Threat Hunting
Proaktive Suche nach verborgenen Bedrohungen in IT-Netzwerken.
Threat Hunting ist das proaktive Suchen nach Angreifern, die bestehende Sicherheitskontrollen umgangen haben und sich verborgen im Netzwerk bewegen — bevor automatische Systeme alarmieren. Hunter formulieren Hypothesen (z. B. „APT nutzt PowerShell für Lateral Movement“), leiten daraus Indikatoren ab und durchsuchen systemattisch Logs, EDR-Telemetrie und Netzwerk-Flows. MITRE ATT&CK ist das Framework für Threat-Hunting-Hypothesen.