# Czym jest aktywne wyszukiwanie zagrożeń?

> Aktywne wyszukiwanie zagrożeń (ang. threat hunting) to proaktywne, oparte na dowodach poszukiwanie złośliwej aktywności, której istniejące kontrole jeszcze nie ujawniły z wystarczającą pewnością.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/threat-hunting/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Polowanie zwykle zaczyna się od testowalnej hipotezy, podejrzanego wzorca, tropu z informacji o zagrożeniach lub znanej luki widoczności, a potem bada istotne dowody punktów końcowych, tożsamości, sieci, chmury lub aplikacji.

Aktywne wyszukiwanie zagrożeń jest wartościowe nawet gdy nie znajdzie kompromitacji, pod warunkiem że poszukiwanie było dobrze określone, a jego założenia przetestowane. Może ujawnić brakującą telemetrię, słabe ścieżki dochodzenia, niebezpieczne konfiguracje lub okazje do nowych detekcji. Powtarzane, bezcelowe odpytywanie bez pytania, metody czy udokumentowanego wyniku nie jest dojrzałym aktywnym wyszukiwaniem zagrożeń.

### Najważniejsze punkty

- **Punkty startowe:** Zachowania przeciwników, zmiany ryzyka, wnioski incydentowe, anomalie, informacje o zagrożeniach i pytania, na które zautomatyzowane analityki nie potrafią wiarygodnie odpowiedzieć.
- **Typowy przepływ:** Uformuj hipotezę, zdefiniuj wymagane dowody, sprawdź jakość danych, szukaj i pivotuj, waliduj ustalenia, zapisz wnioski i przekaż usprawnienia z powrotem do kontroli.
- **Użyteczne wyniki:** Potwierdzona lub wykluczona aktywność, nowa logika detekcyjna, ulepszona telemetria, udokumentowane bazy i jaśniejsze playbooki reakcyjne.
- **Istotne ograniczenie:** Polowanie może badać tylko dostępne mu dowody. Brak ustaleń nie dowodzi, że środowisko jest nieskompromitowane, zwłaszcza gdy zbieranie lub retencja jest niekompletna.

### Powiązane terminy

[Inżynieria detekcji](<https://yellowcube.eu/pl/glossary/detection-engineering/>) · [Analiza informacji o cyberzagrożeniach (CTI)](<https://yellowcube.eu/pl/glossary/cyber-threat-intelligence/>) · [Telemetria bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-telemetry/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>) · [Wskaźnik naruszenia bezpieczeństwa (IoC)](<https://yellowcube.eu/pl/glossary/indicator-of-compromise/>)

### Źródła

[NIST SP 800-172 Rev. 3](https://csrc.nist.gov/pubs/sp/800/172/r3/final) · [MITRE ATT&CK threat-hunting training](https://attack.mitre.org/resources/learn-more-about-attack/training/threat-hunting/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.