「manage」の検索結果

Springの設定値や管理オブジェクトであるBeanの登録状況をArthasで確認し、設定の出所、注入候補、登録元を読み取り中心の手順で調べるスキル。

• 設定値と設定元を確認したいとき
• 見つからないBeanを調べたいとき
• 依存関係の注入候補を探したいとき

SGLangでマージ済みの複数PRをリリースブランチへ取り込む準備を行い、競合や重複を確認してワークフローを起動し、PRごとの実行結果をまとめるスキル。

• 複数の修正PRをリリースへ取り込みたいとき
• ワークフロー実行前の競合確認
• 過去の取り込みPRとの重複確認

TerraformやOpenTofuで管理するインフラの構成を整理し、再利用できる部品の設計、テスト手法の選定、変更の自動適用や安全性の確認を支援します。

• 再利用するインフラ部品の設計
• インフラのテスト手法を選びたいとき
• インフラ変更の自動化

ブラウザのウィンドウ表示や起動方式を設定するスキル。通常の起動と、別のローカルツールを接続するためのデバッグ用ポート付き起動の違いを整理します。

• ブラウザの操作画面を表示したいとき
• 別のローカルツールを接続したいとき
• 古い起動パラメータを確認したいとき

個人メールの検索・閲覧から送信・返信、添付ファイルの取得、フォルダや会話単位の整理までをまとめて扱い、メールアカウントの連携や登録も案内するスキル。

• 差出人・キーワード・日付でメール検索
• メールの送信・返信・転送
• フォルダ・星印・会話ラベルで整理

指定日時のリマインダーや毎日・毎週の定期処理を設定し、固定メッセージの送信やエージェントへの依頼を自動実行します。登録後の状態確認・変更・一時停止も扱います。

• 翌朝のリマインダーを予約したいとき
• 2時間ごとに未処理タスクを確認
• 2週間だけ毎日通知したいとき

対応する個人用メールの確認・検索から送信、返信、フォルダ整理までをまとめて扱い、既存アカウントの接続や新規登録の案内も担うスキル。

• 送信者や日付でメールを探したいとき
• メールの送信・返信・転送
• フォルダやスレッドのラベル整理

中国の株式・ETF・投資信託・債券などの金融データをPythonで取得するために、必要なAPIと指定形式を確認し、分析用の表データを用意するスキル。

• 中国の上場株式一覧を取得したいとき
• ETFの価格と規模のデータ収集
• 投資信託の保有銘柄や運用者の確認

複数段階にわたる金融リサーチの目標と判断基準を設定し、調査や検証で得た根拠をひも付けて記録し、各基準の監査結果に基づいて完了を判断するスキル。

• 戦略や資産を共通基準で比較
• 投資仮説の根拠を点検したいとき
• 複数回にまたがる調査の継続

投資や事業の判断を、Charlie Mungerの公開情報に基づく逆向きの思考、認知の偏り、報酬の仕組みから点検し、見落とした失敗要因を探るスキル。

• 事業判断の失敗条件を探したいとき
• 認知の偏りの重なりを点検
• 経営陣の報酬とリスクの分析

Secure Bootの状態や失効リスト、起動ファイルを調べ、OS起動前に潜む不正プログラムの兆候を確認します。LinuxとWindowsでの監査手順を扱います。

• ブートキットの注意喚起後の監査
• 管理端末への失効リスト反映確認
• ブートキット感染が疑われる端末調査

APIの通信ログを仕様書と照合し、クラウド設定やソースコードも調べて未登録の接続先を発見します。稼働中の旧版やテスト用APIの棚卸しに使うスキル。

• 仕様書にないAPIを探したいとき
• 放置されたテストAPIや旧版の棚卸し
• 未登録APIの調査優先度を決めたいとき

社内パッケージと同名の公開パッケージが取り込まれる危険を調べます。依存関係の一覧から未登録名を洗い出し、取得元の固定やCIでの継続チェックによる対策を支援します。

• 社内と公開のパッケージ配布先を点検
• 社内パッケージ名の漏えい後の調査
• パッケージの取得元を固定したいとき

AWS GuardDutyの検出結果を起点に、EC2の隔離、認証情報の無効化、調査用データの保存、担当者への通知を自動化する仕組みを構築します。

• 重大な検出結果への対応を自動化したいとき
• EC2の隔離と調査用データの保存
• 漏えいしたIAMアクセスキーの無効化

Azure BlobとADLSのストレージ設定を監査し、公開アクセス、SASトークン、暗号化、通信保護の不備を確認します。危険度と改善策をJSONで報告するスキルです。

• Azure内のストレージ設定の一括監査
• 公開Blobによるデータ露出の調査
• SASトークンの権限や期限の確認

OpenSSLとPythonでルート認証局と中間認証局を構築し、サーバー・クライアント証明書の発行、失効確認、証明書ポリシーの設定を進めるスキル。

• 社内認証局を構築したいとき
• サーバー・クライアント証明書の発行
• 証明書の失効確認を設定したいとき

社内端末、サーバー、ゲスト、IoTのネットワークをVLANで分離し、区画間の通信制御からスイッチの保護設定、分離状態の検証まで進めるスキル。

• ゲストWiFiとIoTを社内網から分けたいとき
• 決済システムのネットワーク分離設計
• ネットワーク区画間の通信制御

社内のActive DirectoryとMicrosoft Entra IDをSAMLで認証連携し、クラウドへのシングルサインオン設定から証明書の更新管理まで進めるスキル。

• 社内認証をクラウドへ拡張したいとき
• 社内とクラウドの認証方式の比較
• SaaSへのSAMLログイン設定

期限内に修正できない脆弱性について、例外申請・承認・期限切れを管理する仕組みを設計します。代替対策やリスク受容の記録、監査ログの整備も支援します。

• 脆弱性修正の例外申請を標準化したいとき
• 代替対策とリスク受容の記録
• 期限切れ確認と月次レポートの作成

インフラの脆弱性を定期的に検査し、機器の重要度や悪用情報を踏まえた優先順位付けから、修正期限の管理、対応状況の可視化までの運用を組み立てるスキル。

• インフラの定期的な脆弱性検査の整備
• 機器の重要度と悪用情報による修正の優先順位付け
• 修正期限と対応漏れを管理したいとき

脅威情報の収集・分析・共有を一元化する基盤を設計・構築します。MISPやOpenCTIなどを連携し、情報の自動取り込み、追加調査、運用状況の可視化を進めます。

• 脅威情報の基盤を構築したいとき
• 脅威情報フィードの取り込み自動化
• 不審なIPやドメインの追加調査

利用者と権限の割り当てデータを分析し、共通する権限から役割の候補を抽出します。重複した役割や過剰な権限を見直し、業務に合うアクセス管理を設計するスキルです。

• 重複するアクセス権限の役割統合
• 既存の権限データから役割を再設計
• 過剰な権限や例外の見直し

Splunkに外部の脅威情報を取り込み、不審なIPやドメイン、ファイルハッシュをログと照合します。一致したイベントに情報源や深刻度を添え、調査の判断材料を整えます。

• 外部の脅威情報を取り込みたいとき
• 通信・端末ログと侵害指標の照合
• アラートへの脅威情報・資産情報の付加

NIST SP 800-30 Rev 1に沿ってサイバーリスクの発生可能性と影響を評価し、対策の優先順位を判断できるリスク台帳と経営層向け報告をまとめます。

• 規格対応のリスク分析を文書化したいとき
• 新システムの稼働前に評価したいとき
• 経営層へ主要リスクを報告したいとき