TH

Question 1

1) Preparación

Answer 1

Definir los objetivos y el alcance de la caza de amenazas, establecer los indicadores de compromiso (IoCs), las tácticas, técnicas y procedimientos (TTPs) de amenazas y herramientas necesarias.

Question 2

2) Hipótesis

Answer 2

Formular una hipótesis basada en inteligencia de amenazas, como patrones de ataque conocidos o debilidades potenciales en la infraestructura.

Question 3

3) Búsqueda

Answer 3

Realizar la investigación activa dentro del entorno, analizando logs, redes, endpoints, y sistemas para buscar signos de actividad maliciosa según la hipótesis formulada.

Question 4

4) Detección

Answer 4

Identificar patrones sospechosos o IoCs. Aquí se confirma si existe o no una amenaza activa; si es así, se documenta para tomar acción.

Question 5

5) Respuesta

Answer 5

Tomar medidas de contención, erradicación y recuperación para mitigar el impacto de la amenaza descubierta. Esto puede incluir bloqueos, parches o cambios en configuraciones.

Question 6

6) Lecciones aprendidas

Answer 6

Evaluar la efectividad del threat hunting, documentando hallazgos y mejoras para futuras investigaciones. Se actualizan los datos de inteligencia y las reglas de detección.