针对全球的机构而言，互联网技术已变为与水和电一样关键的公用事业。但这也是无可挑剔的安全性危害，是全世界违法犯罪网络的诱惑大门。
即使在网络安全性上耗费了数十亿美元，而且对持续上升的危险性也拥有高度的掌握，故意网络黑客依然占有了上风。《 2019年Hiscox网络准备就绪报告》发觉，有61%的企业报告了“网络事情”，与上一年的45%对比有所增加。损害平均数也从229,000美金提升到369,000美金，这还不包含知名品牌损害。
持续引进新的防御措施，可是这种防御措施仅有在发觉和运用下一个缺点以前才可以充分发挥。
对IT网络和系统软件的绝情进攻使机构务必寻找鉴别和抓捕网络危害的新方式。网络犯罪嫌疑人早已研发出了一万种防止传统式防御措施的方式，因而规范方式还不够。
在往返作战中，一种合理的新武器装备是“危害寻找”。这也是追踪一切出现异常或异常主题活动并持续扫描仪网络以鉴别目前安全性解决方法(例如根据签字的杀毒软件)所忽略的繁杂危害的全过程。危害寻找的目地是查验节点和云服务器上的主题活动，这种主题活动表明出侵入，漏水或数据信息毁坏的征兆。
使该定义与传统式对策(服务器防火墙，杀毒软件，入侵检测系统，沙盒等)不一样的根本原因取决于，它是积极主动的。这类方式尝试追踪全部有可能的危害并将其抹杀在萌发情况，进而保证业务流程经营不受影响。
危害寻找执行
网络网络攻击常常盗取商业秘密账号的登陆凭证，随后迁移或删掉重要数据信息。結果也许会因为遗失隐秘数据乃至勒索病毒而偏瘫业务流程经营。
为了更好地有效的规避这种风险，务必接连不断地开展危害寻找。它是由一组剖析工作人员(“猎人兽”)实行的，她们是网络安全性权威专家，她们对信息和恶意程序剖析，计算机视觉和数据信息调查取证有进一步的掌握。
搜集很多统计数据后，猎人兽便科学研究网络和目前机器设备上的玩法和个人行为出现异常。随后根据监测源对数据资料开展详尽解决和剖析。随后，猎人兽手动式建立一个假定和计划。
此外一个益处是，安全性投资分析师可以全方位掌握要防护的自然环境。这使它们可以更直观地运用创新思维方法。
虽然必须人为实际操作，但在沒有技术性作用的情形下剖析很多网络安全性数据信息是不太可能的。这就是为何危害寻找服务平台(尤其是根据高級优化算法和机器学习算法的危害寻找服务平台)针对检验网络或节点出现异常尤为重要。
为了更好地给予满意的解决方法，危害猎人兽应自始至终具有下列标准：
- 掌握电脑操作系统和网络协议书。
- 优异的研究和报告工作能力。
SANS研究室的2019年危害寻找调研发觉，非常少有机构创立专业的危害寻找精英团队并将大多数时间精力聚集在获得技术性上。
这组创作者写到：“大家猜疑这类专用工具在沒有专业技能的猎手手上有多有效，尤其是假如学习培训不被觉得是创建一支捕猎队的主要行业。”
可是，寻找这些娴熟的猎人兽越来越更加艰难。依据Gartner的数据信息，缺口的网络安全性岗位总数预估将从2018年的100万提升到2020年的150万。
追踪危害
威胁猎人兽务必对所维护的自然环境，其系统软件和网络，安全性缘故，风险源及其猎手的优点和局限性有深入的掌握。最终，您务必决策什么是理想的結果。
信息保密
假如网络攻击获知公司的安全认证，她们将仅改动或变更其进攻对策以防止被发觉。理想化状况下，危害寻找程序流程应与进攻一样私有化，以使敌军觉得他们未被发现。这为猎人兽给予了执行慎重考虑的对策的机遇，以最大的水平地降低危害并快速清除危害。
初期圈套
维护企业IT基础架构的一种创新思维方法是建立仿冒的凭据并追踪其应用状况。一旦采用了这种凭证，危害寻找者就可以提示相关者很有可能的进攻，并从该特殊方位维护公司。
扩展性
伴随着新工艺的引进，危害情景和安全性规定务必发展趋势。这针对系统软件灵便地拓展并选用和适用这种数据专用工具尤为重要。全部公司的危害寻找解决方法都需要具备高度的协调性和回应工作能力。
仿真模拟进攻
自身检测是主要的实践活动，危害寻找者应按时应用。要评定体系的可扩展性，建立仿真模拟进攻并纪录系统软件渗入的速度和方法自始至终是一个好点子。危害寻找者可以运用这种結果来保障其机构。
危害寻找的可行性分析
根据旧的心理和落伍的侵害的目前安全性解决方法已不会再充足。可是危害寻找也不会取代任何别的网络安全性方式。取代它的的是，它有希望变成抵抗高級，延续性危害并弥补别的技术性所无法挽回的空缺的领跑专用工具。
根据快速检测，迅速的回应及其取得成功回绝很有可能毁坏业务流程经营的系统漏洞，可以提早抵挡安全性危害的收益。终究，今日的公司只有着安全系数。