Recherche proactive de cybermenaces au sein de réseaux et de systèmes déjà compromis ou potentiellement à risque, via l’analyse comportementale, la corrélation d’événements et des techniques d’investigation avancées. Inclut des méthodologies de détection basées sur l’investigation axée sur des hypothèses, la cyber-renseignement et la détection d’anomalies pour identifier les activités malveillantes non détectées par les contrôles automatiques traditionnels.