変更要約: Professional Security Operations Engineer 第4章を新規作成（ドメイン4「検出エンジニアリング」: 脅威インテリジェンスと活動の突合/検出ルール(YARA-L)/リファレンスリスト/リスク値/Risk Analytics/キュレーション済み検出ルール/SCC Security Health Analytics・ポスチャ管理/低頻度プロセス・ドメイン・IP/エンティティグラフ/SCC Event Threat Detection カスタム検出、IOC リスクによるアラートスコアリング/最新 IOC のテレメトリ検索/反復アラートの頻度測定による誤検知削減）。
4.2検出への脅威インテリジェンス活用と誤検知の削減
IOC のリスクレベルに基づくアラートのスコアリング、最新の IOC を用いた取り込み済みセキュリティテレメトリ内の検索、反復的なアラートの頻度測定による誤検知の特定と削減を理解します。
検出は「出せばよい」のではありません。脅威情報でアラートに優先順位を付け、誤検知を減らして、本当に重要な脅威に集中します。
4.2.1IOC によるアラートのスコアリング
アラートは IOC のリスクレベル に基づいて スコアリング し、高リスクの IOC（既知の C2 サーバー、悪名高いマルウェアのハッシュ等）に紐づくアラートを優先処理します。最新の脅威情報を活かすため、最新の IOC を 取り込み済みのセキュリティテレメトリ 内で検索し、過去・現在に潜む一致を見つけます。アナリストの時間は有限なので、リスクで並べて「効く順」に対応します。「高リスク IOC に紐づくアラートを優先＝IOC リスクでスコアリング」を結びます。
4.2.2誤検知の特定と削減
ノイズの多い検出はアナリストを疲弊させ、本物の脅威を見逃させます。反復的なアラートの頻度を測定 して恒常的に鳴る 誤検知（false positive） を特定し、ルールの チューニング（条件の絞り込み、既知の正常を除外、リファレンスリストでの許可リスト化、しきい値調整）で削減します。誤検知率を下げることは検出の「精度」を上げることであり、本当に重要なアラートへ集中できるようにします。「鳴りっぱなしのアラートを測って減らす＝誤検知の削減」を押さえます。