Bir siber operasyon ekibi, kötü niyetli aktörlerin ağları tehlikeye atmak için kullandığı yeni bir taktik hakkında bir güvenlik analistini bilgilendirir. SIEM uyarıları henüz yapılandırılmamıştır. Güvenlik analisti bu davranışı tanımlamak için aşağıdakilerden hangisini yapmalıdır?

Doğru cevap tehdit avcılığıdır (threat hunting). Tehdit avcılığı, güvenlik analistlerinin ağlarda veya sistemlerde henüz tespit edilmemiş kötü niyetli faaliyetleri proaktif olarak aramasıdır. SIEM uyarıları henüz yapılandırılmadığı için, analistin bilinen tehdit göstergelerini veya anormallikleri aktif olarak araması gerekir. Dijital adli tıp (digital forensics), bir olay meydana geldikten sonra kanıt toplama ve analiz etme sürecidir; bu durumda olay henüz tespit edilmemiştir. E-keşif (e-discovery), yasal süreçlerde elektronik verilerin tanımlanması ve toplanmasıdır. Olay müdahalesi (incident response), bir güvenlik ihlali meydana geldikten sonra atılan adımlardır; burada amaç ihlali henüz tespit etmektir.