[https://www.youtube.com/watch?v=WBkapW65E4g:embed:cite]
従来の防御をすり抜ける高度な脅威に対抗するため、「侵害前提」で能動的に攻撃の予兆を探す「アクティブサイバーディフェンス」と「スレットハンティング」の重要性を解説します。攻撃者の潜伏期間を短縮するための思考法、効果的な探索手法であるハイブリッド型アプローチ、そして手動の分析を自動化ルールへと昇格させ組織の防御力を高めるサイクルまで、次世代のセキュリティ運用に必要な知識を網羅的に学べます。 従来の境界防御や既知のパターンに頼るパッシブディフェンスだけでは、高度な攻撃者が侵入してから検知されるまでの侵害検出ギャップを埋めることができず、長期間の潜伏（Dwell Time）を許してしまいます。そこで学習すべき重要な概念がアクティブサイバーディフェンスであり、これは違法なハックバックとは異なり、自組織ネットワーク内での探索や欺瞞（デセプション）といった合法的なグレーゾーンでの活動を通じて、被害が出る前に能動的に対処する考え方です。この活動の中核を担うのがスレットハンティングであり、アラートが鳴るのを待つのではなく、人間が仮説を立てて能動的かつ反復的に、自動検知をすり抜ける未知の脅威や正規ツールを悪用した攻撃を探しに行くプロセスを指します。効果的なハンティングには武器となる脅威インテリジェンスが不可欠で、これは単なるブラックリストではなく、攻撃者の意図・能力・機会に関する情報を収集・分析し、意思決定に役立つ形に加工したものです。ハンティングの具体的な戦術として、攻撃の手口（TTPs）に着目する攻撃主導型や、統計解析で異常を探すデータ主導型などがありますが、単一の手法では大量のノイズに埋もれてしまうリスクがあります。そのため、脅威情報、重要資産、異常な振る舞いといった複数の要素を組み合わせるハイブリッド型アプローチが推奨され、これにより攻撃者の手口と自組織の環境（正常な状態）という文脈を掛け合わせた高精度な検知が可能になります。この実践にはSIEMやEDRといったログと可視化の基盤が必要であり、特にプロセスの作成履歴などを記録するログ設定が求められます。いきなり高度な自動化を目指すのではなく、ハンティング成熟度モデル（HMM）を参考に、まずはデータを集めて定期的に検索する段階から始め、徐々にレベルを上げていくことが重要です。最終的には、成功したハンティング手法をSIEMの自動検知ルールに昇格させることで、アナリストはルーチンから解放され、また新たな脅威を探しに行くという自動化へのサイクルを回し、組織のレジリエンス（回復力）を高めていくことがゴールとなります。
