スレットハンティングとは何ですか？

セキュリティアラートを待つのではなく、アナリストが仮説を立てて能動的にネットワーク内の脅威を探し出す活動。既存のセキュリティツールでは検出できない高度な攻撃を発見するのが目的。

スレットハンティングのポイントは？

アラートを受動的に待つのではなく、能動的に脅威を探索する。仮説駆動型とデータ駆動型の2つのアプローチがある。SIEMやEDRのログデータを分析して不審な活動を特定する。高度な持続的脅威（APT）の発見に特に有効

【すれっとはんてぃんぐ】

💡 泥棒が来るのを待つんじゃない、こっちから探しに行く

📌 このページのポイント

スレットハンティングのプロセス

ひよこ

スレットハンティングって、普通のセキュリティ監視とどう違うの？

ペンギン先生

普通の監視はSIEMやIDSがアラートを出すのを待つ受動的なものだけど、スレットハンティングはアナリストが『この手法で侵入しているかもしれない』と仮説を立てて、自ら証拠を探しに行く能動的な活動なんだよ

ひよこ

なぜわざわざ自分から探しに行く必要があるのかな？

ペンギン先生

高度な攻撃者は既存の検出ルールをすり抜けるように行動するから、アラートが鳴らないんだ。実際、侵入から検知までの平均日数は数百日とも言われていて、その間ずっとデータが盗まれ続けている可能性があるんだよ

ひよこ

どうやって探すの？

ペンギン先生

まず脅威インテリジェンスや過去の攻撃事例をもとに仮説を立てるんだ。たとえば『攻撃者がPowerShellを悪用して横展開しているかも』という仮説で、関連するログを集中的に分析するんだよ

ひよこ

誰でもできるわけじゃなさそうだよね？

ペンギン先生

そうだね。攻撃手法の知識、ログ分析スキル、直感力が必要で、ベテランのセキュリティアナリストが担当することが多いよ。最近はAIを使って異常パターンを自動検出し、ハンティングを支援するツールも増えてきているんだ

まとめ：ざっくりこれだけ覚えればOK！

「スレットハンティング」って出てきたら「能動的に隠れた脅威を探し出すセキュリティ活動」と思えればだいたいOK！

📖 おまけ：英語の意味

「Threat Hunting」＝脅威の狩り

💬 ハンティング（狩猟）の名の通り、獲物を待ち伏せするのではなく自ら狩りに出かけるイメージだよ