Proaktif Threat Hunting
Alarm oluşmadan şüpheli davranışların hipotez bazlı araştırılmasını sağlar.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Hunt planıHipotez, taktik, veri kaynakları, hedef kapsam ve süre planı çıkarılır.
- 02ATT&CK coverageAranacak teknikleri mevcut sensör ve olay alanlarıyla doğrular.
- 03Natural-language queryAnalist sorusunu okunabilir sorguya dönüştürür; çalıştırma öncesi gösterir.
02Tespit, analiz ve karar
- 04Hunt notebookQuery, çıktı, ekran görüntüsü ve analist yorumlarını sürümlü tutar.
- 05Baseline comparisonBelirli grup/host için olağan davranış aralığını veriden hesaplar.
- 06Findings to caseKanıtı doğrulanmış hunt sonucunu vaka kaydına dönüştürür.
03Denetim, icra ve iyileştirme
- 07Hunt replayAynı hipotezi yeni dönem verisine tekrar uygular, değişimi gösterir.
- 08Threat hunting librarySektör, tehdit aktörü ve teknik bazlı hazır hipotezler sunar.
- 09Hunt effectivenessAraştırmaya harcanan saat, doğrulanmış bulgu ve kapsama etkisini ölçer.
Yapay zekâ bu modülde ne yapar?
Yeni hipotez ve sorgu önerileri sunar; sorgunun maliyetini ve veri kapsamını açıklar.
Kazanım
Proaktif arama kapasitesini uzman azlığına rağmen ölçekler.
Güvenlik ve kabul ilkesi
Üretilen doğal dil sorgusu çalışmadan önce analiste gösterilir; tenant dışı veri okunamaz.
Uçtan uca kurumsal genişletme
- Purple team hunts
- Savunma ve test takımlarının güvenli simülasyon bulgularını ortak kural geliştirme döngüsünde kullanması.
- managed hunting
- Sürümlemeli hipotez kütüphanesi, replay ve kapanış kanıtı içeren tehdit avcılığı.
- OT threat hunts
- Kurumsal tehdit hipotezlerinin olay bulguları ve teknik kapsama ile ilişkilendirilmesi.
Proaktif Threat Hunting sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.