Threat Hunting

¿Qué es Threat Hunting?

El Threat Hunting (caza de amenazas) es una práctica proactiva de ciberseguridad que busca detectar amenazas ocultas antes de que causen daño, incluso si no fueron detectadas por las herramientas automáticas.

Los threat hunters analizan grandes volúmenes de datos (logs, tráfico de red, eventos de seguridad, comportamiento de usuarios) para:

🔹 Identificar patrones anómalos 🔹 Descubrir ataques avanzados y silenciosos 🔹 Correlacionar información y anticiparse a amenazas

---

Objetivos del Threat Hunting

• Detectar APTs (amenazas persistentes avanzadas) que evaden defensas.

• Identificar brechas de seguridad en la red.

• Obtener inteligencia sobre TTPs (Tácticas, Técnicas y Procedimientos) de los atacantes.

• Reducir el tiempo de respuesta ante incidentes.

• Validar y reforzar los controles de seguridad existentes.

---