ひと狩り行こうぜ！Threat Hunting

注意事項 この記事は7月30日に実施した勉強会【赤坂】第23回 夏だ、ハンティング！Threat hunting勉強会の内容です。 前日に風邪をひくというアクシデントがあり、当日も体調が良くないなかったので、改めて記事にしました。 アジェンダ What is Threat Hunting? How to do? 基礎編 実施編 ツール 環境構築 What is Threat Hunting? Threat Huntingとは すでに企業の内で攻撃活動が行われているという仮定の下、企業のIT環境にある脅威を探し対処するというものです。 Threat Huntingとインシデント対応はどう違うの？ Threat Huntingの目的は、すでに環境内に侵入・潜伏しているハッカーやマルウェアを見つけ出すことはあります。一方インシデント対応では検知済みの脅威について対処を行います。Threat Hu