スレットハンティングコース_実機演習_基礎_3日

自組織に侵入した脅威を能動的に探索し、不審なアクティビティを発見するスキルを習得

コース解説

サイバースレットハンティング（脅威ハンティング）は、自組織のシステム・ネットワークにマルウェア等の脅威が既に侵入していることを想定し、潜伏している脅威を早期に検知するためのプロアクティブなサイバー防衛活動です。
APT攻撃（Advanced Persistent Threat、持続的標的型攻撃）と呼ばれる長期間の潜伏を伴う攻撃が仕掛られた場合も、素早く脅威を発見し対策を打つことで、大きな被害を未然に防ぐことができます。スレットハンティング活動は、能動的サイバー防御(Active Cyber Defense、ACD)の重要な要素を構成しています。

本コースは、サイバー防御システムからのアラートが検知されていない状況下で、

• 状況認識、状況把握をもとに、各種ログを観察して仮説を立案
• 仮説に基づき、潜伏する脅威の不審なアクティビティの調査・分析（仮説検証）
• 攻撃者のIoA（Indicator of Attack,攻撃の痕跡）、TTP（戦術・技術・手順）を発見

などのサイバースレットハンティングのプロセスを、演習での実践を通して習得します。

スレットハンティングにより攻撃者の視点に立って自社システムの潜在的な脅威を洗い出すことで、システムの脆弱性を把握し対策につなげることができます

キーワード

脅威ハンティング プロアクティブ 能動的サイバー防御 TTP IoA ACD

このような方におすすめ

• 自社のサイバーレジリエンス能力を高めたい方。
• 攻撃者の戦術や潜伏手法を知り、効果的な特定・防御・早期検知のスキルを身につけたい方。
• システムの潜在的なセキュリティ脅威を特定し、必要な防御対策を講じたい方。