Tìm kiếm mối đe dọa trên mạng là gì?

Tính năng tìm kiếm mối đe dọa trên mạng thường có một trong ba hình thức sau:

Có cấu trúc: Trong cuộc tìm kiếm có cấu trúc, chuyên gia tìm kiếm mối đe dọa sẽ tìm kiếm chiến thuật, kỹ thuật và thủ tục đáng ngờ (TTP) đề xuất các mối đe dọa tiềm ẩn. Thay vì tiếp cận dữ liệu hoặc hệ thống và tìm kiếm kẻ xâm phạm, chuyên gia tìm kiếm mối đe dọa sẽ tạo ra giả thuyết về phương pháp của kẻ tấn công tiềm ẩn và theo phương pháp có thể xác định được dấu hiệu của cuộc tấn công đó. Vì tìm kiếm có cấu trúc là một phương pháp chủ động hơn, các chuyên gia CNTT sử dụng chiến thuật này thường có thể ngăn chặn hoặc ngăn những kẻ tấn công một cách nhanh chóng.

Không có cấu trúc: Trong cuộc tìm kiếm không có cấu trúc, chuyên gia tìm kiếm mối đe dọa trên mạng sẽ tìm dấu vết tấn công hệ thống (IoC) và thực hiện tìm kiếm từ thời điểm bắt đầu này. Vì chuyên gia tìm kiếm mối đe dọa có thể quay lại và tìm kiếm dữ liệu lịch sử để tìm các mẫu hình và manh mối, các cuộc tìm kiếm không có cấu trúc đôi khi có thể xác định các mối đe dọa chưa được phát hiện trước đó mà vẫn có thể khiến tổ chức gặp rủi ro.

Theo tình huống: Việc tìm kiếm mối đe dọa theo tình huống ưu tiên các tài nguyên hoặc dữ liệu cụ thể trong hệ sinh thái kỹ thuật số. Nếu một tổ chức đánh giá nhân viên hoặc tài sản cụ thể là những yếu tố gây rủi ro cao nhất, tổ chức đó có thể hướng các chuyên gia tìm kiếm mối đe dọa trên mạng tập trung nỗ lực/ngăn chặn hoặc khắc phục các cuộc tấn công nhằm vào những người, tập dữ liệu hoặc điểm cuối dễ bị tấn công này.