طرحی برای جمع‌آوری‌، متمرکز کردن و پردازش داده‌ها مشخص می‌کند.

شکار تهدیدات با یک فرضیه در مورد تاکتیک‌هـــا، تکنیک‌هـــا و رویه‌هـــای مهاجـــم از تهدیدات موجود در محیط و چگونگی یافتن آن‌ها شروع می‌شود.

به‌منظور پاسخ، برطرف کردن و کاهش تهدیدات، داده‌های مربوط به فعالیت‌هـــای مخرب توســـط ابزارهای امنیتی بررسی می‌شود.

ناهنجاری‌های بالقوه در سیستم یا شبکه را جستجو می‌کند و تشخیص می‌دهد که این ناهنجاری بی‌خطر است یا نه.