デジタル人材の育成
最終更新日:2025年8月29日
近年、サイバー攻撃の巧妙化により、従来のセキュリティ対策をすり抜ける脅威が増加しています。既存のセキュリティ対策は受動的なアラート対応が一般的ですが、それだけでは検知できない脅威を能動的に探索する「脅威ハンティング」の重要性が増しています。
こうした背景を踏まえ、本プロジェクトでは「脅威ハンティング実践のすゝめ」を作成しました。レポートでは、脅威ハンティングを体系的に整理するとともに、模擬環境を用いた実践検証で得られた脅威ハンティングの有効性や、組織への導入に向けた課題を明らかにしました。
本レポートが、脅威ハンティングの導入を検討する組織にとって、自社のセキュリティ体制の向上を具体的にイメージするための一助となれば幸いです。
脅威ハンティングが注目される背景や、本レポートの目的、対象読者を解説します。
脅威ハンティングの基礎となるアクティブサイバーディフェンスの概念や国内外の動向を解説します。
脅威インテリジェンスの定義やライフサイクル、脅威ハンティングとの関連性について解説します。
脅威ハンティングの定義や目的、主要なアプローチ、実践するためのライフサイクルを解説します。
模擬環境で攻撃シナリオを再現し、攻撃主導型とハイブリッド型の脅威ハンティングの有効性を検証します。
検証から見えた有効性や課題を考察し、組織が脅威ハンティングを導入・定着させるための要点を解説します。
2025年8月29日
「脅威インテリジェンスを活用したセキュリティ強化のためのアプローチ」を公開しました。