Are you aware that “threat hunting” can help enterprises identify unknown threats hidden within vast amounts of data? Despite its benefits, many organizations hesitate to adopt threat hunting due to constraints like limited time, resources, and lack of convergence.

Join TeamT5’s webinar which is designed to empower frontline cybersecurity professionals to overcome these challenges and outsmart cyber threats. Our expert speaker, John Lu, a cybersecurity veteran with over 15 years of experience, will share invaluable insights and tools to enhance your threat hunting capabilities.

- Date : July 31 (Wed.)
- Time : 15:00 ~ 15:30 (GMT+8)
- How to watch : Zoom (link will be provided on July 30)
- Sign up NOW : https://forms.gle/FCha29szfTbvoeLZ6

_(If you can’t attend live, please register and we will send you the recording.)_

[July 31 Webinar] Enhancing Zero-Trust Strategy via Endpoint Threat Hunting

サイバーセキュリティの領域において、企業は常に変化し続けるサイバーセキュリティ脅威に直面しており、重要な機密データが危険にさらされ、業務運営の混乱を招く可能性があります。 これらの課題に対処するために、セキュリティ専門家はさまざまな戦略を採用しており、その 1 つが脅威ハンティングです。

 

## 脅威ハンティングの定義
脅威ハンティングとは、従来のセキュリティ対策を潜り抜ける可能性のある、潜在的な脅威を特定し、無力化するように設計されたプロアクティブなセキュリティ戦略です。 事前に作成された動作モデルに依存する従来のセキュリティ手法とは異なり、脅威ハンティングでは、企業ネットワークを積極的に検索し、脅威の指標を探します。

 

## 脅威ハンティングによるアクティブディフェンスの応用で、先手を打つ
従来のサイバーセキュリティ対策は不可欠ではありますが、通常はネットワーク攻撃を検出してから反撃する、という比較的受動的なプロセスです。 一方、脅威ハンティングは、潜在的な脅威が本格的な攻撃を開始する前に、その兆候を積極的に検知します。

脅威ハンティングも「ゼロトラスト」セキュリティ概念の一部です。つまり、ネットワークシステム環境が侵害されたと仮定した場合、企業は率先して定期的にセキュリティ状況を確認する必要があります。そうすることで、侵入の疑いが検出された場合、リアルタイムで効果的に緩和することができ、セキュリティ問題が拡大することはありません。

脅威ハンティング戦略には、エンドポイントに隠れた脅威を発見するために、高度なツールと手法の組み合わせ、そして豊富な実務経験を持つセキュリティ専門家が必要です。

 

## 脅威ハンティングの鍵
### データ行動分析

脅威ハンティングは、ログ、ネットワークトラフィック、その他の有用な情報ソースなど、企業ネットワーク上のプログラムの動作によって生成された大量のデータを徹底的に分析することから始まります。

実際のハンティング プロセスでは、脅威ハンティングの専門家が独自のツールを使用し、ツールに内蔵された行動分析機能を使用して正常な行動パターンと異常な行動パターンを特定します。これにより、さらに深くに潜伏するサイバー脅威の発見が容易になります。

### 脅威インテリジェンス

脅威ハンティングの専門家が使用するツールは、正確な脅威ハンティングを実施し、進化し続けるセキュリティ脅威の一歩先を行くために、最新の攻撃手法、攻撃の背景、その他情報などの、企業に最も関連のある最新の脅威情報に基づいている必要があります。 

 

## 企業のセキュリティにおける脅威ハンティングの重要性
### 時間差の短縮

脅威ハンティングとは、脅威を積極的に発見して解決することで、企業は「ハッカーの侵入」と「脅威による実際の損失」までの時間差を大幅に短縮し、運用上の損失を回避することができます。

### サイバーセキュリティインシデントへの対応強化

脅威ハンティングは、企業が攻撃の初期段階で脅威を特定してブロックするのに役立ち、セキュリティインシデントへの対応能力を強化し、潜在的な損害を最小限に抑えることができます。

### 最新のセキュリティ脅威への効果的な対処

絶えず変化し続けるサイバーセキュリティ環境において、企業は脅威ハンティングを利用することで、従来のサイバーセキュリティ対策やツールでは検出できない、新たなセキュリティ脅威に迅速に対応できます。

 

## 結論
脅威ハンティングは、セキュリティを強化するためのプロアクティブなアプローチです。 潜在的な脅威を積極的に探すことで、企業は防御を強化し、ハッカーの行動の一歩先を行くことができます。

TeamT5の脅威ハンティングツールThreatSonarは、独自の「メモリフォレンジック」技術を搭載しており、合法なプログラムに偽装した不正プログラムを正規プログラムに注入する攻撃者の攻撃手法を特定し、悪意のあるプログラムの中継局を見つけることが可能なので、さらなる脅威の侵入をブロックできます。

ThreatSonarが搭載している最先端の脅威ハンティング技術は、以下の潜在的な脅威を特定・発見し、企業のセキュリティ耐性を強化します：
- 実行済みのプログラム、実行予定のプログラム(Executed/Autorun programs threat hunting)
- メモリに隠された悪意のあるプログラムの検出と特定（メモリフォレンジック）
- 攻撃者のハッキングツール
- 疑わしいアーティファクト（攻撃後ホストに残された記録など）
- Living Off The Land Binaries And Scripts (LOLBAS)
- サイバーハイジーン

サイバーセキュリティ環境が変化し続ける中、企業の包括的なサイバーセキュリティ戦略に脅威ハンティングを組み込むことの重要性が高まっており、重要なビジネスの機密データを保護して事業運営の堅牢性を維持し、サイバーセキュリティの強靭性を確立するのに役立ちます。

> もっと詳しく知る : [ThreatSonar](https://teamt5.org/jp/products/threatsonar/?utm_source=blog&utm_medium=website)

脅威ハンティングとは?

In the field of cybersecurity, enterprises are facing ever-changing cybersecurity threats that may compromise important data and disrupt business operations. To address these challenges, security professionals employ various strategies, one of which is threat hunting.

##Definition of Threat Hunting 
Threat hunting is a proactive cybersecurity strategy designed to identify and neutralize potential threats that may evade traditional security measures. Unlike traditional cybersecurity practices that rely on pre-established behavioral models, threat hunting involves proactively searching corporate networks for threat indicators.

##Threat Hunting Uses the Concept of Active Defense to Defeat the Enemy in Advance

Although traditional cybersecurity measures are indispensable, they usually first detect network attacks and then respond and counterattack, which is a relatively passive process. Threat hunting proactively looks for signs of potential threats before they develop into a full-scale attack.

Threat hunting is also part of the "zero trust" security concept. That is, assuming that the network system environment has been invaded, enterprise organizations should proactively confirm the security status on a regular basis. Once a suspected intrusion is discovered, it can be immediately and effectively mitigated to prevent the spread and extension. becomes a bigger cybersecurity issue.

Threat hunting strategies require security professionals with rich practical experience, coupled with advanced tools and methods, to uncover threats hidden on endpoints.

##Key Benefits to Threat Hunting
#### Data analysis

Threat hunting begins with in-depth analysis of large amounts of data generated by program behavior on corporate networks, including logs, network traffic, and other sources of helpful information.

During the actual hunting process, threat hunting experts use proprietary tools and use the tool's built-in behavioral analysis function to identify normal and abnormal activity patterns, which helps to discover possible deeper and latent cybersecurity threats.


####Behavior analysis

Threat hunting experts use proprietary tools to identify normal and abnormal activity patterns with built-in behavioral analysis capabilities, which can help uncover potentially deeper, latent cybersecurity threats.

#### Threat intelligence

The tools used by threat hunting experts need to be based on the latest threat information that is most relevant to the enterprise in order to conduct accurate threat hunting and stay ahead of the ever-evolving security threats. This includes the latest attack techniques, attack context and other information.


##The Importance of Threat Hunting to Enterprise Security
#### Reduce time difference

Threat hunting is by proactively finding and resolving threats. Enterprises can significantly reduce the time difference between "hacker invasion" and "actual losses caused by threats" and avoid operational losses.

#### Strengthen response to cybersecurity incidents

Threat hunting helps enterprises identify and block threats in the early stages of an intrusion, strengthens the enterprise's ability to respond to security incidents, and minimizes potential damage.

#### Effectively deal with the latest security threats

In an ever-changing cybersecurity environment, threat hunting enables enterprises to quickly respond to emerging cybersecurity threats that may not be detected by traditional cybersecurity measures and tools.

##Conclusion
Threat hunting is a proactive approach to security enhancement. By proactively looking for potential threats, enterprises can strengthen their defenses and stay ahead of hackers. . And stay ahead of hackers.

TeamT5's threat hunting tool ThreatSonar has a unique "memory forensics'' technology that can identify the attacker's attack method of injecting malicious programs into legitimate programs by using the legal to disguise the illegal, and find the relay station of the malicious program. Block further threat intrusions.

ThreatSonar's leading threat hunting technology can identify and uncover the following potential threats to help enterprises strengthen their security resilience:
- Programs that have been executed and will be executed (Executed/Autorun programs threat hunting)
- Detect and identify malicious programs hidden in memory (Memory forensics)
- Hacktools for attackers
- Suspicious artifacts (records left on the host after the attack)
- Living Off The Land Binaries And Scripts (LOLBAS)
- Cyber hygiene


 
 
As the cybersecurity environment continues to change, it has become increasingly important to incorporate threat hunting into an enterprise's comprehensive cybersecurity strategy. It helps protect important business sensitive data, maintains the robustness of business operations, and establishes cybersecurity resilience.
 
 
 
 
>TeamT5 is an expert in cyber threat hunting. Our team members have more than 20 years of analysis experience in malware and advanced persistent threats (APT). Based on geographical and language advantages, we master hacker attacks in the Asia-Pacific region, and are often invited to participate in world-class cybersecurity conferences and publish research results.

>The threat hunting tool we developed, ThreatSonar, has been adopted by many large enterprises, financial industries and managed security service providers (MSSPs).

 
>If you are an enterprise, please contact us immediately and use the product demonstration demo to fully grasp the excellent defense benefits brought by threat hunting.

>If you are an MSSP, please contact us immediately to discuss how to create business opportunities to strengthen cybersecurity resilience for end customers.

>https://teamt5.org/en/request-information/

 
 
*key words: cyber threat hunting, threat hunting

*Picture source: pixabay

What is Threat Hunting?

在資安領域中，企業面臨著不斷變化的資安威脅，這些威脅可能危及重要的機敏資料數據並干擾商務運作。為了應對這些挑戰，資安專業人員採用了各種策略，其中之一即為威脅狩獵（threat hunting）。

##威脅狩獵的定義
威脅狩獵是一種主動的資安策略，旨在識別並化解可能繞過逃避傳統資訊安全措施的潛在威脅。與依賴預先建立行為模型的的傳統資安做法不同，威脅狩獵涉及主動搜尋企業網路中的威脅指標。


##威脅狩獵運用主動防禦的概念，制敵機先
傳統的資安措施雖然必不可少，但通常該類措施是先偵查到網路攻擊，再進行回應與反制，過程較為被動。威脅狩獵則通過主動尋找潛在的威脅跡象，防止其發展成全面的攻擊。

威脅狩獵更是「零信任」資安概念的一環，亦即假設網路系統環境已經遭受入侵，企業組織應定期主動確認資安狀況，一旦發現疑似入侵事件，能即時有效緩解，不致擴散延伸成更大的資安問題。

威脅狩獵策略須由具備豐富實務經驗的資安專業人員，搭配先進的工具和方法，挖掘出隱藏於端點的威脅。

 

##威脅狩獵的關鍵環節
####數據行為分析

威脅狩獵始於對企業網路的程式行為產生的大量數據，進行深度分析，分析對象數據包括日誌、網路流量和其他有助協助的資訊相關數據來源。

實際狩獵過程中，威脅狩獵專家使用專有工具，以工具內建的行為分析功能，識別正常與異常活動模式，這有助於發現可能更深層、潛伏的資訊安全威脅。

####威脅情資

威脅狩獵專家採用的工具，需基於最新、與企業最相關的威脅情資，方能進行精準的威脅狩獵，以保持在持續演化的資安威脅中，保持領先地位。這包括最新的攻擊手法、攻擊脈絡等資訊。


##威脅狩獵之於企業資安的重要性
####減少時間差

威脅狩獵是通過主動尋找並化解威脅，企業可以顯著減少「駭客入侵」與「威脅造成實際損失」之間的時間差，避免營運損失。

####強化資安事件應變

威脅狩獵協助企業在攻擊入侵的初期，即時識別與阻止威脅，強化企業對資安事件的應變能力，最小化潛在損害。

####有效應對最新的資安威脅

在變動萬千的資安環境中，威脅狩獵使企業能夠迅速應對新興的資安威脅，這些威脅可能無法經由傳統的資訊安全措施、工具所偵查到。


##結論
威脅狩獵為一種主動的資安強化方法。通過主動尋找潛在威脅，企業可以加強其防禦，超前部署，預防駭客入侵。

杜浦數位安全 TeamT5 的威脅狩獵工具 ThreatSonar 所具備的獨特「記憶體鑑識」技術，可鑑識出攻擊者利用合法掩飾非法-將惡意程式注入合法程式中的攻擊手法，找到惡意程式的中繼站，阻擋進一步的威脅入侵。

ThreatSonar 的領先威脅狩獵技術，能夠鑑識、揪出以下潛在威脅，協助企業強化資安韌性：
- 執行過以及將要執行的程式 (Executed/Autorun programs threat hunting)
- 針對隱匿於記憶體中的惡意程式，進行偵測與鑑識 (Memory forensics)
- 攻擊者的駭客工具 (Hacktools)
- Suspicious artifacts (攻擊後殘留於主機的紀錄)
- Living Off The Land Binaries And Scripts (LOLBAS)
- 網路衛生 (Cyber hygiene)


 
 
隨著資安環境的不斷變化，將威脅狩獵納入企業全面資安策略中，變得日益重要，有助保護重要商業機敏資料數據，並維護商務運作的穩健性，奠定資安韌性。

 
 
>杜浦數位安全 TeamT5 為網路威脅狩獵專家，團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。
>
>我們研發的威脅狩獵工具 ThreatSonar 已獲許多大型企業、金融產業及資安代管服務廠商（MSSP）採用。

 
>如果您是企業，請立即連絡我們，透過產品展示 Demo，徹底掌握威脅狩獵帶來的絕佳防禦效益。

>如果您是資安代管服務廠商，請即刻聯絡我們，共同討論如何為終端客戶強化資安韌性，並且創造商機。
>https://teamt5.org/tw/request-information/

 
 
*圖片來源: Pixabay

什麼是威脅狩獵?

ThreatSonar Resources

In the dynamic landscape of cybersecurity, enterprises face persistent and evolving threats that can compromise their systems and sensitive data. Compromise assessment and threat hunting play a crucial role in fortifying an enterprise's security posture. Here are five compelling reasons why these practices are essential:

### 1. Identify vulnerabilities: Enhancing Security Posture

Intrusion assessments assist organizations in identifying potential vulnerabilities in their systems. By identifying vulnerabilities in enterprise systems that may be exploited by attackers and taking further measures to repair these vulnerabilities, the overall security defense and resilience of the enterprise can be strengthened.

### 2. Protect Sensitive Data: Safeguarding Customer and Employee Information

One of the primary goals of intrusion assessment is to protect sensitive information. Whether it refers to customer data, employee details or business data, threat hunting helps prevent cybercriminals from stealing this sensitive information.

### 3. Ensure Compliance: Meeting Regulatory Requirements

In some industries, such as healthcare and finance, strict regulations require companies to conduct regular intrusion assessments to ensure compliance requirements are met.

Regular assessments using threat hunting tools not only ensure your company is compliant, but also build a complete cybersecurity strategy and resilience.

### 4. Improving Incident Response: Critical in the Face of Cyber Attacks

Compromise assessments contribute significantly to the development and improvement of incident response plans. In the event of a cyberattack, having a well-structured response plan is critical. Identifying compromises early on allows enterprises to refine and implement effective incident response strategies promptly.

### 5. Building Trust with Clients and Stakeholders: Demonstrating Proactive Security Measures

By conducting intrusion assessment and threat hunting, enterprises can send a positive message to customers and stakeholders, showing that the enterprise is actively taking measures to protect its systems and data, and build trust and confidence.

## Conclusion 

Compromise assessment and threat hunting are not just reactive measures but proactive strategies that enterprises must embrace in the face of evolving cyber threats. By identifying vulnerabilities, protecting sensitive data, ensuring compliance, improving incident response, and building trust, these practices become essential components of a comprehensive cybersecurity strategy. In a digital era where threats are constant, enterprises that prioritize these assessments are better equipped to navigate the complexities of the cyber landscape and safeguard their digital assets.

 
 
>TeamT5 is an expert in cyber threat hunting. Our team members have more than 20 years of analysis experience in malware and advanced persistent threats (APT). Based on geographical and language advantages, we master hacker attacks in the Asia-Pacific region, and are often invited to participate in world-class cybersecurity conferences and publish research results.

>The threat hunting tool we developed, ThreatSonar, has been adopted by many large enterprises, financial industries and managed security service providers (MSSPs).

 
>If you are an enterprise, please contact us immediately and use the product demonstration demo to fully grasp the excellent defense benefits brought by threat hunting.

>If you are an MSSP, please contact us immediately to discuss how to create business opportunities to strengthen cybersecurity resilience for end customers.

>https://teamt5.org/en/request-information/


 
*key words: cyber threat hunting, threat hunting

*Picture source: pixabay

5 Benefits of Threat Hunting Strategies for Enterprises

在千變萬化的網路與資訊安全環境中，企業面臨持續且不斷變化的威脅，這些威脅可能會損害其系統和敏感資料。入侵評估（compromise assessment ）和威脅狩獵（threat hunting）在加強企業的資安防禦方面，發揮著至關重要的作用。 

以下是企業採納威脅狩獵策略的 5 個好處：

### 1. 識別漏洞：增強資安韌性

入侵評估可協助企業識別其系統中的潛在漏洞。 藉由找出企業系統內可能被攻擊者利用的漏洞，並進一步採取措施、修復這些漏洞，方能加強企業整體安全防禦與韌性。

### 2. 保護敏感資料：保護客戶和員工資訊

入侵評估的主要目標之一是保護敏感資料。無論是客戶資訊、員工詳細資訊或商業數據等機敏資訊，威脅狩獵都有助於防止網路犯罪分子竊取此類關鍵資訊。

### 3. 確保遵循法規：滿足監管要求

在某些產業，例如醫療保健和金融，嚴格的法規要求企業定期進行入侵評估，以確保滿足合規性要求。 
使用威脅狩獵工具進行定期評估，不僅可以確保公司合規，還可以建立完整的資訊安全策略與韌性。

### 4. 優化資安事件應變：面對網路攻擊至關重要

入侵評估對事件應變計畫的制定和改進，扮演關鍵角色。 如果發生網路攻擊，制定良好嚴謹的應變計畫十分重要。 及早識別危害使企業能夠及時改善和實施有效的資安事件應變策略。

### 5. 與客戶和利害關係人建立信任：展示積極主動的安全措施

進行入侵評估和威脅狩獵，企業能向客戶和利害關係人發出了正向的訊息，顯示企業積極採取措施保護其系統和數據，建立信任與信心。

## 結論

入侵評估和威脅狩獵不僅僅是應變措施，也是企業面對不斷變化的網路威脅時必須採取的主動策略。 透過識別漏洞、保護敏感資料、確保遵循法規、改進資安事件應變和建立信任，這些是企業建立全面、完整的資訊安全策略之重要組成環節。 

在威脅不斷、攻擊不止的數位時代，優先考慮入侵評估和威脅狩獵作法的企業，能夠更好地應對複雜的網路環境並保護其數位資產。

 
 
>杜浦數位安全 TeamT5 為網路威脅狩獵專家，團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。
>
>我們研發的威脅狩獵工具 ThreatSonar 已獲許多大型企業、金融產業及資安代管服務廠商（MSSP）採用。

 
>如果您是企業，請立即連絡我們，透過產品展示 Demo，徹底掌握威脅狩獵帶來的絕佳防禦效益。

>如果您是資安代管服務廠商，請即刻聯絡我們，共同討論如何為終端客戶強化資安韌性，並且創造商機。
>https://teamt5.org/tw/request-information/


 
 
*圖片來源: Pixabay

企業採納威脅狩獵策略的 5 個好處

絶え間なく進化するネットワークとサイバーセキュリティ環境において、企業はシステムや機密データが侵害される脅威に直面しています。侵害評価(compromise assessment)と脅威ハンティング(threat hunting)は、企業のサイバー防御を強化する上で重要な役割を果たします。

ここでは、企業が脅威ハンティング戦略を採用する 5 つのメリットについて説明します：


###1. 脆弱性の特定: サイバーレジリエンスの強化
侵入評価は、企業がシステム内の潜在的な脆弱性を特定することに役立ちます。攻撃者に悪用される可能性のある企業システムの脆弱性を特定し、これらの脆弱性を修復するためのさらなる対策を講じることで、企業全体のサイバー防御力と回復力を強化することができます。


###2. 機密データの保護: 顧客と従業員情報の保護
侵入評価の主な目的の1つは、機密情報を保護することです。顧客情報、従業員情報、ビジネスデータなどの機密情報であっても、脅威ハンティングは、サイバー犯罪者によってこれらの機密情報が盗まれるのを防ぐことに役立ちます。


###3. コンプライアンスの確保: 規制要件の適合
医療や金融などの一部の業界では、厳格な規制により、コンプライアンス要件が満たされていることを確認するため、定期的な侵入評価を実施することが義務付けられています。

脅威ハンティングツールを使用した定期的な評価は、企業のコンプライアンスを遵守していることを確認するだけでなく、完全なサイバーセキュリティ戦略とレジリエンスを構築します。


###4. インシデント対応力の向上:サイバー攻撃に直面した場合での重要性
侵入評価は、インシデント対応計画の策定と改善に大きく貢献します。サイバー攻撃が発生した場合、体系化された対応計画を持つことは極めて重要であり、侵害を早期に特定することで、企業は効果的なインシデント対応戦略を迅速に練り上げ、実施することができます。

###5. 顧客や関係者との信頼関係の構築: 積極的なセキュリティ対策の掲示
侵入評価と脅威ハンティングを実施することで、企業は顧客や関係者に、自社システムやデータを保護するための対策を積極的に講じていることを積極的に示し、信頼と信用を築くことができます。


##結論
侵入評価と脅威ハンティングは、進化し続けるサイバー脅威に直面する企業にとって、単なる緊急対応策ではなく、主動的なサイバー防御戦略です。脆弱性の特定、機密データの保護、コンプライアンスの確保、インシデント対応力の向上や信頼関係の構築を実践することで、包括的なサイバーセキュリティ戦略の不可欠な要素となります。脅威が絶えないデジタル時代において、これらの実践を優先する企業は、複雑なサイバー環境を乗り切り、デジタル資産を保護するためのより良い体制を整えることが可能になります。

 
 

>**TeamT5**の脅威ハンティングツールThreatSonarは、独自の「メモリフォレンジック」技術を搭載しており、合法なプログラムに偽装した不正プログラムを正規プログラムに注入する攻撃者の攻撃手法を特定し、悪意のあるプログラムの中継局を見つけることが可能なので、さらなる脅威の侵入をブロックできます。
>
>**ThreatSonar**が搭載している最先端の脅威ハンティング技術は、以下の潜在的な脅威を特定・発見し、企業のセキュリティ耐性を強化します：
- 実行済みのプログラム、実行予定のプログラム(Executed/Autorun programs threat hunting)
- メモリに隠された悪意のあるプログラムの検出と特定（メモリフォレンジック）
- 攻撃者のハッキングツール
- 疑わしいアーティファクト（攻撃後ホストに残された記録など）
- Living Off The Land Binaries And Scripts (LOLBAS)
- サイバーハイジーン
>
>サイバーセキュリティ環境が変化し続ける中、企業の包括的なサイバーセキュリティ戦略に脅威ハンティングを組み込むことの重要性が高まっており、重要なビジネスの機密データを保護して事業運営の堅牢性を維持し、サイバーセキュリティの強靭性を確立するのに役立ちます。

> もっと詳しく知る : [ThreatSonar](https://teamt5.org/jp/products/threatsonar/?utm_source=blog&utm_medium=website)


 

*画像のソース: Pixabay

[July 31 Webinar] Enhancing Zero-Trust Strategy via Endpoint Threat Hunting

Related Post

What is Threat Hunting?

5 Benefits of Threat Hunting Strategies for Enterprises