# Tehdit Avcılığı (Threat Hunting)

Kaynak: https://bg.gen.tr/tehdit-avciligi · Yayın: 2026-06-18

> Bir alarm beklemeden, ağda fark edilmemiş tehditleri proaktif olarak arama çalışması.

**Tehdit avcılığı** (threat hunting), bir güvenlik alarmı veya uyarısı beklemeden, bir ağda halihazırda var olabilecek ama fark edilmemiş tehditleri proaktif olarak arama çalışmasıdır. Otomatik sistemlerin "bir şey yakaladığında uyarması" şeklindeki edilgen yaklaşımının tersine, avcı insan analist aktif olarak saldırı izi arar.

Çıkış noktası genellikle "ihlal varsayımı"dır: yani "savunmamız zaten aşılmış olabilir, peki kanıtı nerede?" sorusu. Avcı, saldırgan davranışlarına dair hipotezler kurar (örneğin "bir saldırgan yetki yükseltmek için şu aracı kötüye kullanıyor olabilir") ve bu hipotezi günlükler, ağ trafiği ve uç nokta verileri içinde test eder. Bu süreç, otomatik tespitlerin kaçırdığı sessiz, gelişmiş ve uzun süredir gizlenen tehditleri (örneğin APT'leri) ortaya çıkarmayı hedefler.

Tehdit avcılığının önemli bir getirisi, kendini besleyen bir döngü oluşturmasıdır: başarılı her av yalnızca o tehdidi ortaya çıkarmakla kalmaz, aynı zamanda yeni bir otomatik tespit kuralına dönüştürülerek savunmayı kalıcı biçimde güçlendirir. Etkili avcılık; iyi veri görünürlüğü, saldırgan yöntemleri bilgisi (tehdit istihbaratı) ve deneyimli analistler gerektirir.