TaHiTI
Threat hunting is de proactieve inspanning om in de digitale omgeving te zoeken naar tekenen van kwaadaardige activiteiten – zowel actuele als historische – die aan de bestaande beveiligingsmaatregelen zijn ontsnapt.
TaHiTI Threat Hunting Methodology
Dit document presenteert een gestandaardiseerde en herhaalbare methodiek voor het uitvoeren van threat hunting, gebaseerd op de praktijk.
Binnen de methodiek wordt een geïntegreerde aanpak tussen threat hunting en threat intelligence gehanteerd. Het document is bedoeld voor threat hunters, security analisten, cyber threat intelligence teams en cyber defense specialisten. Het document kan ook dienen als introductie voor threat hunting voor security managers.
Praktische toepassing
The TaHiTI methodologie voor threat hunting is opgesteld met praktische toepassing als uitgangspunt en levert de organisatie een gestandaardiseerde en herhaalbare aanpak voor hunting onderzoeken. De methodologie gebruikt drie fasen en zes stappen en kent een geïntegreerde threat intelligence aanpak.
De drie fasen zijn: “initialize” (verwerken van input), “hunt” (uitvoerende fase) en “finalize” (verwerken van output). Organisaties kunnen de TaHiTI methodologie toepassen om het threat hunting proces te integreren met andere processen, in het bijzonder threat intelligence. TaHiTI is gebaseerd op praktische ervaring en bouwt verder op bestaande inzichten tot een begrijpelijke en volledige aanpak voor threat hunting.
TaHiTI wordt ondersteund door de “MaGMa for threat hunting” tool, die threat hunters in staat stelt om inzicht en structuur te krijgen in hun resultaten en te sturen op continue verbetering van het proces. Organisaties die al gebruik maken van het MaGMa use case framework zullen threat hunting en security monitoring eenvoudiger kunnen integreren.
De TaHiTI publiceert een methodology die u hieronder kunt inzien: