三井物産セキュアディレクション（MBSD）は、同社のSOCサービス「MBSD-SOC」の利用企業を対象に、「MBSD-SOC Proactive Hunt」の提供を始める。潜伏するサイバー脅威や侵害の兆候を能動的に探し、調査で作成した検出ルールをSOCの監視運用に反映する。
正規ツールを悪用する攻撃や長期潜伏型の攻撃は、セキュリティ機器のアラートを中心とする監視だけでは発見が難しい場合がある。同サービスでは、SOCアナリストが最新の脅威動向や顧客の業種、業務、システム環境を踏まえて仮説を立て、ハンティング計画を作成する。
顧客環境に合わせて検出ルールを開発し、監視対象のSIEMに展開したうえで調査を実施。不審なログやイベントが見つかった場合は追加分析し、影響範囲などを確認して顧客に速報する。結果は報告書にまとめ、改善策を提言する。
継続的な監視が有効と判断した検出ルールはSOCの運用に組み込み、リアルタイム監視に活用する。MBSDは、SOCサービス事業者や自社運営のSOCにおける検知・監視の強化にも活用できるとしている。

引用元記事：https://news.nicovideo.jp/watch/nw19880862?news_ref=watch_60_nw19783681