「cat」の検索結果

Pythonの売買戦略や文章で指定した条件を、TradingView、中国株向け3サービス、MT5用のコードへ変換します。各環境の使い方と移植できない機能も示します。

• 検証済みPython戦略の移植
• 文章の売買条件から指標を作りたいとき
• 複数環境向けのシグナル作成

中国本土と香港の株式相互取引による資金移動を分析するスキル。海外から中国A株、本土から香港株への売買や業種配分、両市場の価格差を整理します。

• 海外資金の中国A株売買を追いたいとき
• 本土資金の香港株への流入を調べたいとき
• 越境資金の業種配分の変化を確認したいとき

企業や経営者の発言と実績、危機対応、買収・自社株買い、統治体制を公開情報で検証するスキル。誠実さや実行力を点数化し、長期で資金を託せるか整理します。

• 経営者の約束と実績を照合したいとき
• 買収・自社株買い・配当の評価
• 持株構成や報酬、関連当事者取引の点検

複数資産の値動きが一体化する局面とその解除を検出し、分散効果の低下、危機で先に動いた資産、相関関係の変化を整理して市場リスクの監視に役立てるスキル。

• 資産の値動きが一体化する局面の監視
• 分散効果の低下を報告したいとき
• 危機で先に動いた資産を調べたいとき

中央銀行の政策、為替、地政学リスク、資金の流れを整理し、各要因を点数化するスキル。株式・金・米国債などの資産配分を研究するための分析レポートにまとめます。

• 資産配分研究の分析表を作りたいとき
• 金融政策と為替圧力を比較したいとき
• 地政学リスクと資金移動の整理

APIの通信ログを仕様書と照合し、クラウド設定やソースコードも調べて未登録の接続先を発見します。稼働中の旧版やテスト用APIの棚卸しに使うスキル。

• 仕様書にないAPIを探したいとき
• 放置されたテストAPIや旧版の棚卸し
• 未登録APIの調査優先度を決めたいとき

工場などのModbus通信を解析し、未許可の操作や書き込み、通常と異なる通信間隔を検出して、異常の種類と深刻度を報告するスキル。

• 不審なModbus通信の調査
• 通常時の問い合わせパターンの把握
• Modbusの許可操作一覧の作成

感染したWindowsやLinuxに残るマルウェアと侵入を維持する仕組みを洗い出し、削除、認証情報の更新、修正パッチの適用、除去後の確認を進めるスキル。

• 隔離後の感染端末の清掃
• 攻撃者のアクセス維持設定の除去
• 漏えいした認証情報と侵入経路の対処

Windowsの認証ログと端末台帳を照合し、認証元の不一致や通信の痕跡からNTLM認証の中継攻撃を調べ、署名設定の監査や検知ルール作成に使うスキル。

• 認証元IPと端末名の不一致の調査
• SIEM向け中継攻撃検知ルールの作成
• SMB・LDAP署名の必須設定の監査

Secure Bootの状態や失効リスト、起動ファイルを調べ、OS起動前に潜む不正プログラムの兆候を確認します。LinuxとWindowsでの監査手順を扱います。

• ブートキットの注意喚起後の監査
• 管理端末への失効リスト反映確認
• ブートキット感染が疑われる端末調査

Zeekの接続ログを送信元・宛先ごとに統計分析し、通信間隔のばらつきが小さい接続から、攻撃者の指令サーバーへの定期通信の候補を探すスキル。

• Zeekログから定期通信を探したいとき
• 送信元・宛先ごとの通信間隔を比較
• 定期通信の検知ルールや検索条件の検討

社内LANのARP通信を監視・解析し、IPとMACアドレスの対応変更や重複、大量送信を手掛かりに、通信の盗聴につながるなりすましの兆候を調べるスキル。

• LAN内の盗聴が疑われるときの調査
• IPとMACアドレスの対応変更の監視
• IP重複やゲートウェイ偽装の確認

工場や設備の監視制御システムで、通常の通信やセンサー値との差から攻撃の兆候を調べます。不正な制御命令、データ改ざん、通信妨害を検出する監視づくりを支援します。

• SCADAに侵入検知を導入したいとき
• 産業制御システムへの攻撃調査
• 産業用通信の不正操作ルール作成

Canarytokensでおとりの認証情報や文書、URLを配置し、アクセス時にメールやWebhookで通知して、侵入や情報持ち出しの兆候を捉えるスキル。

• 共有フォルダーの侵入検知を補いたいとき
• おとりのクラウド認証情報の使用検知
• おとり文書で情報持ち出しの兆候を監視

社内アプリへのVPN不要のアクセスをAWS Verified Accessで構成します。利用者の認証と端末の安全性を条件に、Cedarのアクセス制御や複数アカウントへの展開を支援します。

• 社内アプリのVPN接続を置き換えたいとき
• 利用者と端末の状態に応じた制御
• TerraformによるVerified Access構築

サーバーやコンテナ間の通信を必要最小限に絞り、侵入後の被害拡大を抑えるために、通信の可視化からポリシー設計、段階的な適用と検証までを支援するスキル。

• ゼロトラストの通信制御を設計したいとき
• 本番環境と開発環境の分離
• 重要な業務システムへの接続制限

セキュリティ事案の重大度、資産の重要性、事業やデータへの影響から、対応期限と引き継ぎ先を整理します。SOCの担当階層ごとの役割や通知手順を設計するスキル。

• 事案の優先度と対応期限を定めたいとき
• 担当階層間の引き継ぎルール整備
• 未解決事案の引き上げ条件の設定

メールの不審報告ボタンの導入から、報告メールの自動分類、攻撃の痕跡抽出、削除対応、報告者への結果通知まで、一連のフィッシング対策を設計するスキル。

• Outlookに不審メール報告を導入したいとき
• 報告用メールボックスの一次判定を自動化
• 確定したフィッシングメールの一括回収

Microsoft Entra IDの認証設定や管理者権限、条件付きアクセス、休眠・ゲストアカウントを監査し、設定の抜けや過剰権限を整理するスキル。

• Azureの認証設定と管理者権限の監査
• 買収先テナントの統合前評価
• 休眠アカウントと特権ゲストの確認

不審なIPやURLなどに複数の脅威情報サービスの調査結果を自動で付け加え、スコアと統一形式の出力で、担当者によるアラートの優先度判断を支援するスキルです。

• アラートに脅威情報を付け加えたいとき
• フィッシング報告内のIOC調査
• 脅威フィードのIOC一括照会と形式統一

Windowsに残るアプリやドライバーの記録を解析し、不審なファイルや削除済みの実行ファイルの痕跡を調べ、ハッシュ照合と時系列整理でインシデント調査を支援します。

• 削除済み実行ファイルの痕跡調査
• 事件発生期間中の導入ソフト確認
• ファイルハッシュのマルウェア照合

OS再インストール後も残る不正プログラムを調べるため、UEFIファームウェアや起動用領域、Secure Bootの改変を検証し、調査結果をまとめるスキル。

• OS再インストール後の再感染調査
• Secure Bootの不審な変更確認
• ファームウェアの正常性を比較したいとき

ZeekやNetFlowの通信記録から、ランサムウェアに関連する定期通信、TOR接続、大量の外向き転送などを調べ、リスクスコアと時系列レポートにまとめます。

• 稼働中のランサムウェア通信の探索
• 暗号化前のデータ持ち出し調査
• 定期通信やTOR接続の確認

既知の不審なドメインやIPを起点に、DNS履歴や登録情報から関連する攻撃基盤を探索。関係図を作り、既知の命名パターンに合う新たなドメインを監視します。

• 既知の不審IPから関連ドメイン探索
• 攻撃者のC2基盤の関係図作成
• 既知の命名パターンに合うドメイン監視