# Ce este vânătoarea de amenințări?

> Vânătoarea de amenințări este o căutare proactivă, ghidată de dovezi, a activității malițioase pe care controalele existente nu au scos-o la suprafață cu suficientă încredere.

- URL canonic: https://yellowcube.eu/ro/glossary/threat-hunting/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

O vânătoare începe de obicei cu o ipoteză testabilă, un tipar suspect, o pistă de informații despre amenințări sau o lacună de vizibilitate cunoscută, apoi examinează dovezi relevante de endpoint, identitate, rețea, cloud sau aplicații.

Vânătoarea este valoroasă chiar și atunci când nu găsește compromitere, cu condiția ca căutarea să fi fost bine delimitată și ipotezele sale testate. Poate expune telemetrie lipsă, căi de investigare slabe, configurații nesigure sau oportunități pentru detecții noi. Interogarea repetată, fără țintă, fără o întrebare, metodă sau rezultat documentat, nu este o practică matură de vânătoare.

### Puncte esențiale

- **Puncte de plecare:** Comportamente adversare, modificări de risc, lecții de incidente, anomalii, informații despre amenințări și întrebări la care analizele automate nu pot răspunde fiabil.
- **Fluxul de lucru tipic:** Formați o ipoteză, definiți dovezile necesare, verificați calitatea datelor, căutați și pivotați, validați constatările, înregistrați concluziile și alimentați îmbunătățirile înapoi în controale.
- **Rezultate utile:** Activitate confirmată sau eliminată, logică de detecție nouă, telemetrie îmbunătățită, baselini documentate și playbook-uri de răspuns mai clare.
- **Limitare importantă:** O vânătoare poate examina doar dovezile disponibile. Lipsa de constatări nu dovedește că mediul este necompromis, mai ales acolo unde colectarea sau retenția este incompletă.

### Termeni asociați

[Inginerie de detecție](<https://yellowcube.eu/ro/glossary/detection-engineering/>) · [Informații despre amenințări cibernetice (CTI)](<https://yellowcube.eu/ro/glossary/cyber-threat-intelligence/>) · [Telemetrie de securitate](<https://yellowcube.eu/ro/glossary/security-telemetry/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>) · [Indicator de compromitere (IoC)](<https://yellowcube.eu/ro/glossary/indicator-of-compromise/>)

### Surse

[NIST SP 800-172 Rev. 3](https://csrc.nist.gov/pubs/sp/800/172/r3/final) · [MITRE ATT&CK threat-hunting training](https://attack.mitre.org/resources/learn-more-about-attack/training/threat-hunting/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.