El objetivo de la búsqueda avanzada de amenazas es reducir el tiempo que transcurre entre una brecha y su detección mediante la búsqueda proactiva y el descubrimiento de ciberamenazas y vulnerabilidades. Los cazadores de amenazas parten de la base de que su empresa ya ha sido hackeada y consideran que su trabajo consiste en confirmar o refutar esta hipótesis buscando pruebas de las amenazas antes de que se produzcan daños empresariales críticos.