Threat Hunting

 

为什么需要Threat Hunting

攻击者已经突破边界 ，但是隐藏在内部系统中

 

Threat Hunting的5个步骤

提出假设

数据收集

分析

验证假设

报告

 

 

https://www.youtube.com/watch?v=X32jRODGvpM

 

 

https://www.youtube.com/watch?v=cw5JkBJj6gE