IT資格用語解説情報処理安全確保支援士試験・技術的セキュリティ対策の種類
脅威ハンティング（Threat Hunting）
更新日:
用語解説
脅威ハンティングは、警告を待つだけでなく、検知されずに潜んでいる脅威があるという仮説を立て、ログや端末の情報を能動的に探す活動です。
■ 試験で押さえるポイント
攻撃者の手口や脅威の情報をもとに、確かめられる仮説を作ります。
端末、ネットワーク、認証などの情報を横断して調べ、普段と違う動きを追跡します。
得られた知見を、新しい検知の規則に反映します。
■ 過去問での着眼点
人が仮説を立てて能動的に探す点が特徴です。自動の警告に対応するだけの活動とは異なります。
例: 正規の管理ツールが攻撃に悪用されているという仮説を立て、全端末の実行の履歴を調べます。