Fiche relue le .
Définition
Le threat hunting (chasse aux menaces) est une recherche proactive de menaces qui ont échappé aux détections automatiques. L'analyste part de l'hypothèse qu'un attaquant est peut-être déjà présent (posture « assume breach »), formule une hypothèse fondée sur des TTP connus, souvent cartographiés sur MITRE ATT&CK, puis interroge la télémétrie pour la confirmer ou l'infirmer. C'est une démarche humaine et itérative, distincte de la simple gestion des alertes.
Pourquoi c'est important
Aucun outil ne détecte tout, et les attaquants les plus discrets restent sous les seuils d'alerte pendant des semaines. La chasse réduit ce temps de présence (dwell time) en cherchant activement plutôt qu'en attendant une alarme. Elle a un effet vertueux : chaque hypothèse validée qui n'était pas détectée devient une nouvelle règle de détection. L'IA accélère la formulation d'hypothèses et le tri de volumes de données massifs, mais l'intuition de l'analyste reste décisive.
Ce que fait AOCSI
La chasse aux menaces fera partie de notre offre de détection et réponse managées, en cours d'ouverture avec un partenaire opérateur. Lors d'une réponse à incident, nous la pratiquons déjà pour vérifier qu'un attaquant n'a pas laissé d'autre accès.
Pôle de rattachementSOC & MDR externalisésPrestations et prix