威胁狩猎是我遇到的少数几个对非工程师的人来说可能听起来很酷的IT术语之一。但网络威胁搜索并不仅仅是一个行业流行语，或者是一项可以添加到简历中的听起来很前卫的技能。这也是成熟网络安全战略的一个重要方面。威胁搜索是在网络攻击发生或造成太大损害之前寻找网络安全攻击迹象的行为。它是一种主动的策略，通过持续的监视和分析来保护组织的It资产和数据。威胁搜寻通常包括像攻击者一样思考，在他们受到威胁之前发现弱点。在一个黑客每39秒发起一次攻击，数据泄露的平均成本接近400万美元的世界里，你不希望你的组织采取防御措施。相反，你会希望在攻击发生之前就走在前面。如果保护和监视网络是组织的首要任务，那么威胁搜索必须成为IT安全流程的一部分。那么，您的组织应该如何开始实施有效的威胁搜索策略呢？下面，我概述了威胁搜索的最佳实践，以及你和你的团队在保护网络安全时应该记住的一些工具。

7 .寻找威胁的最佳做法

威胁猎人应该遵循一些基本的最佳实践来检测和防止潜在的攻击。下面，我列出了一些有效寻找威胁的方法。

1. 了解你的环境

如果您不知道IT环境中的“正常”是什么样子，那么您将无法检测到表明可疑行为的差异和异常。深入了解您的环境的例程和体系结构将帮助您更快地检测到某些东西何时关闭。这个过程被称为基线。例如，您知道内部和外部流量之间的基线平衡吗？哪些IP地址应该或不应该访问您的网络？你的网络通常在周日上午和周三下午是什么样子？可疑的流量模式通常是网络事件的第一个指示器，但是如果不知道网络的起点是什么，就无法检测到它们。

2. 像攻击者一样思考

当你采取积极主动的方法来检测威胁时——这是一个成熟的安全策略的标志——你需要了解网络罪犯的想法。通过像攻击者那样观察您的系统，您可以更好地了解您的漏洞和弱点在哪里。威胁建模练习是非常有用的工具，您可以在其中安全地模拟对系统的攻击，以了解其行为方式。选择环境的一部分作为目标将帮助您通过攻击者的眼睛来观察它。分析你的团队和环境的反应会帮助你：

• 看看您可以在哪些方面改进威胁检测和响应工作
• 了解需要在哪里修补漏洞
• 给你模拟的历史数据，提醒你真正的攻击是什么样子的。

3. 直奔源头

是时候卧底了。潜入暗网，随时了解攻击者和网络罪犯出没的论坛上发生的活动，并计划他们的下一步行动（本指南将帮助你安全地做到这一点）。进入这些非法网络可以帮助你更好地了解攻击者。它还可以帮助您更好地了解这些攻击者是谁以及他们攻击您的业务的动机。它甚至可以让你有机会实时发现并阻止攻击。

4. 不要忘记最基本的

建立有效的端点安全性是保护网络的第一步。特别是随着越来越多的员工在家工作，从不同的地方和设备访问您的网络，端点安全对于整体网络保护更加重要。确保这些主要入口点是安全的，并在它们被入侵时立即接收警报，可以帮助您在威胁检测方面处于领先地位。

b> >下载资讯科技保安[白皮书]

5. 建立完整的网络可见性

有了你自己的网络和网络犯罪黑社会的所有知识，你已经做好了抵御攻击的准备。但是，如果没有网络可见性，你仍然只是在黑暗中射击。通过网络监控和网络安全解决方案，了解您的网络中正在发生的事情。

6. 让安全——而不是攻击——成为内部工作

超过三分之一的数据泄露涉及内部行为者。无论这些内部事件是故意的，还是由于粗心或无知造成的，你的同事了解基本的网络安全实践是至关重要的。确保每个员工都知道不要通过电子邮件发送敏感信息或打开他们不期望的文档附件，这对防止攻击有很大帮助。安装和监控基本的网络安全和威胁检测工具还可以帮助您跟踪可疑的内部行为。

当你通过向同事提供基本的网络安全知识，让他们成为威胁猎人时，你将更有可能预防、检测和转移攻击，无论攻击的目标是哪里。

7. 保持警惕

网络罪犯总是在寻找攻击脆弱IT环境的下一个最佳方法。你也应该这样。

要成为一名有效的威胁猎手，你应该掌握攻击趋势，不断学习现代攻击方法。当你了解了它的起源以及它会对你的网络造成什么影响时，你就能更好地应对下一个大威胁。

基本威胁搜索工具

在你进入网络荒野之前，带上合适的威胁搜索设备。以下是每个威胁猎人都应该掌握并知道如何使用的一些基本工具。

网络可视性套件

上面讨论的大多数最佳实践都涉及到您和您的团队个人投入到威胁搜索中的工作量。深入了解您的IT环境，进入攻击者的心态，并教育同事有关安全风险需要花费大量的时间和精力。

但是，不完全依赖于您的努力的最佳实践之一（而且实现起来相对较快）是建立网络可见性。使用正确的网络可见性工具套件，您可以安心地知道您始终在监视您的网络。

数据日志

与其他工具相比，您更需要对数据进行全面访问。深入研究日志中的数据可以帮助您开始看到模式。通过对比，了解基于历史数据的标准性能将帮助您了解在特定IT环境中可能出现的可疑、恶意或异常活动。

自动安全警报系统

您可以将这些工具想象为IT环境中的防盗警报系统。你可能自己就能看到或发现威胁。但是警报系统可以发出警报并阻止安全漏洞，或者至少在潜在入侵者的道路上设置障碍。

以下是一些你应该考虑的系统：

• 安全信息事件管理（SIEM）软件
• 入侵检测系统（IDS）
• 端点检测和响应（EDR）

团队是你最好的工具

网络事件时有发生。当他们这样做时，您的团队的响应时间很重要。这意味着你需要对收集和分析数据的时间和频率有所期望。建立一个时间表，留出时间进行预防性练习，例如威胁建模，以检测和阻止违规行为。希望部署威胁搜索解决方案，但不确定如何集成网络可见性？体育博彩平台推荐的团队就是你的团队！加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。