「ema」の検索結果

起業の方向性、ユーザーが求める製品、文章や働き方の悩みを、Paul Grahamの公開文章などから整理した考え方で見直し、判断の手がかりを探るスキル。

• 起業の方向性を需要から見直すとき
• 創業者・製品・成長から企業を見るとき
• 書きながら考えを整理したいとき

Donald Trumpの公開発言や行動記録をもとに、交渉・権力・情報発信の論理を分析し、次の行動を確率と不確実性つきで検討したり、口調を再現したりするスキル。

• 交渉の要求や脅しを読み解きたいとき
• 次の行動を確信度つきで比較するとき
• 公開発言と情報発信の分析

感染したWindowsやLinuxに残るマルウェアと侵入を維持する仕組みを洗い出し、削除、認証情報の更新、修正パッチの適用、除去後の確認を進めるスキル。

• 隔離後の感染端末の清掃
• 攻撃者のアクセス維持設定の除去
• 漏えいした認証情報と侵入経路の対処

Azure BlobとADLSのストレージ設定を監査し、公開アクセス、SASトークン、暗号化、通信保護の不備を確認します。危険度と改善策をJSONで報告するスキルです。

• Azure内のストレージ設定の一括監査
• 公開Blobによるデータ露出の調査
• SASトークンの権限や期限の確認

端末やクラウド、メールのログから、情報漏えい防止ルールへの違反や普段と異なる大量転送、時間外アクセスを分析し、内部からのデータ持ち出しの兆候を調べるスキル。

• 内部からのデータ持ち出しの調査
• 通常より多いアップロードの抽出
• 時間外のファイルアクセス確認

コードや設定ファイル、Gitの履歴から漏えいしたAWS認証情報を探し、有効性の確認、キーの無効化・交換、コミット前やCI/CDでの再発防止を進めます。

• Git履歴に残るAWSキーの監査
• コミット前とCI/CDの認証情報検査
• GuardDuty警告後の認証情報漏えい調査

進行中の不正侵入に対し、端末隔離や通信遮断、アカウント停止で被害拡大を抑え、証拠を保全しながら封じ込めの効果確認と対応状況の報告まで進めます。

• サーバー間に広がるランサムウェアの封じ込め
• 侵害アカウントのアクセスを止めたいとき
• 攻撃者と通信する端末の隔離

難読化されたPowerShellのマルウェアを段階的に解析し、隠れたコマンドや通信先、追加の不正コードを取り出して、感染調査や検知に役立てるスキル。

• 難読化されたPowerShellの調査
• 隠れたコマンドや不正コードの復元
• 不審なURL・IP・ファイルパスの抽出

メール・電話・SMSや対面でのなりすましを使う許可済みの侵入テストを計画・実施し、従業員の対応と教育上の課題を評価するスキル。

• 許可済みの対人セキュリティ試験の計画
• 模擬フィッシングへの反応測定
• 電話対応と入退室確認の評価

期限内に修正できない脆弱性について、例外申請・承認・期限切れを管理する仕組みを設計します。代替対策やリスク受容の記録、監査ログの整備も支援します。

• 脆弱性修正の例外申請を標準化したいとき
• 代替対策とリスク受容の記録
• 期限切れ確認と月次レポートの作成

Microsoftの月例セキュリティ更新について、脆弱性の優先順位付け、事前テスト、段階的な配布、適用後の再確認までを継続運用の手順にまとめるスキル。

• Microsoft月例更新の運用整備
• 悪用リスクに応じた脆弱性の優先順位付け
• 試験端末から本番への段階配布計画

人事データを基に、入社・異動・退職に伴う複数システムの権限管理を設計します。権限申請や定期確認、退職後に残るアカウントの整理まで扱います。

• 入社・異動・退職の権限変更を自動化したいとき
• 退職後に残るアカウントを探したいとき
• 重複する役割や不要な権限を見直したいとき

脅威情報や監視の抜けから検証可能な調査仮説を立て、端末監視・ログ分析の検索で確かめながら、証拠やリスク、推奨対応を共通形式の報告に整理します。

• 脅威情報を基に調査を計画したいとき
• ATT&CKの監視不足の調査
• 異常な活動から立てた仮説の検証

公開情報から組織のドメイン、外部公開サービス、漏えい情報を調べ、侵入経路になり得る資産や問題点を整理した調査レポートにまとめるスキルです。

• 侵入テスト前の公開情報収集
• 未知の外部公開資産を探したいとき
• 認証情報や文書の漏えい確認

脆弱性の発見から修正までの日数を可視化し、深刻度別の対応期限と照合するスキル。期限超過の通知や例外管理、遵守率のレポート作成まで支援します。

• 脆弱性の修正期限を決めたいとき
• 期限超過の脆弱性を可視化したいとき
• 督促と管理者への通知を自動化したいとき

AWSのS3バケットを監査し、意図しない公開、過剰なアクセス権限、暗号化やバージョニングの設定を確認します。問題点と修正策を報告書に整理する手順も扱います。

• 新規管理するAWSアカウントの設定確認
• S3の公開警告を調べたいとき
• アクセス権限の定期監査

攻撃者の行動や侵害の痕跡をMITRE ATT&CKの手法に対応付け、検知範囲を可視化します。未監視の手法や集団間の共通点を整理し、監視改善に役立てます。

• 攻撃行動と侵害の痕跡を手法に対応付け
• ATT&CK Navigatorで検知範囲を可視化
• 監視できていない攻撃手法の洗い出し

不審なPDFを閲覧せずに内部構造を調べ、埋め込まれたJavaScriptやファイル、外部URLを抽出し、攻撃の仕組みと調査結果を整理するスキル。

• 不審な添付PDFを一次調査したいとき
• JavaScriptや自動実行を調べたいとき
• 埋め込みファイルやURLを抽出したいとき

サイバー攻撃の通信基盤や手口、マルウェアの類似点などの証拠を比較し、複数の攻撃者候補について根拠と確信度を整理した評価レポートを作るスキル。

• インシデントに関与した攻撃者の推定
• 複数の攻撃活動の通信基盤・手口の比較
• 矛盾する証拠を複数の仮説で検討したいとき

Windowsのショートカットと最近使ったファイルの記録を解析し、削除済みファイルへのアクセスやプログラム実行、外部媒体利用の痕跡を時系列で調べるスキル。

• ファイルアクセスと実行履歴の時系列整理
• 削除済みファイルへのアクセスを調べたいとき
• 外部媒体の利用痕跡の調査

不審なWord・Excel・PowerPoint文書からマクロを抽出し、難読化されたコードを読み解いて、外部ファイルの取得先や実行方法、攻撃の流れを調べるスキル。

• 不審なメール添付文書の調査
• VBAに隠された取得先URLの確認
• Excel 4.0マクロの解析

不正入力や中断・再開などの厳しい条件でソフトウェアの一連の動作を検証し、不具合の修正、再検証、証拠付きの報告、後片付けまで進めるスキル。

• 不正入力への動作を確認したいとき
• 中断・再開の挙動を検証したいとき
• 不安定なテストを調査したいとき

曖昧なアイデアを一問ずつ掘り下げ、目的・成果・対象範囲・制約・完了条件を整理し、対象外の作業やエージェントが判断できる範囲まで明確にするスキル。

• 曖昧な機能案を整理したいとき
• 実装前に完了条件を決めたいとき
• 対象外の作業や判断権限を決めたいとき

動作するコードの重複、未使用部分、過剰な抽象化、失敗を隠す処理を点検します。既存の振る舞いをテストで確認しながら、指定範囲を段階的に整理するスキル。

• AI生成コードの冗長さを整理したいとき
• 未使用コードや不要なラッパーの削除
• エラーを隠す代替処理を点検したいとき