Gå tillbaka

Threat Hunting

Sammanfattning

Threat Hunting, eller hotjakt, är ett hypotesdrivet och manuellt sökande efter angripare som finns i miljön utan att ha fångats av automatiserad detektion i SIEM eller XDR. Analytiker utgår från hotunderrättelser, granskar loggar och endpointdata och omvandlar fynden till nya detekteringsregler. Aktiv hotjakt är en mognadsindikator som följer med etablerad SOC- och MDR-kapacitet.



Vad är Threat Hunting?

Threat Hunting (hotjakt) är den proaktiva processen att systematiskt söka efter cyberhot som redan finns i organisationens nätverk men som inte har upptäckts av automatiserade säkerhetsverktyg. Till skillnad från automatiserad detektion via SIEM eller XDR drivs Threat Hunting av mänskliga analytiker som testar hypoteser baserade på hotunderrättelser och beteendeanalys.

Threat Hunting-processen

  1. Hypotes: Baserat på ny hotinformation, formulera en misstanke.
  2. Undersökning: Analysera loggar, nätverkstrafik och endpointdata.
  3. Identifiering: Bekräfta eller avfärda hotet.
  4. Förbättring: Omvandla fynden till nya detekteringsregler.

Threat Hunting är en mognadsindikator – organisationer med aktiv hotjakt har typiskt en etablerad SOC och MDR-kapacitet.