saatlerde oturum açılması beklenir" — ve bunu doğrulamak ya da çürütmek için günlükleri ve EDR verisini eşeler.
Çalışma; EDR, XDR ve SIEM'den gelen zengin telemetriye, ayrıca saldırgan yöntemlerine dair taze tehdit istihbaratına dayanır. Yetenekli avcılar az bulunduğundan CrowdStrike ve diğerleri bunu personelli bir hizmet olarak satıyor; bulunanların çoğu ise kesin bir delilden çok insan hatası çıkıyor.