Threat Hunting soll die Zeit zwischen einem Einbruch und seiner Entdeckung verkürzen, indem proaktiv nach Cyber Threats und -Schwachstellen gesucht und diese entdeckt werden. Threat Hunters gehen von der Annahme aus, dass ihr Unternehmen bereits gehackt wurde, und sehen ihre Aufgabe darin, diese Hypothese zu bestätigen oder zu widerlegen, indem sie nach Beweisen für Threats suchen, bevor ein kritischer Geschäftsschaden entsteht.