Loading content
Threat Hunting ist eine proaktive Methode zur Erkennung versteckter Angreifer durch hypothesengetriebene Analyse von Telemetrie und Indikatoren. Sie vereint erfahrene Analysten, Detection Engineering und iterative Untersuchungen, um neuartige Bedrohungen zu entdecken und die Verweildauer zu reduzieren. Die Methode ergänzt automatisierte Alarme durch menschli…
Nutze diesen Steckbrief, um den Baustein kurz zu verstehen, ihn im Modell einzuordnen und bei Bedarf in die 360°-Bewertung zu wechseln.
Ausführbares Vorgehen: kann angewendet werden und erzeugt ein Ergebnis.
Was Zusammenhänge ordnet, verbindet oder entscheidbar macht.
Threat Hunting sucht proaktiv nach Anzeichen für Angreifer oder kompromittierte Systeme, bevor ein Alarm oder Vorfall sie eindeutig meldet.
Der Ansatz entstand aus der Sicherheitsarbeit von Incident Response und militärisch geprägter Bedrohungsanalyse. Wissensbasen wie MITRE ATT&CK strukturierten typische Angreifertechniken und gaben dem Suchen nach entsprechenden Spuren einen gemeinsamen Bezugsrahmen.
Formuliere eine Bedrohungshypothese, leite daraus beobachtbare Spuren ab, untersuche Telemetrie und validiere Befunde, bevor du Gegenmaßnahmen und weitere Fragen ableitest.
Prüfbare Annahme über ein mögliches Angreiferverhalten.
Aufgezeichnete Signale aus Systemen, Netzwerken oder Anwendungen.
Beobachtung, die auf ein bestimmtes Verhalten oder eine Kompromittierung deutet.
Proaktives Suchen entdeckt unbekannte oder übersehene Aktivitäten und stärkt die Erkennung gegen reale Angriffsmuster.
Wo dieser Baustein im Themenmodell verortet ist.
Keine Strukturpfade verfügbar.
Erkunde, wie dieser Wissensbaustein mit Konzepten, Methoden, Technologien und Tools verbunden ist.
Diese Quellen belegen den Begriff und seine fachliche Bedeutung.
Alle direkten Verbindungen des aktuellen Wissensbausteins in einer kompakten, textuellen Darstellung.
Diese Einordnung zeigt, in welchem Kontext der Baustein typischerweise relevant wird, wie anspruchsvoll er ist und welche Wirkung er im Modell hat.
Die Ebene innerhalb der Organisation (Unternehmen, Domäne, Team), auf der der AssetBlock angewendet wird.