2025年度版：脅威ハンティング再考 - セキュリティコンサルタントの日誌から

最近、様々な企業・組織から「脅威ハンティング」について聞かれるケースが増えてきました。国家サイバー統括室（NCO）が発表した「サイバーセキュリティ 2025」でも「脅威ハンティングの実施拡大に向けた行動計画の基本方針の策定」と記載されており、民間企業でも大企業を中心に検討が進んでいる印象です。 その中で、少し自分の考え方を整理したので、その考え方をお話したいと思います。 脅威ハンティングとは？ 脅威ハンティングの定義は様々ですが、個人的には良くSecureWorks社の定義を紹介しています（昔は、Sqrrl社の定義を紹介していたのですが、Amazonに買収されて以降アップデートも少ないのでこちらを紹介しています）。 To proactively and iteratively discover current or historical threats that evade existin