{"id":2334,"date":"2021-01-13T10:33:39","date_gmt":"2021-01-13T09:33:39","guid":{"rendered":"https:\/\/netcloudengineering.com\/?p=2334"},"modified":"2021-08-09T03:02:17","modified_gmt":"2021-08-09T02:02:17","slug":"threat-hunting","status":"publish","type":"post","link":"https:\/\/netcloudengineering.com\/ca\/threat-hunting\/","title":{"rendered":"Qu\u00e8 \u00e9s el Threat Hunting i per qu\u00e8 s'ha posat de moda?"},"content":{"rendered":"

volem ensenyar-te com funciona el La ca\u00e7a de les amenaces<\/strong> s'ha convertit en un dels sistemes de cacera d'amenaces<\/strong> que va en al\u00e7a en el m\u00f3n dels negocis. Donat a la seva capacitat de detectar atacs que porten temps gestant-se. I \u00e9s que el funcionament d'aquest tipus de programari de seguretat suposa veure m\u00e9s enll\u00e0 de les alertes conegudes per descobrir noves amenaces i potencials vulnerabilitats.<\/p>\n

Per qu\u00e8 s'ha posat de moda el Threat Hunting?<\/strong><\/h2>\n

El proc\u00e9s de La ca\u00e7a de les amenaces<\/strong> implica l' recerca proactiva d'atacants que s'amaguen en una xarxa<\/strong>. Es tracta d'una sistema que en comptes de dependre de solucions o serveis de seguretat per descobrir amenaces. Funge com un element predictiu basat en capes de seguretat que permet a les empreses adoptar una postura ofensiva davant atacs maliciosos dif\u00edcils de trobar.<\/p>\n

Estos sistemes de recerca d'amenaces,<\/strong> en general, s\u00f3n realitzats per professionals de seguretat<\/a> altament capacitats que usen un conjunt d'eines avan\u00e7ades amb el prop\u00f2sit d'identificar i interrompre activitats malicioses complicades d'identidicar en una xarxa.<\/p>\n

\"Seguridad\"<\/p>\n

Qu\u00e8 tan important \u00e9s la ca\u00e7a d'amenaces?<\/strong><\/h3>\n

Segons diversos estudis s'ha determinat que un atacant roman en una xarxa compromesa durant un temps mitj\u00e0 de 146 dies<\/strong> abans de ser descobert. El que converteix aquest tipus d'atacs maliciosos en una amena\u00e7a persistent avan\u00e7ada<\/strong>.<\/p>\n

En aquest per\u00edode, els delinq\u00fcents cibern\u00e8tics<\/strong><\/a> que es troben ocults en una xarxa poden ex filtrar dades, aix\u00ed com accedir a aplicacions per a identificar i utilitzar informaci\u00f3 comercial per tal de cometre frau o, moure lateralment mitjan\u00e7ant una xarxa per recopilar credencials amb el prop\u00f2sit d'accedir a dades i recursos de valor capital .<\/p>\n

volem ensenyar-te com funciona el La ca\u00e7a de les amenaces<\/strong> va m\u00e9s enll\u00e0 del que ha estat alertat i posa en preav\u00eds als usuaris<\/strong> sobre els riscos i conductes associades amb amenaces comuns com el malware, per exemple. En altres paraules: aquest sistema de recerca proactiva es dirigeix \u200b\u200bcap al desconegut per detectar noves amenaces cibern\u00e8tiques.<\/p>\n

Et preguntes per qu\u00e8? simple; recordem que hi ha atacants organitzats, capacitats i ben finan\u00e7ats<\/strong> que treballen constantment en trobar a l'almenys una debilitat. No obstant aix\u00f2, no \u00e9s molt f\u00e0cil descobrir les males intencions d'aquests delinq\u00fcents cibern\u00e8tics, per aquest motiu es va crear aquest sistema de cacera d'amenaces.<\/p>\n

Com funciona el Threat Hunting?<\/strong><\/h2>\n

Normalment, aquests programari de seguretat<\/strong> detecten nous patrons d'amena\u00e7a a trav\u00e9s de l'identificaci\u00f3n autom\u00e0tica de comportaments inusuals<\/strong> dels usuaris, el proc\u00e9s o de la pr\u00f2pia m\u00e0quina.<\/p>\n

Com ho fan? Doncs, orienten les seves investigacions en descobrir la causa principal, reaccionant immediatament i permetent tra\u00e7ar un pla per enfortir el sistema de seguretat.<\/p>\n

D'altra banda, els nous patrons d'atac passen a ser tamb\u00e9 una conducta d'identificaci\u00f3 d'amenaces<\/strong> per detenir futurs atacants abans que es concretin els seus plans, iniciant d'aquesta manera un cicle d'aprenentatge i detecci\u00f3.<\/p>\n

Sobre estan capacitats per usar aquest sistema de recerca d'amenaces?<\/strong><\/h3>\n

Per posar en marxa una campanya de cacera d'amenaces cal combinar \u00a0habilitats b\u00e0siques<\/strong> en un equip. Aquestes qualitats inclouen:<\/p>\n