テスト・セキュリティのスキル

メールの文体や普段のやり取りをAIで分析し、経営者や取引先へのなりすまし、不審な送金依頼を検知する仕組みの導入から隔離・担当者確認への連携までを支援します。

• 経営者へのなりすましを検知したいとき
• 取引先の振込先変更依頼を調べたいとき
• 従業員メールの異常を監視したいとき

Microsoft Entra IDの監査・サインインログから、アプリ用IDへの認証情報追加や特権付与を調べ、不正利用の検知クエリと調査手順を整えるスキル。

• 不審な認証情報追加を調べたいとき
• アプリ用IDの特権付与を点検したいとき
• Entra IDの不正利用検知ルール作成

Zeekの接続ログを送信元・宛先ごとに統計分析し、通信間隔のばらつきが小さい接続から、攻撃者の指令サーバーへの定期通信の候補を探すスキル。

• Zeekログから定期通信を探したいとき
• 送信元・宛先ごとの通信間隔を比較
• 定期通信の検知ルールや検索条件の検討

正規アプリに不正なDLLを読み込ませる攻撃の兆候を調べます。読み込みログ、署名、ハッシュ、配置場所を確認し、プロセスの挙動と合わせて調査結果を整理します。

• 未署名DLLのアラートを調べたいとき
• 正規アプリを使う潜伏攻撃の調査
• 不審なDLL読み込みパスの確認

Active Directoryの認証ログからKerberoastingの兆候を調べ、サービスアカウントを狙う不審な要求の分析と証拠整理を支援するスキル。

• 不審なサービスチケット要求の調査
• サービスアカウントへの攻撃調査
• アラートの検証と対応証拠の整理

コードや設定ファイル、Gitの履歴から漏えいしたAWS認証情報を探し、有効性の確認、キーの無効化・交換、コミット前やCI/CDでの再発防止を進めます。

• Git履歴に残るAWSキーの監査
• コミット前とCI/CDの認証情報検査
• GuardDuty警告後の認証情報漏えい調査

工場の時系列データを蓄積するサーバーで、未許可の接続やデータ欠損・固定値を調べ、ITと制御ネットワーク間の侵入拡大の兆候を確認するスキル。

• ヒストリアンへの未許可接続の確認
• 計測データの欠損や固定値の調査
• IT・OT間の侵入拡大を調べたいとき

Windows端末のログや動作記録を使い、PowerShellの悪用、メモリ内での不正実行、WMIやレジストリを使うファイルレス攻撃の検知を支援するスキル。

• 不審なPowerShell実行の検知設計
• 実行中プロセスへのコード注入の探索
• WMI常駐とレジストリ経由の実行監視

AWS CloudTrailの操作ログから普段の利用傾向を整理し、初めてのAPI呼び出しや不審なIP、権限変更などの異常をJSONレポートにまとめるスキル。

• AWS認証情報の不正利用を調べたいとき
• 初めてのAPI利用や不審なIPの調査
• IAM・KMS・S3ポリシー変更の点検

AWS・Azure・GCPの監査ログと警告を照合し、異常なAPI利用や不審なログインから認証情報の侵害を調べ、影響範囲の確認と封じ込めを進めるスキル。

• 見慣れない場所からのAPI利用の調査
• 認証情報の漏洩通知後に影響を調べたいとき
• 複数クラウドの不審なログインの照合

Windows端末のログから、ログ消去や日時改ざん、不正コードの注入、セキュリティ機能の無効化を調べます。複数の兆候を照合し、検知回避の調査とルール作成を支援します。

• ログ消去やファイル日時改ざんの調査
• セキュリティツール停止の疑いを調査
• Windows標準ツールの悪用調査

共有フォルダなどにおとりファイルを置き、変更・削除・名前変更を監視してランサムウェアの兆候を知らせます。Pythonでの監視、メールやSlackへの通知、動作検証まで扱います。

• 共有ドライブやNASの不審な変更を監視したいとき
• 端末保護におとりファイル監視を追加したいとき
• おとりファイルでインシデント対応を試したいとき

許可されたセキュリティ検証で、特定の担当者に合わせた標的型フィッシング訓練を設計し、メール配信環境の準備から反応の追跡、結果の報告までを支援するスキル。

• 許可済みの対象者向け訓練を設計したいとき
• テスト用メール配信環境の準備
• 配信・開封・クリック・通報状況の測定

セキュリティ事故後の振り返りを進め、時系列と根本原因、対応の成果や課題を整理します。担当者と期限を定めた改善策や対応手順の更新につなげるスキルです。

• ランサムウェア対応後の振り返り
• 訓練の課題を改善策にまとめたいとき
• インシデント対応手順の更新

不審メールの送信元・リンク・添付を調べ、受信者や認証情報漏えいの影響範囲を特定し、組織内のメール削除とアカウント復旧を進めるスキルです。

• 社員が通報した不審メールの調査
• リンク操作や認証情報入力後の影響調査
• 組織内のフィッシングメール一括削除

工場などの制御ネットワークで通常の通信パターンを学習し、通信間隔の乱れや未知の接続、想定外の操作を検出して、設備の異常監視や警告の調査を支援するスキル。

• 制御ネットワークの通常通信を把握したいとき
• 未知の接続や通信間隔の乱れを検出したいとき
• Nozomi GuardianやDragosの警告調査

複数組織のセキュリティ事案を、攻撃の痕跡・手口・時系列から照合します。共通する攻撃活動を整理し、根拠と確信度を添えた脅威分析レポートにまとめるスキル。

• 攻撃の痕跡が重なる事案を照合したいとき
• 他組織と共有した攻撃情報の分析
• 継続的な攻撃活動のレポート作成

ネットワークの不審な通信を検知するため、Snort 3の導入と設定を進めるスキル。独自ルールの作成、誤検知の調整、アラートの集約と検証まで扱います。

• ネットワーク境界に侵入検知を導入したいとき
• 組織固有の検知ルールを作りたいとき
• 誤検知や過剰な通知を減らしたいとき

企業のWindows・macOS・Linux端末にCrowdStrike Falconを導入し、検知・対応ポリシーの設定から動作確認、監視基盤への連携まで進めるスキル。

• 企業端末へのセンサー一括導入
• 端末グループ別の防御・対応設定
• センサーの接続とテスト検知の確認

フィッシングページや決済情報を盗むJavaScriptの難読化を段階的に解除。隠された処理、情報の送信先、盗み取る入力項目を調べ、調査報告に整理します。

• フィッシングページの難読化解析
• 決済ページの情報窃取コード調査
• 追加マルウェアを取得するJSの調査

許可されたネットワークを対象に、稼働端末や公開サービスを調べ、脆弱性と侵入時の影響を検証します。事前の範囲確認から証拠記録、後片付け、改善提案まで支援します。

• 内部・外部ネットワークの安全性評価
• ファイアウォールとネットワーク分割の検証
• サービスの脆弱性が悪用可能か確認

AWS・Azure・GCPにおとりの認証情報やストレージを配置し、不審なアクセスを監査ログから検知して通知するための、設計・導入・検証を支援するスキル。

• 漏えいしたクラウド認証情報の利用検知
• おとりのストレージや秘密情報への接触監視
• 社内のおとり監視をクラウドへ広げたいとき

許可された環境で通信の中継・傍受・変更を模擬し、暗号化の強制や証明書の検証、ネットワーク監視が中間者攻撃に対応できるかを検証して結果をまとめるスキル。

• HTTPSの強制と証明書検証の確認
• ネットワーク偽装の検知を試したいとき
• 暗号化されていない通信の危険性の実演

メール・電話・SMSや対面でのなりすましを使う許可済みの侵入テストを計画・実施し、従業員の対応と教育上の課題を評価するスキル。

• 許可済みの対人セキュリティ試験の計画
• 模擬フィッシングへの反応測定
• 電話対応と入退室確認の評価