脅威ハンティングにおいて、システム上で「通常の管理者操作」を装う攻撃者の行動を特定するための「ベースライン」とは何か。

ベースライン（平常時）を把握しておくことで、そこからのわずかな逸脱を異常として検知できる。

関連記事

関連記事はありません。