脅威ハンター.

既存の検知をすり抜けた攻撃者の活動を、企業のテレメトリから仮説駆動・脅威情報・振る舞い分析を用いて能動的に探し出すシニア防御担当者。 サイバーセキュリティの 役割とキャリア カテゴリに属します。

既存の検知をすり抜けた攻撃者の活動を、企業のテレメトリから仮説駆動・脅威情報・振る舞い分析を用いて能動的に探し出すシニア防御担当者。

脅威ハンターは、自動検知をすり抜けた悪意ある活動を能動的に探し出すシニア防御担当者です。MITRE ATT&CK のテクニック、脅威インテリジェンスレポート、ベースラインからの逸脱などを出発点に仮説を立て、EDR・SIEM・アイデンティティ・クラウド・ネットワークの各テレメトリを行き来しながら、敵対者の存在を確認または否定します。成功したハンティングを恒久的な検知ルールに転換するため検知エンジニアと協働し、ハンティングが調査へ発展した際にはインシデントレスポンダーと連携します。多くの場合は SOC や専門のサイバーディフェンスチームに所属し、SOC マネージャーまたは検知責任者にレポートします。一般的な要件は Tier 2/3 SOC または DFIR で数年の経験、GCFA・GCDA・GCIH・CRTO などの資格です。

脅威ハンター に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: サイバー脅威ハンター, アドバーサリーハンター。