Cacería de amenazas: cacerías basadas en hipótesis, analítica del comportamiento, UEBA y cacería en la telemetría de endpoints

La cacería de amenazas (threat hunting) es la búsqueda proactiva de amenazas que han evadido las detecciones existentes. En lugar de esperar una alerta, los cazadores asumen que una brecha puede haber ocurrido ya y buscan evidencia. La cacería la dirigen los analistas, pero sus mejores resultados se convierten en detecciones automatizadas para que la misma amenaza se detecte la próxima vez sin necesidad de una cacería.