Săn mối đe dọa theo giả thuyết, phân tích IOC, phát hiện bất thường bằng z-score và ưu tiên tín hiệu theo MITRE ATT&CK.