SANS 2026 威胁狩猎调查：云日志与身份遥测是检测的薄弱环节

SANS 发布 2026 年威胁狩猎调查，核心发现并非攻击工具，而是半数受访者认为数据质量差或数据缺失是有效狩猎的最大障碍。成熟团队更直白：日志质量决定狩猎能力上限，缺口集中在云日志和身份遥测。多数威胁活动为 living-off-the-land，攻击者使用与 IT 部门相同的管理工具，使基于已知恶意哈希或地址的匹配失效，检测须依赖行为，而行为检测又依赖可能从未采集的遥测。

AI推荐理由 转述 SANS 2026 威胁狩猎调查：半数受访者称数据质量差或缺失是狩猎最大障碍，缺口集中在云日志与身份遥测，并解释 living-off-the-land 攻击使行为检测依赖遥测。属二手转述，未给样本量、方法等细节，但信息密度尚可，对安全检测与日志基础设施有参考价值。