脅威ハンティングにおいて、攻撃者が作成した隠しタスク(Scheduled Tasks)や、レジストリのRunキー、スタートアップフォルダなどを調査する主な目的は、攻撃のどの段階を見つけるためか。

攻撃者は再起動後もアクセスを維持したいと考えるため、OSの自動実行メカニズム(ASEP: Auto-Start Extensibility Points)にバックドアを仕掛ける。ここを重点的に探すのがハンティングの定石。