脅威ハンティングとは | IBM

脅威ハンティングは、サイバー脅威ハンティングとも呼ばれ、組織のネットワーク内に存在するこれまで知られていなかった脅威、あるいは現在進行中の未解決の脅威を特定するためのプロアクティブなアプローチです。 脅威ハンティングが重要なのは、巧妙な脅威が自動化されたサイバーセキュリティーをすり抜けられるからです。自動化されたセキュリティー・ツールやティア1や2のセキュリティー・オペレーション・センター（SOC）のアナリストは、およそ80%の脅威に対処できるはずですが、それでも残りの20%について心配する必要があります。残りの20％の脅威には、大きな被害をもたらす巧妙な脅威が含まれている可能性が高くなります。そのような脅威は、十分な時間とリソースがあれば、あらゆるネットワークに侵入し、平均で最大280日間も検知を回避できます。効果的な脅威ハンティングを行うことで、侵入から発見までの時間を短縮し、アタッカ

[Cald]

“脅威ハンティング”