همه تهدیدهای امنیتی با یک هشدار واضح شناسایی نمی‌شوند. گاهی فعالیت‌های مخرب از کنترل‌های پیشگیرانه عبور می‌کنند و در میان حجم زیادی از داده‌ها و رویدادهای شبکه پنهان می‌مانند.

شکار تهدید  (Threat Hunting)رویکردی فعال برای جست‌وجوی نشانه‌های فعالیت مخرب در داده‌ها و شواهد امنیتی است؛ رویکردی که به تحلیلگران کمک می‌کند فراتر از هشدارهای موجود، فرضیه‌های امنیتی را بررسی کنند و به دنبال شواهدی از رفتارهای مشکوک باشند.

در این وبینار با مفهوم و ضرورت Threat Hunting، روش‌های متداول آن، ابزارها و زیرساخت موردنیاز و داده‌های لازم برای تحلیل آشنا می‌شوید. در بخش پایانی نیز یک نمونه از شکار تهدید با استفاده از مجموعه‌داده BOTS v1 بررسی خواهد شد.

هدف این وبینار، ارائه درکی ساختارمند از فرایند شکار تهدید و آشنایی با الزامات اجرای آن در محیط‌های امنیتی است.