La chasse aux menaces a pour but de réduire le délai entre une violation et sa découverte en recherchant et en découvrant de manière proactive les cybermenaces et les vulnérabilités. Les chasseurs de menaces partent de l'hypothèse que leur organisation a déjà été piratée et considèrent que leur travail consiste à confirmer ou à réfuter cette hypothèse en recherchant des preuves de menaces avant que des dommages critiques ne soient causés à l'entreprise.