// Glossario IT
Threat Hunting
La ricerca proattiva di minacce già presenti in una rete, senza aspettare che uno strumento automatico generi un avviso.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il threat hunting capovolge l'approccio tradizionale, reattivo, alla sicurezza: invece di aspettare che uno strumento automatico segnali un'anomalia, un analista formula ipotesi su possibili compromissioni non ancora rilevate e le verifica attivamente, esaminando log, traffico di rete e comportamenti di sistema alla ricerca di segnali deboli che gli strumenti automatici potrebbero aver perso.
Perché conta
È particolarmente rilevante contro minacce sofisticate come gli APT, progettate proprio per restare sotto la soglia di rilevamento degli strumenti automatici il più a lungo possibile. Un'attività di threat hunting regolare, anche non quotidiana, aumenta significativamente le probabilità di scoprire una compromissione già in corso prima che causi un danno più grande.