脅威インテリジェンスから始めるDetection Engineering

脅威インテリジェンスの収集・整理から、予防や検知への実践的な活用までのプロセスを体系的に解説します。サイバー攻撃が高度化・巧妙化するなか、従来の受動型防御だけでは不十分であり、攻撃者の視点を踏まえた能動的なセキュリティ態勢が重要となっています。この課題に対応するため、本セッションではDetection Engineeringという新しいアプローチに注目します。収集したインテリジェンスをどのように分析し、検知ルールやシグネチャへと変換していくか具体例とともに紹介し、自組織の検知能力を強化するための実践的なヒントを提供します。