Búsqueda proactiva de amenazas cibernéticas dentro de redes y sistemas ya comprometidos o potencialmente en riesgo, a través de análisis conductual, correlación de eventos y técnicas de investigación avanzadas. Incluye metodologías de detección basadas en investigación impulsada por hipótesis, inteligencia de amenazas y detección de anomalías para identificar actividad maliciosa no detectada por controles automáticos tradicionales.