Microsoft、セキュリティ専門家の知見を提供する脅威ハンティングサービスを開始

Microsoftは「Microsoft Defender Experts for Hunting」を一般公開した。セキュリティエキスパートがサイバー脅威の発見から分析まで担い、対処方法を通知する。SOCを持つ企業にさらなるセキュリティ対策を提供する。

[後藤大地，有限会社オングス]

　Microsoftは2022年8月2日（現地時間）、同社のブログで「Microsoft Defender Experts for Hunting」の一般公開を開始したことを伝えた。

　Microsoft Defender Experts for Huntingは、アンチウイルスソフト「Microsoft Defender」のデータを利用したプロアクティブ脅威ハンティングサービスだ。エンドポイントや「Microsoft 365」、クラウドアプリケーション、アイデンティティー保護など横断的にプロアクティブな脅威ハンティング機能を提供する。

　Microsoftのセキュリティエキスパートがサイバー脅威の発見および分析し、改善指示とともにコンテキストに合わせてアラート情報を提供する。

Microsoftは、Microsoft Defender Experts for Huntingを発表した（出典：MicrosoftのWebサイト）

Microsoft Defender Experts for Huntingが提供する主な機能とは？

　Microsoft Defender Experts for Huntingは既にセキュリティオペレーションセンター（SOC）を持つユーザーに対してさらに追加で強固な脅威ハンティングのサービスを提供するものであるとともに、日々のSecOps業務にも活用できる。主な機能は以下の通りだ。