威胁检测与狩猎中心

它是什么

检测工程将原始遥测数据转化为早期预警；狩猎则揭示自动化所遗漏的攻击者行为。

为什么重要

通过对齐 MITRE ATT&CK 的分析、日志完整性与关联进行检测；假定已被入侵并验证是否干净。