Cybersecurity insiders發佈了一篇事件反應與威脅狩獵的區別
事件反應和威脅狩獵是兩種不同的方法，用於保護組織免受數字攻擊。事件反應是一種反應性方法，用於應對已經發生的安全事件。威脅狩獵則是一種主動方法，用於尋找可能已經進入組織的攻擊者。
事件反應通常是由安全團隊進行的，他們會監視系統以尋找異常活動。如果發現異常活動，他們會採取行動來阻止攻擊並恢復受影響的系統。事件反應還包括調查和分析，以確定攻擊者如何進入系統，以及他們偷取了哪些數據。
威脅狩獵則是一種主動方法，用於尋找可能已經進入組織的攻擊者。威脅狩獵通常由安全團隊進行，他們會使用各種工具和技術來尋找異常活動。如果發現異常活動，他們會採取行動來阻止攻擊並恢復受影響的系統。
在某些情況下，威脅狩獵可以幫助組織發現未知的攻擊者或漏洞。這可以幫助組織更好地保護自己免受未來攻擊。
詳情請看：
What is the difference between incident response & threat hunting?