Cacería de amenazas: hipótesis, recolección de IoCs, áreas de enfoque, defensa activa y honeypots

La cacería de amenazas (threat hunting) es la búsqueda proactiva de atacantes que han evadido las detecciones existentes. En lugar de esperar una alerta, un cazador supone que ya puede existir un compromiso y sale a buscar evidencia. La cacería importa porque ningún conjunto de reglas de detección es completo, y los atacantes hábiles usan deliberadamente herramientas legítimas y cuentas válidas para mantenerse por debajo de los umbrales de alerta. Una buena cacería encuentra algo o mejora la detección, así que nunca es un esfuerzo desperdiciado.