¿Qué es la detección de amenazas?

Question

Accepted Answer

Detección de amenazas es un término que a veces se utiliza indistintamente con inteligencia de amenazas, pero los dos no significan lo mismo. La detección de amenazas es la supervisión pasiva de los datos para detectar posibles problemas de seguridad. Se centra en el descubrimiento y la identificación de amenazas antes, durante o después de una violación de la seguridad. La amenaza podría ser una cadena en una muestra de malware, conexiones de red a través de partes inusuales, un pico o una caída inesperados en el tráfico de red o un archivo ejecutable guardado en un directorio temporal. Las herramientas de detección de violaciones de datos analizan el comportamiento de los usuarios, los datos, las aplicaciones y la red en busca de actividades anómalas. Un sistema de detección de intrusos es un ejemplo de herramienta de detección de amenazas.