「find」の検索結果

プロキシやDNSなどの通信ログから未承認のSaaS・クラウド利用を探し、通信量や利用者数でリスクを評価して、改善提案付きの報告にまとめるスキル。

• 未承認SaaS・クラウドの発見
• サービス別の通信量と利用者数の把握
• 情報流出リスクによる確認順の整理

Sysmonのログを突き合わせ、正規プロセスに不正なコードを潜ませる攻撃の兆候を調べます。DLL読み込みやプロセス間アクセスを分析し、検出結果を整理します。

• EDRのプロセス間アクセス警告の調査
• 正規プロセスに潜む不正コードの探索
• Sysmonの検出範囲を確認したいとき

Azure Storageの公開設定、暗号化、アクセス権限、ネットワーク制限、ログを横断的に点検し、データ露出につながる設定不備と修正方針を整理します。

• 複数サブスクリプションを監査したいとき
• 公開Blobのデータ露出を調べたいとき
• 暗号化・通信制限・ログを確認したいとき

クラウド料金やCPU使用率の急増、不審な通信、実行プロセスを手掛かりに、無断の暗号資産マイニングを検知し、証拠保全から隔離・侵入経路調査まで進めるスキル。

• クラウド請求の急増を調べたいとき
• GuardDutyのマイニング警告への対応
• コンテナの不正な採掘プロセス調査

稼働中のコンテナを元のイメージと比較し、不審な実行ファイルやパッケージ追加、設定変更を検知して、正当な変更かの確認から隔離・再作成までを案内するスキル。

• コンテナ内の予期しない実行ファイルを探したいとき
• 稼働中のパッケージ追加や変更を調べたいとき
• 承認済みイメージとの一致を確認したいとき

端末やクラウド、メールのログから、情報漏えい防止ルールへの違反や普段と異なる大量転送、時間外アクセスを分析し、内部からのデータ持ち出しの兆候を調べるスキル。

• 内部からのデータ持ち出しの調査
• 通常より多いアップロードの抽出
• 時間外のファイルアクセス確認

SplunkでWindowsの認証ログとプロセス・通信記録を関連付け、攻撃者が端末間を移動した痕跡を探します。不審な接続経路や使用アカウントを整理し、侵害範囲を調べます。

• 認証情報が盗まれた後の行動追跡
• 端末間の不審なログイン調査
• 初めて現れた端末間接続の確認

Azure BlobとADLSのストレージ設定を監査し、公開アクセス、SASトークン、暗号化、通信保護の不備を確認します。危険度と改善策をJSONで報告するスキルです。

• Azure内のストレージ設定の一括監査
• 公開Blobによるデータ露出の調査
• SASトークンの権限や期限の確認

Active Directoryの認証ログからKerberoastingの兆候を調べ、サービスアカウントを狙う不審な要求の分析と証拠整理を支援するスキル。

• 不審なサービスチケット要求の調査
• サービスアカウントへの攻撃調査
• アラートの検証と対応証拠の整理

学習データへの不正な混入や、特定の入力で誤動作するモデルのバックドアを調べます。データ品質、モデル内部の反応、配布ファイルの整合性を確認し、対処後の再検証まで進めます。

• 外部データを学習前に検査したいとき
• 取得したモデルの導入前確認
• 特定の入力による異常動作の調査

ZeekのDNSログから、文字列の不規則さや長さ、問い合わせ数の偏りを分析し、DNS通信に隠された情報流出の疑いを、根拠や送信元IPとともに整理します。

• DNSトンネリングを調べたいとき
• DNSに隠れた情報流出を探したいとき
• 疑わしいドメインと送信元IPの整理

DNSの問い合わせの長さや文字列の不規則さ、通信量、応答サイズを分析し、通常の通信に紛れたデータ持ち出しの兆候を探して検知ルール作成に役立てるスキル。

• DNS経由の情報流出を調べたいとき
• DNSログの不審なドメインの優先順位付け
• DNSトンネリング検知ルールの作成

Active Directoryの認証ログをSplunkやKQLで調べ、暗号方式や認証要求の不整合から、偽造チケットによる不正アクセスの兆候を探すスキル。

• 認証情報の窃取後に偽造チケットを探したいとき
• 認証ログの暗号方式の不一致を調べたいとき
• 対処後の不正アクセスの残存確認

Windowsの正規ツールやメモリを悪用するファイルレスマルウェアを調査し、ログ・レジストリ・メモリの痕跡から検知ルールと分析報告を作るスキル。

• 不審なPowerShell実行の調査
• WMIによる継続動作の確認
• メモリダンプ内の不正コード調査

Windows端末のログから、ログ消去や日時改ざん、不正コードの注入、セキュリティ機能の無効化を調べます。複数の兆候を照合し、検知回避の調査とルール作成を支援します。

• ログ消去やファイル日時改ざんの調査
• セキュリティツール停止の疑いを調査
• Windows標準ツールの悪用調査

AWS CloudTrailの操作ログから普段の利用傾向を整理し、初めてのAPI呼び出しや不審なIP、権限変更などの異常をJSONレポートにまとめるスキル。

• AWS認証情報の不正利用を調べたいとき
• 初めてのAPI利用や不審なIPの調査
• IAM・KMS・S3ポリシー変更の点検

社内パッケージと同名の公開パッケージが取り込まれる危険を調べます。依存関係の一覧から未登録名を洗い出し、取得元の固定やCIでの継続チェックによる対策を支援します。

• 社内と公開のパッケージ配布先を点検
• 社内パッケージ名の漏えい後の調査
• パッケージの取得元を固定したいとき

認証ログを普段の利用傾向と比較し、不自然な場所からのログインやパスワード攻撃を検出。統計と機械学習で、アカウント侵害が疑われる挙動の調査を支援します。

• 不審なサインイン通知の調査
• 地理的に不自然なログインの検出
• 総当たり・パスワードスプレーの検出

メールアカウントの乗っ取りを疑う場面で、監査ログやサインイン履歴、受信ルールを調べます。不審な転送や外部アプリのアクセスを整理し、深刻度付きの報告にまとめます。

• ビジネスメール詐欺の疑いを調べたいとき
• 不審な外部転送ルールの確認
• 異常なサインインやアプリ権限の調査

セキュリティ事故後の振り返りを進め、時系列と根本原因、対応の成果や課題を整理します。担当者と期限を定めた改善策や対応手順の更新につなげるスキルです。

• ランサムウェア対応後の振り返り
• 訓練の課題を改善策にまとめたいとき
• インシデント対応手順の更新

RAMダンプをVolatility 3で解析し、不審なプロセスや通信、コード注入、認証情報の窃取の痕跡を調べ、インシデント対応の証拠を報告書にまとめます。

• メモリ内のマルウェアを調べたいとき
• 不審なプロセスと通信の確認
• 認証情報の窃取の痕跡調査

許可された環境で通信の中継・傍受・変更を模擬し、暗号化の強制や証明書の検証、ネットワーク監視が中間者攻撃に対応できるかを検証して結果をまとめるスキル。

• HTTPSの強制と証明書検証の確認
• ネットワーク偽装の検知を試したいとき
• 暗号化されていない通信の危険性の実演

許可されたネットワークを対象に、稼働端末や公開サービスを調べ、脆弱性と侵入時の影響を検証します。事前の範囲確認から証拠記録、後片付け、改善提案まで支援します。

• 内部・外部ネットワークの安全性評価
• ファイアウォールとネットワーク分割の検証
• サービスの脆弱性が悪用可能か確認

社内ネットワークへの侵入を前提に、別端末への侵入拡大や権限昇格、機密情報へのアクセス経路を検証し、被害範囲と改善策を報告にまとめるスキル。

• 端末侵害後に広がる被害の評価
• Active Directoryの権限昇格経路の点検
• 社内ネットワークの防御策を検証したいとき