Mahipal

コードや設定ファイル、Gitの履歴から漏えいしたAWS認証情報を探し、有効性の確認、キーの無効化・交換、コミット前やCI/CDでの再発防止を進めます。

• Git履歴に残るAWSキーの監査
• コミット前とCI/CDの認証情報検査
• GuardDuty警告後の認証情報漏えい調査

Windowsの認証ログから、偽造されたKerberosチケットの兆候を調べます。暗号方式や有効期間、認証要求の不整合を確認し、リスク付きの報告にまとめます。

• 偽造認証チケットを調査したいとき
• krbtgtの認証情報窃取の調査
• 認証ログの検知ルール作成

Webページ・PDF・画像に潜む不正な指示を、文字抽出や検出モデルで調べ、AIエージェントが読み込む前に遮断・許可を判断する仕組みを構築するスキル。

• 外部情報をエージェントに渡す前の検査
• アップロードPDFや画像の隠し指示検査
• ナレッジベース登録前の文書検査

社内のログを横断して、業務外のデータ閲覧、時間外の活動、大量ダウンロードなどを調べ、内部関係者による情報持ち出しや権限悪用の兆候を整理するスキル。

• 退職前の大量ダウンロードの調査
• 担当業務外のデータ閲覧を確認したいとき
• サービスアカウントの無許可照会の調査

Active Directoryの認証ログをSplunkやKQLで調べ、暗号方式や認証要求の不整合から、偽造チケットによる不正アクセスの兆候を探すスキル。

• 認証情報の窃取後に偽造チケットを探したいとき
• 認証ログの暗号方式の不一致を調べたいとき
• 対処後の不正アクセスの残存確認

メールアカウントの乗っ取りを疑う場面で、監査ログやサインイン履歴、受信ルールを調べます。不審な転送や外部アプリのアクセスを整理し、深刻度付きの報告にまとめます。

• ビジネスメール詐欺の疑いを調べたいとき
• 不審な外部転送ルールの確認
• 異常なサインインやアプリ権限の調査

Windows端末のログや動作記録を使い、PowerShellの悪用、メモリ内での不正実行、WMIやレジストリを使うファイルレス攻撃の検知を支援するスキル。

• 不審なPowerShell実行の検知設計
• 実行中プロセスへのコード注入の探索
• WMI常駐とレジストリ経由の実行監視

APIの項目ごとの閲覧・更新権限を検証し、機密情報の返しすぎや、本来変更できない値の書き換えを調べるスキル。テスト例と許可リストによる対策を扱います。

• APIレスポンスの機密情報を点検したいとき
• 追加項目による不正な更新の検証
• ユーザー権限別の項目アクセス比較

コンテナからホストへの脱出につながる不審な操作を検知するFalcoルールを作成・調整します。検知条件や重要度、出力項目を整え、誤検知の削減も支援します。

• ホストへの不審なアクセスの検知
• 脱出関連アラートの誤検知調整
• マクロやリストによる条件の共通化

AWS IAMの権限設定を分析し、権限昇格につながる危険な組み合わせや過剰な許可を洗い出し、重要度と修正案をJSONレポートにまとめるスキル。

• AWS IAMの過剰権限を点検したいとき
• 権限昇格につながる組み合わせの調査
• 危険な設定の利用者・ロールの特定

Microsoft Entra IDの監査・サインインログから、アプリ用IDへの認証情報追加や特権付与を調べ、不正利用の検知クエリと調査手順を整えるスキル。

• 不審な認証情報追加を調べたいとき
• アプリ用IDの特権付与を点検したいとき
• Entra IDの不正利用検知ルール作成

メールの文体や普段のやり取りをAIで分析し、経営者や取引先へのなりすまし、不審な送金依頼を検知する仕組みの導入から隔離・担当者確認への連携までを支援します。

• 経営者へのなりすましを検知したいとき
• 取引先の振込先変更依頼を調べたいとき
• 従業員メールの異常を監視したいとき

クラウド料金やCPU使用率の急増、不審な通信、実行プロセスを手掛かりに、無断の暗号資産マイニングを検知し、証拠保全から隔離・侵入経路調査まで進めるスキル。

• クラウド請求の急増を調べたいとき
• GuardDutyのマイニング警告への対応
• コンテナの不正な採掘プロセス調査

DockerやKubernetesの実行中の挙動から、コンテナの隔離を破る攻撃の兆候を調べます。権限の悪用やホストへのアクセスを整理し、監視設計と事案調査を支援します。

• コンテナからの脱出疑いを調べたいとき
• 実行時に監視する挙動の選定
• 監視ツール間の検知範囲の比較

DNSログから、不正な遠隔操作や情報持ち出しの兆候を調べます。文字列の不規則さ、通信間隔、TXTレコードを分析し、疑わしいドメインの分類や検知ルール作成を支援します。

• DNSトンネリングを調査したいとき
• 自動生成ドメインを分類したいとき
• DNSの定期通信を検知したいとき

Zeekの接続ログを送信元・宛先ごとに統計分析し、通信間隔のばらつきが小さい接続から、攻撃者の指令サーバーへの定期通信の候補を探すスキル。

• Zeekログから定期通信を探したいとき
• 送信元・宛先ごとの通信間隔を比較
• 定期通信の検知ルールや検索条件の検討

認証やファイルアクセスのログから利用者の平常時の行動を把握し、同じ職務の集団との比較や異常度の採点を通じて、内部不正の兆候を継続監視する仕組みを整えるスキル。

• 内部不正の継続監視を整えたいとき
• 異常なログインや大量取得の採点
• 同じ職務の利用者間での行動比較

Azure AD/Entra IDの監査ログとサインイン異常を照合し、権限昇格やトークン窃取、テナントをまたぐ侵入拡大の兆候を調査するスキル。

• Azureの不審なサインイン調査
• Microsoft Sentinelの検知ルール作成
• 不審なOAuth同意を調べたいとき

メールの不審な自動転送や隠された受信ルールを調査し、乗っ取られたアカウントからの情報収集やビジネスメール詐欺につながる兆候を、証拠とともに整理します。

• 乗っ取り後の外部転送を調べたいとき
• 警告メールを削除するルールの調査
• 経営者メールの不審な転送の調査

Entra IDのGraph APIログを検索し、攻撃用ツールに特徴的な通信や短時間の大量照会を探して、サインイン情報との照合と検知ルール化を進めるスキルです。

• 認証情報窃取後のGraph API調査
• 攻撃用ツールの活動がログに残るかの確認
• Sentinelの定期検知ルール作成と調整

Windows端末のログから、ログ消去や日時改ざん、不正コードの注入、セキュリティ機能の無効化を調べます。複数の兆候を照合し、検知回避の調査とルール作成を支援します。

• ログ消去やファイル日時改ざんの調査
• セキュリティツール停止の疑いを調査
• Windows標準ツールの悪用調査

WindowsやActive Directoryのログから認証情報の窃取の兆候を検出し、不審なプロセス操作や重大度、検知クエリを整理するスキル。

• 不審なLSASSアクセス警告の調査
• SAMやNTDS.ditの抽出の兆候調査
• SplunkやElasticの検知クエリ作成

AWS・Azure・GCPの監査ログと警告を照合し、異常なAPI利用や不審なログインから認証情報の侵害を調べ、影響範囲の確認と封じ込めを進めるスキル。

• 見慣れない場所からのAPI利用の調査
• 認証情報の漏洩通知後に影響を調べたいとき
• 複数クラウドの不審なログインの照合

学習データへの不正な混入や、特定の入力で誤動作するモデルのバックドアを調べます。データ品質、モデル内部の反応、配布ファイルの整合性を確認し、対処後の再検証まで進めます。

• 外部データを学習前に検査したいとき
• 取得したモデルの導入前確認
• 特定の入力による異常動作の調査