2025-12-04

Microsoft Threat Analyticsを実際のセキュリティアクションへ

Microsoft Threat Analyticsを単なるニュースレターのように扱っていると、攻撃者にMicrosoftテナント内を自由に歩き回られてしまいます。本エピソードでは、セキュリティリーダーとSOCアナリストに向けて、Microsoft Threat Analyticsを生きたプレイブックへと変え、実際に検知までの時間を短縮し、実在する攻撃経路を塞ぐ方法を紹介します。Threat Analyticsとは何か、Microsoftのセキュリティリサーチャーがグローバルなテレメトリ、MITRE ATT&CKの手法、侵害指標をどのように整理し、テナントの言語で書かれたガイダンスにしているのか、そして概要を流し読みして露出パネルを無視することが、いかに静かに脆弱性を残すのかを解説します。読む、試す、行動する、検証するというシンプルなサイクルを紹介し、Advanced Huntingへ手法を取り込み、Microsoft Defenderでインシデントと検出結果を関連付け、推奨事項を明確な担当者、SLA、証跡を伴うSecure Scoreのアクションに変換する、60分間の集中ワークフローを解説します。Us

Apple Podcasts · Spotify · YouTube · YouTube Music

Turn Microsoft Threat Analytics into Real Security Action (English)