脅威ハンティングの「脅威の特定」ステップでは、同様の兆候がないか他のシステムを確認することも重要です。クリプトマイニングファイルのハッシュ値といった侵害の兆候(IoC)を収集し、他のシステムでも存在していないか確かめる必要があります。一連の体験を経て山田さんのセキュリティ態勢が改善されました。これで十分だとは考えていません。ツールにより環境内を入念に確認しています。ログの保存を有効にして、異常なアクティビティを検出できる態勢も整えました。山田さんの例は誰にでも起こりうることです。脅威が防御網を通り抜ける可能性は常にあるからです。ソフトウェアでしたが、大規模なネットワークに脅威が潜んでいれば被害の大きさは計り知れません。このような理由から、今日のセキュリティ環境における脅威ハンティングは非常に重要なのです。脅威ハンティングの詳細については、最新のホワイトペーパー『隠れた脅威を探す:セキュリティプログラムに脅威ハンティングを取り入れる』をご覧ください。この中では、脅威ハンティングの内容や、他のセキュリティプラクティスとの比較、組織内で脅威ハンティングを始める方法などについて詳しく解説しています。今すぐダウンロードしてご覧ください。本サイトに情報を掲載する個人(管理人を含みます)は、シスコの社員である場合があります。本サイトおよび対応するコメントにおいて表明される意見は、投稿者本人の個人的意見であり、シスコの意見ではありません。本サイトの内容は、情報の提供のみを目的として掲載されており、シスコや他の関係者による推奨や表明を目的としたものではありません。このサイトは一般公開されています。機密情報はこのサイトに掲載しないでください。サイトの利用に関するあらゆる責任からシスコを免責することに同意したものとします。許諾料全額支払い済みの、譲渡可能な権利(サブライセンスする権利を含みます)を付与するものとします。全てのコメントは管理されます。コメントは管理人による承認後速やかに表示されます。