第21話：脅威ハンティングの始め方

今回の「マスターズ・オブ・データ」では、Chas Clawson氏を再びお迎えし、効果的な脅威ハンティングプログラムをゼロから構築する方法について議論します。プロアクティブな脅威ハンティングと検知エンジニアリングの違いを探り、AIツールがどのような規模のチームでも高度なセキュリティ運用を可能にしつつあることを強調します。ビジネスリスクに基づく脅威の優先順位付け、レッドチームとブルーチーム間のフィードバックループの構築、見せかけの数値ではなく意味のある指標による成功測定など、実践的なアプローチを網羅します。AIを活用した攻撃者が前例のない規模で活動する、ますます困難化する脅威環境への備えにおいて、セキュリティの成熟度とビジネスのスピードをいかにバランスさせるかを検証します。