コンテンツ
Q：
脅威ハンティングの主な利点は何ですか？
A：
脅威ハンティングとは何かを理解することから始めましょう。これは、非常に具体的な脅威の指標を、行ごと、イベントごとに探していくプロセスです。異常とは何かを探すことではありません。物事の指標を検出する行為です 知っている 起こっていること。森の中を歩いた後にダニをチェックするようなものです。森にダニがあると信じる正当な理由がある場合は、乗り物に引っかかっているかどうかを確認します。彼らを狩る利点は、彼らがあなたに噛みついて病気になる前に、それらを見つけて取り除くことができるということです。
とはいえ、脅威狩りの先駆けとして、探しているものを把握する必要があります。それには、分析、状況認識、インテリジェンスという3つのことが必要です。生の情報は多くの異なるソースから得られる可能性があり、脅威探索チームの専門家はこの情報を分析し、そこから意味を引き出すことができます。ダークウェブでのおしゃべりとは何ですか？特定の企業や技術を標的にすることについて話している人はいますか？新しいトレードクラフトやエクスプロイト手法の議論はありますか？
脅威ハンティングチームの脅威アナリストは、大量の生のインテリジェンスを収集する場合があります。そこでは、状況認識がさまざまな組織やユーザーにとって顕著な問題を特定するのに役立ちます。たとえば、映画スタジオに対する攻撃モードを特定する情報は、自動車メーカーにとってさほど重要ではないかもしれません。スタジオへの攻撃で使用される技術は、自動車メーカーを攻撃するための技術としては実行可能かもしれませんが、インテリジェンスが攻撃の焦点が映画スタジオに限定されていることを示唆する場合、自動車メーカーのITチームは、それらを狙った脅威。森の中での散歩に戻ります：ハイキングがサソリではない森でダニが問題である場合、サソリではなくダニを心配する必要があります。
脅威アナリストが懸念の脅威を特定すると、脅威ハンターは狩りを開始できます。特定の脆弱性の証拠（たとえば、ルーターの不適切な構成）を探しているか、ネットワークに埋め込まれた特定のコードフラグメントまたはスクリプトを探している可能性があります。また、狩りの対象となる要素を見つけた場合、適切なアクションを実行し、企業を攻撃から保護できます。