Mahipal

Cisco Duoを使ってVPNやRDP、SSH、Webアプリに多要素認証を導入し、利用者や端末の状態に応じたアクセス制御と認証ログの監視を整えるスキル。

• VPNやサーバー接続へのDuo導入
• 管理者アカウントの認証強化
• 端末の状態に応じたアクセス制限

認証済みの利用者だけが指定アプリへ接続できるSDPを構築し、単一パケット認証と相互TLS、アクセス制御から監視・証明書運用までを整えるスキル。

• 社内アプリのゼロトラスト接続を構築
• 未認証のスキャンからサービスを隠す
• 証明書認証とアクセス制限の検証

Active Directoryに偽の管理者アカウントやサービス情報、おとりのポリシーを配置します。接触をWindowsのイベントログで監視し、認証情報の悪用や侵入後の探索を検知します。

• 偽のSPNによるKerberoasting検知
• おとりの認証情報の使用試行を監視
• GPOに認証情報のおとりを配置

社内アプリへの接続を、利用者の認証と端末の状態に基づいて制御します。Cloudflare Tunnelの構築からアクセス権限、端末登録、監査ログまで設定するスキルです。

• VPNからアプリ単位の接続管理へ移行
• 受信用ポートを開けず社内アプリを提供
• 委託先の接続先を限定したいとき

サーバーやコンテナ間の通信を必要最小限に絞り、侵入後の被害拡大を抑えるために、通信の可視化からポリシー設計、段階的な適用と検証までを支援するスキル。

• ゼロトラストの通信制御を設計したいとき
• 本番環境と開発環境の分離
• 重要な業務システムへの接続制限

WindowsやLinux端末の重要ファイル、レジストリ、設定変更を監視するため、Wazuhなどの侵入検知の導入から通知ルールや自動対応の設定まで進めるスキル。

• Windows・LinuxへのWazuh導入
• 重要ファイルやレジストリの変更監視
• 監査要件に沿った変更検知の整備

サーバーやPythonアプリにTLS 1.3を設定し、暗号方式と鍵交換の選択、古い通信方式の無効化から、接続テストや設定不備の検証まで進めます。

• nginxやApacheでTLS 1.3を使いたいとき
• Pythonアプリの暗号化通信を設定したいとき
• 古いTLSや弱い暗号方式を無効化したいとき

Web・モバイルアプリやサービス間通信のOAuth 2.0認可を設計・設定し、PKCEの実装から権限の絞り込み、トークンの更新・失効まで扱うスキル。

• Web・モバイルにPKCEを導入したいとき
• サービス間通信の認可設定
• トークンの保存・更新・失効の見直し

Canarytokensでおとりの認証情報や文書、URLを配置し、アクセス時にメールやWebhookで通知して、侵入や情報持ち出しの兆候を捉えるスキル。

• 共有フォルダーの侵入検知を補いたいとき
• おとりのクラウド認証情報の使用検知
• おとり文書で情報持ち出しの兆候を監視

工場などの制御ネットワークで通常の通信パターンを学習し、通信間隔の乱れや未知の接続、想定外の操作を検出して、設備の異常監視や警告の調査を支援するスキル。

• 制御ネットワークの通常通信を把握したいとき
• 未知の接続や通信間隔の乱れを検出したいとき
• Nozomi GuardianやDragosの警告調査

社内端末、サーバー、ゲスト、IoTのネットワークをVLANで分離し、区画間の通信制御からスイッチの保護設定、分離状態の検証まで進めるスキル。

• ゲストWiFiとIoTを社内網から分けたいとき
• 決済システムのネットワーク分離設計
• ネットワーク区画間の通信制御

許可された環境で通信の中継・傍受・変更を模擬し、暗号化の強制や証明書の検証、ネットワーク監視が中間者攻撃に対応できるかを検証して結果をまとめるスキル。

• HTTPSの強制と証明書検証の確認
• ネットワーク偽装の検知を試したいとき
• 暗号化されていない通信の危険性の実演

複数組織のセキュリティ事案を、攻撃の痕跡・手口・時系列から照合します。共通する攻撃活動を整理し、根拠と確信度を添えた脅威分析レポートにまとめるスキル。

• 攻撃の痕跡が重なる事案を照合したいとき
• 他組織と共有した攻撃情報の分析
• 継続的な攻撃活動のレポート作成

Google Cloudの社内アプリや仮想マシンへの接続に本人確認を組み込み、利用者・端末・接続元に応じたアクセス制御と再認証、監査ログを設定するスキル。

• 社内アプリのVPNアクセスを置き換えたいとき
• 機密ツールの利用を管理端末に限定したいとき
• IAP経由のSSH・RDP接続の設定

LDAPやActive Directoryの安全性を高めるため、暗号化通信、署名、アクセス制御、監査ログを確認・整備します。認証情報の窃取などへの対策を扱います。

• LDAPやActive Directoryの設定監査
• 暗号化通信と認証保護の整備
• 監査ログと監視体制を確認したいとき

難読化されたPowerShellのマルウェアを段階的に解析し、隠れたコマンドや通信先、追加の不正コードを取り出して、感染調査や検知に役立てるスキル。

• 難読化されたPowerShellの調査
• 隠れたコマンドや不正コードの復元
• 不審なURL・IP・ファイルパスの抽出

AIへの入力や過去のログから、指示の上書きを狙うプロンプトインジェクションを検出します。既知のパターン、文章構造、分類モデルを組み合わせて判定するスキルです。

• チャットボットやエージェントの入力検査
• RAGに取り込む外部テキストの検査
• 過去の会話ログから攻撃を探したいとき

pfSenseで社内・ゲスト・IoTなどのネットワークを分離し、通信ルールやポート転送、VPN、帯域制御を設定して、ログ確認と接続テストまで進めるスキル。

• 社内・ゲスト・サーバー・IoTの分離
• 外部公開サービスのポート転送設定
• VPN接続や帯域制御の設定

セキュリティ事故後の振り返りを進め、時系列と根本原因、対応の成果や課題を整理します。担当者と期限を定めた改善策や対応手順の更新につなげるスキルです。

• ランサムウェア対応後の振り返り
• 訓練の課題を改善策にまとめたいとき
• インシデント対応手順の更新

Tailscaleで端末間の通信を暗号化し、利用者や端末ごとの接続権限を設定します。社内ネットワークへの経路や名前解決、Headscaleの自前運用も扱います。

• 従来のVPNから移行したいとき
• チームや端末別の接続権限制御
• 社外から社内ネットワークへの接続

メール・電話・SMSや対面でのなりすましを使う許可済みの侵入テストを計画・実施し、従業員の対応と教育上の課題を評価するスキル。

• 許可済みの対人セキュリティ試験の計画
• 模擬フィッシングへの反応測定
• 電話対応と入退室確認の評価

Windows端末のMicrosoft Defenderを詳細設定し、危険な動作の制限やフォルダー保護を整えます。監査モードでの影響確認と組織への展開も扱います。

• Windows端末の保護を強化したいとき
• ASRルールの影響を監査したいとき
• ランサムウェア対策のフォルダー設定

許可されたセキュリティ検証で、特定の担当者に合わせた標的型フィッシング訓練を設計し、メール配信環境の準備から反応の追跡、結果の報告までを支援するスキル。

• 許可済みの対象者向け訓練を設計したいとき
• テスト用メール配信環境の準備
• 配信・開封・クリック・通報状況の測定

Windowsのログオンやプロセス起動を脅威検知に使える形で記録します。詳細監査ポリシー、コマンドライン記録、ログ容量、集中収集への転送を設定するスキルです。

• プロセス起動時のコマンドを記録
• ログオンの成功・失敗を監視
• Windowsのログを集中収集したいとき