スキルを探す

クラウド上で攻撃手法を再現し、監視ログや警告が想定どおりに出るかを検証します。Stratus Red Teamによる準備、実行、変更の取り消し、後片付けまで扱います。

• クラウドの検知ルールを確認したいとき
• ログ取り込みと警告経路の動作確認
• 攻撃役と防御役による共同演習

AWS・Azure・GCPの監査ログと警告を照合し、異常なAPI利用や不審なログインから認証情報の侵害を調べ、影響範囲の確認と封じ込めを進めるスキル。

• 見慣れない場所からのAPI利用の調査
• 認証情報の漏洩通知後に影響を調べたいとき
• 複数クラウドの不審なログインの照合

Google Cloudの社内アプリや仮想マシンへの接続に本人確認を組み込み、利用者・端末・接続元に応じたアクセス制御と再認証、監査ログを設定するスキル。

• 社内アプリのVPNアクセスを置き換えたいとき
• 機密ツールの利用を管理端末に限定したいとき
• IAP経由のSSH・RDP接続の設定

AWS・Azure・GCPにおとりの認証情報やストレージを配置し、不審なアクセスを監査ログから検知して通知するための、設計・導入・検証を支援するスキル。

• 漏えいしたクラウド認証情報の利用検知
• おとりのストレージや秘密情報への接触監視
• 社内のおとり監視をクラウドへ広げたいとき

公開情報から組織のドメイン、外部公開サービス、漏えい情報を調べ、侵入経路になり得る資産や問題点を整理した調査レポートにまとめるスキルです。

• 侵入テスト前の公開情報収集
• 未知の外部公開資産を探したいとき
• 認証情報や文書の漏えい確認

AWS・Azure・GCPの許可された侵入テストを支援し、権限設定や認証情報の漏えい経路、監視の検知状況を検証して改善策付きの報告書にまとめるスキル。

• クラウドの本番公開前の安全性評価
• クラウド移行後の権限設定を点検したいとき
• 監視とインシデント対応の検証

AWS、Azure、GCPでの不正アクセスや認証情報の漏えいに対応します。監査ログで影響範囲を調べ、認証情報の無効化、リソース隔離、証拠保全、復旧の手順を整理します。

• クラウド認証情報の漏えい対応
• 不正な権限変更やリソース作成の調査
• 監査ログやディスクの証拠保全

複数クラウドのセキュリティログをMicrosoft Sentinelに集約し、不審な操作の検知ルール、過去ログの調査、インシデント対応の自動化を整えるスキル。

• 複数クラウドの監視を集約したいとき
• 既存のログ監視基盤からの移行
• 不審な操作への対応を自動化したいとき

AWS・Azure・GCPの設定をCISのセキュリティ基準で監査します。自動検査の結果から不適合項目と修正の優先順位を整理し、継続的な監視まで支援するスキル。

• クラウド設定の初回セキュリティ監査
• SOC 2・ISO 27001の監査準備
• 不適合項目の修正順位を決めたいとき

GCPのアクセス権限を組織やプロジェクト単位で監査し、広すぎるロール、不要なサービスアカウント鍵、なりすましや公開設定のリスクを洗い出して、見直しにつなげます。

• GCP組織全体の権限を見直したいとき
• OwnerやEditorを減らしたいとき
• 未使用アカウントと鍵の棚卸し

データの使われ方や将来の規模に合わせて、データベースの選定と設計を支援するスキル。テーブル構成、検索用の索引、拡張方法、移行・復旧計画を整理します。

• 新規サービスのデータベース選定
• テーブル・関係・索引の設計
• データベース移行と切り戻しの計画

遅いデータベースの原因を実測から調べ、SQLやインデックス、キャッシュ、構成の改善を進め、負荷試験で効果とコストを確かめるためのスキル。

• 遅いSQLと実行計画を分析したいとき
• APIのN+1問題の解消
• 高負荷に備えた索引・キャッシュ設計

複雑なSQLの作成、遅いクエリの改善、用途に合うデータベース設計を支援します。実行計画やインデックスを確認し、処理の正確さと負荷時の性能を検証する流れを扱います。

• 遅い分析クエリを改善したいとき
• SaaSのデータベース設計
• 顧客継続率を分析するSQLの作成

BigQueryでのデータセット・テーブル作成からSQL分析、データ取り込みやジョブ管理までを支援するスキル。BigQuery MLやGeminiとの連携も扱います。

• データセットとテーブルの作成
• SQLでデータを分析したいとき
• データ取り込みとジョブ管理

Google CloudでMySQL・PostgreSQL・SQL Serverのデータベースを作成・管理します。バックアップや可用性、安全な接続の設定も支援します。

• Google CloudにPostgreSQLを作りたいとき
• データベースのユーザーとパスワード管理
• Cloud SQL Auth Proxy経由の接続

AndroidアプリのビルドとGoogle Playへの配信をGitHub Actionsで自動化し、署名設定やテスト・本番への段階別配信を整えるスキル。

• GitHubからGoogle Playへ自動配信
• 内部・alpha・beta・本番の配信管理
• mainのversionCode更新を自動化

機械学習の学習・バッチ処理を複数クラウドで動かす設定を支援します。GPU要件に応じた低コスト環境の選択や、スポットインスタンスの中断からの自動復旧を扱います。

• GPU学習のクラウド費用を抑えたいとき
• 中断から復旧する長時間学習の設定
• 複数マシンでの分散学習の設定

Agent PlatformでGemini APIを使う企業向けアプリの実装を案内します。Google Gen AI SDKによる認証から、文章・画像・音声の処理や一括実行まで扱います。

• 文書やメディアを理解する機能の追加
• 指定した形式のJSON生成
• 音声・映像を使うリアルタイム対話

機械学習モデルを本番サービスで動かすための設計・実装を支援します。学習や予測用データの整備から、モデル配信、性能比較、監視、再学習まで扱います。

• リアルタイム推薦サービスの設計
• A/Bテストでモデルを比較したいとき
• データの変化とモデル性能の監視

機械学習の処理を複数のGPUやマシンに分散するために、既存コードの調整、学習条件の比較、中断時に備えた保存と再開の設定までを支援します。

• 既存PyTorchコードの複数GPU対応
• HuggingFaceモデルの複数マシン学習
• 学習率やバッチサイズを比較したいとき

顧客や売上などのデータを調べ、統計検定や機械学習で予測・効果検証を進めます。分析結果の可視化から予測モデルの運用計画まで支援するスキル。

• 顧客離脱の分析とリスク予測
• A/Bテストの設計と結果検証
• 在庫計画に向けた需要予測

データの収集・変換・検証をつなぐ処理や分析用の保存基盤を設計・実装し、定期処理からリアルタイム処理まで、品質監視や運用コストも含めて整えるスキル。

• 定期的なデータ収集と変換の構築
• 分析用データウェアハウスの設計
• データベース変更のリアルタイム同期

Google Model Armorで、AIへの入力や応答の安全性確認に使うテンプレートを作成するスキル。既定のプリセットやJSONで設定を指定します。

• jailbreakプリセットでの作成
• JSONによるテンプレート設定
• 入力文や応答の確認用設定を準備したいとき

NanoClawにGoogle Chat連携を追加し、チームのスペースやボットとの個別メッセージで、スレッドを使いながらエージェントと会話できるようにするスキル。

• Google Chatのチームスペースで相談
• 個別メッセージでアシスタントを使いたいとき
• スレッドで会話を整理したいとき