「oss」の検索結果

認証ログと社内ネットワークの通信を照合し、侵入者が端末間を移動する兆候を調べます。検知ルールの作成から移動経路・影響端末の報告まで支援するスキル。

• 社内の端末間移動を調査したいとき
• 不審な認証の検知ルール作成
• PsExec検知後の影響端末調査

電話や留守番電話の録音を分析し、AIで合成された声の疑いを調べます。音の周波数や声の揺らぎを機械学習で評価し、判定スコアや図を含む調査報告にまとめます。

• 経営者を装う通話を調査したいとき
• 不審な留守番電話の確認
• 本人の録音と比較したいとき

コンテナからホストへの脱出につながる不審な操作を検知するFalcoルールを作成・調整します。検知条件や重要度、出力項目を整え、誤検知の削減も支援します。

• ホストへの不審なアクセスの検知
• 脱出関連アラートの誤検知調整
• マクロやリストによる条件の共通化

Windowsの認証ログから、偽造されたKerberosチケットの兆候を調べます。暗号方式や有効期間、認証要求の不整合を確認し、リスク付きの報告にまとめます。

• 偽造認証チケットを調査したいとき
• krbtgtの認証情報窃取の調査
• 認証ログの検知ルール作成

AWS CloudTrailの操作ログから普段の利用傾向を整理し、初めてのAPI呼び出しや不審なIP、権限変更などの異常をJSONレポートにまとめるスキル。

• AWS認証情報の不正利用を調べたいとき
• 初めてのAPI利用や不審なIPの調査
• IAM・KMS・S3ポリシー変更の点検

学習データへの不正な混入や、特定の入力で誤動作するモデルのバックドアを調べます。データ品質、モデル内部の反応、配布ファイルの整合性を確認し、対処後の再検証まで進めます。

• 外部データを学習前に検査したいとき
• 取得したモデルの導入前確認
• 特定の入力による異常動作の調査

Zeekの通信ログから、侵入後に別の端末へ活動を広げる動きを調べます。管理共有への転送、多数の端末への認証、遠隔サービス操作を照合し、不審な内部通信を整理します。

• 侵害端末からの波及を調べたいとき
• 管理共有への不正な転送の調査
• 同一アカウントの多数端末への認証調査

DNSの問い合わせの長さや文字列の不規則さ、通信量、応答サイズを分析し、通常の通信に紛れたデータ持ち出しの兆候を探して検知ルール作成に役立てるスキル。

• DNS経由の情報流出を調べたいとき
• DNSログの不審なドメインの優先順位付け
• DNSトンネリング検知ルールの作成

SplunkでWindowsの認証ログとプロセス・通信記録を関連付け、攻撃者が端末間を移動した痕跡を探します。不審な接続経路や使用アカウントを整理し、侵害範囲を調べます。

• 認証情報が盗まれた後の行動追跡
• 端末間の不審なログイン調査
• 初めて現れた端末間接続の確認

Windows端末のMicrosoft Defenderを詳細設定し、危険な動作の制限やフォルダー保護を整えます。監査モードでの影響確認と組織への展開も扱います。

• Windows端末の保護を強化したいとき
• ASRルールの影響を監査したいとき
• ランサムウェア対策のフォルダー設定

Cisco Duoを使ってVPNやRDP、SSH、Webアプリに多要素認証を導入し、利用者や端末の状態に応じたアクセス制御と認証ログの監視を整えるスキル。

• VPNやサーバー接続へのDuo導入
• 管理者アカウントの認証強化
• 端末の状態に応じたアクセス制限

メール・電話・SMSや対面でのなりすましを使う許可済みの侵入テストを計画・実施し、従業員の対応と教育上の課題を評価するスキル。

• 許可済みの対人セキュリティ試験の計画
• 模擬フィッシングへの反応測定
• 電話対応と入退室確認の評価

複数クラウドのセキュリティログをMicrosoft Sentinelに集約し、不審な操作の検知ルール、過去ログの調査、インシデント対応の自動化を整えるスキル。

• 複数クラウドの監視を集約したいとき
• 既存のログ監視基盤からの移行
• 不審な操作への対応を自動化したいとき

REST、GraphQL、gRPCのAPIを対象に、認証・権限管理・入力検証などの弱点を調べます。権限別の応答を比較し、問題の再現手順や影響、修正案をまとめます。

• 利用者の権限別にAPIを検査したいとき
• トークン処理や回数制限の確認
• GraphQLの権限管理・情報露出の評価

メールの不審報告ボタンの導入から、報告メールの自動分類、攻撃の痕跡抽出、削除対応、報告者への結果通知まで、一連のフィッシング対策を設計するスキル。

• Outlookに不審メール報告を導入したいとき
• 報告用メールボックスの一次判定を自動化
• 確定したフィッシングメールの一括回収

インフラの脆弱性を定期的に検査し、機器の重要度や悪用情報を踏まえた優先順位付けから、修正期限の管理、対応状況の可視化までの運用を組み立てるスキル。

• インフラの定期的な脆弱性検査の整備
• 機器の重要度と悪用情報による修正の優先順位付け
• 修正期限と対応漏れを管理したいとき

ディスクイメージからファイルの時刻、イベントログ、ブラウザー履歴などを抽出し、Plasoで統一した時系列にまとめ、Timesketchで侵害の経緯を調べるスキル。

• 端末侵害の経緯を再構成したいとき
• ログとファイル記録を突き合わせたいとき
• 時刻改ざんやログ消去の調査

AWS、Azure、GCPでの不正アクセスや認証情報の漏えいに対応します。監査ログで影響範囲を調べ、認証情報の無効化、リソース隔離、証拠保全、復旧の手順を整理します。

• クラウド認証情報の漏えい対応
• 不正な権限変更やリソース作成の調査
• 監査ログやディスクの証拠保全

社内ネットワークへの侵入を前提に、別端末への侵入拡大や権限昇格、機密情報へのアクセス経路を検証し、被害範囲と改善策を報告にまとめるスキル。

• 端末侵害後に広がる被害の評価
• Active Directoryの権限昇格経路の点検
• 社内ネットワークの防御策を検証したいとき

セキュリティ事案の重大度、資産の重要性、事業やデータへの影響から、対応期限と引き継ぎ先を整理します。SOCの担当階層ごとの役割や通知手順を設計するスキル。

• 事案の優先度と対応期限を定めたいとき
• 担当階層間の引き継ぎルール整備
• 未解決事案の引き上げ条件の設定

文書検索を組み合わせるRAGの検索層を対象に、ベクトルからの原文推測や利用組織間の情報漏えい、検索結果への不正な文書混入を検証し、対策を整理するスキル。

• ベクトルからの原文推測リスクの評価
• 利用組織間のデータ分離の確認
• テスト環境での検索結果操作の検証

攻撃グループの手口をMITRE ATT&CKに対応付け、Navigator用ファイルを生成します。検知範囲を重ねて、防御の不足を確認するスキル。

• 特定の攻撃グループの手口を整理したいとき
• 複数の攻撃グループを比較したいとき
• 想定する攻撃者に対する検知の不足確認

Splunkで認証・端末・通信ログを突き合わせ、不正ログインや情報流出の兆候を調べます。発生順の整理から調査報告、継続監視の検知ルール作成まで支援します。

• 不審なログインを複数ログで調べたいとき
• インシデントの時系列を復元したいとき
• 不審なプロセスと外部通信の追跡

ランサムウェアの情報公開サイトに掲載された被害組織の情報を収集・整理し、攻撃グループの活動推移や業種・国別の傾向を分析して報告書にまとめます。

• 攻撃グループの月次動向を追いたいとき
• 業種・国別のリスク評価
• 新たな攻撃グループの把握