# Co je lov hrozeb?

> Lov hrozeb je proaktivní, na důkazech založené hledání škodlivé aktivity, kterou existující kontroly ještě nevyvěsily s dostatečnou jistotou.

- Kanonická URL: https://yellowcube.eu/cs/glossary/threat-hunting/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Hunt obvykle začíná testovatelnou hypotézou, podezřelým vzorem, vodítkem z zpravodajství nebo známou mezerou ve viditelnosti a poté zkoumá relevantní důkazy koncových zařízení, identit, sítě, cloudu či aplikací.

Hunting je hodnotný i když nenajde kompromitaci, za podmínky, že hledání bylo dobře vymezené a jeho předpoklady byly testovány. Může odhalit chybějící telemetrii, slabé vyšetřovací cesty, nebezpečné konfigurace nebo příležitosti pro nové detekce. Opakované, bezcílné dotazování bez otázky, metody či dokumentovaného výsledku není vyspělá praxe lovu hrozeb.

### Klíčové body

- **Výchozí body:** Chování protivníků, změny rizika, ponaučení z incidentů, anomálie, informace o hrozbách a otázky, na které automatizované analytiky nemohou spolehlivě odpovědět.
- **Typické workflow:** Vytvořte hypotézu, definujte požadované důkazy, zkontrolujte kvalitu dat, hledejte a pivotujte, validujte nálezy, zaznamenejte závěry a napájejte zlepšení zpět do kontrol.
- **Užitečné výstupy:** Potvrzená či vyloučená aktivita, nová detekční logika, vylepšená telemetrie, dokumentované baseline a jasnější playbooky reakce.
- **Důležité omezení:** Hunt může zkoumat pouze důkazy, které má k dispozici. Žádné nálezy nedokazují, že prostředí je nekompromitované, zejména tam, kde je sběr či uchovávání neúplné.

### Související termíny

[Detekční inženýrství](<https://yellowcube.eu/cs/glossary/detection-engineering/>) · [Zpravodajství o kybernetických hrozbách (CTI)](<https://yellowcube.eu/cs/glossary/cyber-threat-intelligence/>) · [Bezpečnostní telemetrie](<https://yellowcube.eu/cs/glossary/security-telemetry/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Indikátor kompromitace (IoC)](<https://yellowcube.eu/cs/glossary/indicator-of-compromise/>)

### Zdroje

[NIST SP 800-172 Rev. 3](https://csrc.nist.gov/pubs/sp/800/172/r3/final) · [MITRE ATT&CK threat-hunting training](https://attack.mitre.org/resources/learn-more-about-attack/training/threat-hunting/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.