Qu’est-ce que le repérage de cybermenaces ?

Le repérage de cybermenaces prend généralement l’une des trois formes suivantes :

Structuré : dans une chasse structurée, les chasseurs de menaces recherchent des tactiques, techniques et procédures (TTP) suspectes qui suggèrent des menaces potentielles. Au lieu d’aborder les données ou le système et de rechercher des violations, le repérage de menaces crée une hypothèse sur la méthode d’un attaquant potentiel et travaille de façon méthode pour identifier les symptômes de cette attaque. Étant donné que le repérage structuré est une approche plus proactive, les professionnels de l’informatique qui utilisent cette tactique peuvent souvent intercepter ou arrêter rapidement les attaquants.

Non structuré : Dans une chasse non structurée, le chasseur de cybermenaces recherche un indicateur de compromission (IoC) et mène la recherche à partir de ce point de départ. Étant donné que le repérage de menaces peut revenir en arrière et rechercher des modèles et des indices dans les données historiques, les repérages non structurés peuvent parfois identifier les menaces précédemment non détectées susceptibles de compromettre l’entreprise.

Situationnelle : la chasse aux menaces situationnelles donne la priorité à des ressources ou des données spécifiques au sein de l'écosystème numérique. Si une entreprise évalue que des employés ou ressources particuliers sont les risques les plus élevés, elle peut diriger les cybermenaces pour concentrer leurs efforts ou empêcher ou corriger les attaques contre ces personnes vulnérables, jeux de données ou points de terminaison.