{"id":7341,"date":"2021-06-07T08:01:00","date_gmt":"2021-06-07T08:01:00","guid":{"rendered":"https:\/\/www.intergate.net.br\/blog\/?p=7341"},"modified":"2024-02-26T19:12:28","modified_gmt":"2024-02-26T19:12:28","slug":"threat-hunting-e-a-caca-as-ameacas-ciberneticas","status":"publish","type":"post","link":"https:\/\/www.intergate.net.br\/blog\/threat-hunting-e-a-caca-as-ameacas-ciberneticas\/","title":{"rendered":"Threat Hunting e a ca\u00e7a as amea\u00e7as cibern\u00e9ticas"},"content":{"rendered":"\n

De acordo com a Gartner, ainda que seja usado de forma bastante ampla por fornecedores e profissionais de seguran\u00e7a, o termo Threat Hunting n\u00e3o est\u00e1 bem definido no mercado. <\/p>\n\n\n\n\n\n\n\n

A falta de compreens\u00e3o sobre o tema, aumenta o risco de organiza\u00e7\u00f5es terceirizarem um processo de seguran\u00e7a <\/a>importante, e receberem um servi\u00e7o que elas podem ter dificuldade de consumir, podendo at\u00e9 n\u00e3o obter os resultados desejados, o que pode deixa-las despreparadas para lidar com amea\u00e7as.<\/p>\n\n\n\n

Ter capacidade de realizar Threat Hunting internas est\u00e1 se tornando uma necessidade para muitas organiza\u00e7\u00f5es. Aqui est\u00e3o as buscas mais comuns e como responder a incidentes.<\/strong><\/em><\/p>\n\n\n\n

O que realmente \u00e9 Threat Hunting?<\/h2>\n\n\n\n

Se h\u00e1 uma coisa que conhe\u00e7o bem, s\u00e3o os servi\u00e7os de seguran\u00e7a gerenciados.<\/strong> Portanto, posso dizer com seguran\u00e7a que a ca\u00e7a a amea\u00e7as N\u00c3O \u00e9 um servi\u00e7o. Ningu\u00e9m nunca disse que quero comprar algumas dessas coisas de ‘ca\u00e7a \u00e0s amea\u00e7as’. <\/p>\n\n\n\n

Os compradores de servi\u00e7os de seguran\u00e7a<\/a> devem se concentrar nos resultados, os resultados s\u00e3o baseados no sucesso da ca\u00e7a \u00e0s amea\u00e7as. <\/strong><\/p>\n\n\n\n

Servi\u00e7os que oferecem ca\u00e7a \u00e0s amea\u00e7as como um valor agregado ou um diferencial, bem, isso \u00e9 diferente<\/strong>. Precisamos perguntar aos nossos provedores de servi\u00e7os sobre os processos que eles usam e como eles nos beneficiar\u00e3o como consumidores.<\/p>\n\n\n\n

Comprando um servi\u00e7o de seguran\u00e7a baseado em intelig\u00eancia? <\/strong>\u00c9 quase certo que o fornecedor usar\u00e1 t\u00e9cnicas de ca\u00e7a a amea\u00e7as. Se n\u00e3o forem, voc\u00ea deve se perguntar; o que torna esse servi\u00e7o muito diferente do que a tecnologia oferece sem o provedor? <\/p>\n\n\n\n

Se eles disserem que sua ca\u00e7a \u00e0 amea\u00e7a \u00e9 ” automatizada<\/a><\/em> “, ria nervosamente e saia lentamente da sala …<\/strong><\/p>\n\n\n\n

\"Threat<\/figure>\n\n\n\n

Talvez a ca\u00e7a \u00e0s amea\u00e7as seja apenas um processo?<\/h3>\n\n\n\n

Este \u00e9 o campo no qual me sinto bem. Na maioria dos SOCs (Centro de opera\u00e7\u00f5es de Seguran\u00e7a), o processo de investiga\u00e7\u00e3o de alertas \u00e9, na verdade, a ca\u00e7a de amea\u00e7as.<\/strong><\/p>\n\n\n\n

 \u00c9 verdade que muitos de n\u00f3s n\u00e3o realizamos um trabalho complexo ao processar alertas de um SIEM ou de uma tecnologia de seguran\u00e7a igualmente cara. <\/p>\n\n\n\n

Mas enquanto estivermos investigando, tentando; entenda o motivo do problema, identifique um caminho para a resolu\u00e7\u00e3o e certifique-se de que respondemos, isso \u00e9 ca\u00e7a, certo?<\/p>\n\n\n\n

A ambi\u00e7\u00e3o central de todas as equipes de opera\u00e7\u00f5es de seguran\u00e7a \u00e9 melhorar seus processos de ca\u00e7a a amea\u00e7as<\/strong>, s\u00f3 porque seu processo \u00e9 imaturo ou simples, n\u00e3o significa que voc\u00ea n\u00e3o est\u00e1 ca\u00e7ando.<\/p>\n\n\n\n

Este processo central \u00e9 o motor da grande maioria das outras fun\u00e7\u00f5es pelas quais o SOC \u00e9 respons\u00e1vel:<\/p>\n\n\n\n