「check」の検索結果

稼働中のコンテナを元のイメージと比較し、不審な実行ファイルやパッケージ追加、設定変更を検知して、正当な変更かの確認から隔離・再作成までを案内するスキル。

• コンテナ内の予期しない実行ファイルを探したいとき
• 稼働中のパッケージ追加や変更を調べたいとき
• 承認済みイメージとの一致を確認したいとき

電力設備などの産業制御で使うDNP3通信を解析し、未許可の送信元や予期しない制御・再起動・ファイル操作を通常時の通信と比較して検出するスキル。

• 不審なDNP3制御命令の調査
• 変電所の通信と通常時の基準の比較
• DNP3向け侵入検知ルールの準備

電話や留守番電話の録音を分析し、AIで合成された声の疑いを調べます。音の周波数や声の揺らぎを機械学習で評価し、判定スコアや図を含む調査報告にまとめます。

• 経営者を装う通話を調査したいとき
• 不審な留守番電話の確認
• 本人の録音と比較したいとき

Windows端末のログから、ログ消去や日時改ざん、不正コードの注入、セキュリティ機能の無効化を調べます。複数の兆候を照合し、検知回避の調査とルール作成を支援します。

• ログ消去やファイル日時改ざんの調査
• セキュリティツール停止の疑いを調査
• Windows標準ツールの悪用調査

AWS IAMの権限設定を分析し、権限昇格につながる危険な組み合わせや過剰な許可を洗い出し、重要度と修正案をJSONレポートにまとめるスキル。

• AWS IAMの過剰権限を点検したいとき
• 権限昇格につながる組み合わせの調査
• 危険な設定の利用者・ロールの特定

KubernetesやDockerにFalcoを導入し、実行中のコンテナの不審な動作を検知するルールの確認から、ログ監視基盤へのアラート転送までを整えるスキル。

• KubernetesにFalcoを導入したいとき
• Linux環境に合うドライバーの選定
• コンテナの不審な動作の検知確認

社内アプリへのVPN不要のアクセスをAWS Verified Accessで構成します。利用者の認証と端末の安全性を条件に、Cedarのアクセス制御や複数アカウントへの展開を支援します。

• 社内アプリのVPN接続を置き換えたいとき
• 利用者と端末の状態に応じた制御
• TerraformによるVerified Access構築

暗号鍵を専用装置HSM内で生成・管理し、署名や暗号化に使う設定を支援するスキル。共通規格PKCS#11を使い、SoftHSM2での開発・検証も扱います。

• 物理HSMで暗号鍵を保護したいとき
• SoftHSM2でPKCS#11を検証
• HSM内の鍵で署名・暗号化したいとき

ネットワークの不審な通信を検知・遮断するために、Suricataの導入から監視設定、検知ルール管理、ログの集約・分析基盤との連携や性能確認まで進めるスキル。

• ネットワークの侵入監視を導入したいとき
• 通信経路上での不審な通信の遮断設定
• 独自検知ルールの追加と誤検知の調整

企業のWindows・macOS・Linux端末にCrowdStrike Falconを導入し、検知・対応ポリシーの設定から動作確認、監視基盤への連携まで進めるスキル。

• 企業端末へのセンサー一括導入
• 端末グループ別の防御・対応設定
• センサーの接続とテスト検知の確認

Google Cloudの社内アプリや仮想マシンへの接続に本人確認を組み込み、利用者・端末・接続元に応じたアクセス制御と再認証、監査ログを設定するスキル。

• 社内アプリのVPNアクセスを置き換えたいとき
• 機密ツールの利用を管理端末に限定したいとき
• IAP経由のSSH・RDP接続の設定

メール・電話・SMSや対面でのなりすましを使う許可済みの侵入テストを計画・実施し、従業員の対応と教育上の課題を評価するスキル。

• 許可済みの対人セキュリティ試験の計画
• 模擬フィッシングへの反応測定
• 電話対応と入退室確認の評価

Web・モバイルアプリやサービス間通信のOAuth 2.0認可を設計・設定し、PKCEの実装から権限の絞り込み、トークンの更新・失効まで扱うスキル。

• Web・モバイルにPKCEを導入したいとき
• サービス間通信の認可設定
• トークンの保存・更新・失効の見直し

許可されたセキュリティ検証で、Kerberos認証チケットの抽出・再利用による他端末への移動を確認し、検知状況と報告用の証拠を整理するスキル。

• 許可されたチケット再利用の検証
• Kerberosチケット窃取の検知確認
• 他端末への移動を報告する証拠整理

社内アプリへのリモート接続をVPNからZPAへ移行し、接続基盤の配置から、利用者の所属や端末の安全状態に応じたアクセス制御、ログ監視までを支援します。

• VPNからZPAへ移行したいとき
• 所属と端末状態で接続を制限したいとき
• 委託先にブラウザ接続を提供したいとき

不審メールの送信元・リンク・添付を調べ、受信者や認証情報漏えいの影響範囲を特定し、組織内のメール削除とアカウント復旧を進めるスキルです。

• 社員が通報した不審メールの調査
• リンク操作や認証情報入力後の影響調査
• 組織内のフィッシングメール一括削除

WindowsやLinux端末の重要ファイル、レジストリ、設定変更を監視するため、Wazuhなどの侵入検知の導入から通知ルールや自動対応の設定まで進めるスキル。

• Windows・LinuxへのWazuh導入
• 重要ファイルやレジストリの変更監視
• 監査要件に沿った変更検知の整備

フィッシングページや決済情報を盗むJavaScriptの難読化を段階的に解除。隠された処理、情報の送信先、盗み取る入力項目を調べ、調査報告に整理します。

• フィッシングページの難読化解析
• 決済ページの情報窃取コード調査
• 追加マルウェアを取得するJSの調査

iOSとAndroidアプリの保存データ、通信、認証、実行中の動作をOWASP MASTGに沿って検証し、脆弱性と影響、修正案をまとめるスキル。

• 公開前にアプリの安全性を確認したいとき
• 機密データの保存と通信を調べたいとき
• 認証や実行中の改変への耐性を試したいとき

書面で許可されたWiFi侵入試験で、暗号化や認証、偽アクセスポイントへの接続、ネットワーク分離を検証し、問題の影響と改善策をまとめるスキル。

• 社内・ゲスト・IoT WiFiの安全性評価
• WPA3移行設定を確認したいとき
• 不正アクセスポイントの検知試験

RAMダンプをVolatility 3で解析し、不審なプロセスや通信、コード注入、認証情報の窃取の痕跡を調べ、インシデント対応の証拠を報告書にまとめます。

• メモリ内のマルウェアを調べたいとき
• 不審なプロセスと通信の確認
• 認証情報の窃取の痕跡調査

許可された環境で通信の中継・傍受・変更を模擬し、暗号化の強制や証明書の検証、ネットワーク監視が中間者攻撃に対応できるかを検証して結果をまとめるスキル。

• HTTPSの強制と証明書検証の確認
• ネットワーク偽装の検知を試したいとき
• 暗号化されていない通信の危険性の実演

pfSenseで社内・ゲスト・IoTなどのネットワークを分離し、通信ルールやポート転送、VPN、帯域制御を設定して、ログ確認と接続テストまで進めるスキル。

• 社内・ゲスト・サーバー・IoTの分離
• 外部公開サービスのポート転送設定
• VPN接続や帯域制御の設定

許可されたネットワークを対象に、稼働端末や公開サービスを調べ、脆弱性と侵入時の影響を検証します。事前の範囲確認から証拠記録、後片付け、改善提案まで支援します。

• 内部・外部ネットワークの安全性評価
• ファイアウォールとネットワーク分割の検証
• サービスの脆弱性が悪用可能か確認