脅威ハンティングの実用的なメリット from securityboulevard.com

脅威ハンティングは、既存のセキュリティ制御を回避できた環境内の脅威を特定することを目的としたセキュリティ手法です。
そしておそらく最も重要なことは、これらの脅威を追跡するチームを持つことで、組織は脅威がどこから来て、どのように侵入したかを特定できることです。
これは、ハンターが環境内で獲物を追跡するときに、その脅威を見つけて排除するだけでなく、SOC が将来その脅威により適切に対応できるようにすることを意味します。
これは、脅威ハンティングの重要な利点の 1 つです。
脅威ハンターは、活動中にこれらの遺棄されたシステムをプロアクティブに発見できます。
ただし、これは、脅威ハンティングが組織にとって価値がないと言っているわけではありません。