「with」の検索結果

公開情報から整理したElon Muskの思考法で、製品のコストや技術案を検討するスキル。材料費との比較や不要な要件の見直しを通じて、内製化や改善の方向を探ります。

• 製品コストと材料費を比較したいとき
• 自動化前に要件を見直したいとき
• 内製化と外注の比較

diffusersに新しいモデルやパイプラインを追加する作業を進めます。重みの変換から元実装との数値比較、テスト、文書整備まで、統合に必要な工程を案内します。

• 新しいモデルとパイプラインの追加
• パイプラインをモジュール形式に変換したいとき
• 対応済みモデルの新版の重み変換

SuricataやSnortでポートスキャンやネットワーク探索を検知するルールを整えます。通信の特徴と接続回数を使う判定、通知量の調整、送信元別のログ集計を支援します。

• NmapやMasscanの検知ルール作成
• 社内ネットワークの探索を監視したいとき
• 正規スキャナーの通知調整

SplunkでWindowsの認証ログとプロセス・通信記録を関連付け、攻撃者が端末間を移動した痕跡を探します。不審な接続経路や使用アカウントを整理し、侵害範囲を調べます。

• 認証情報が盗まれた後の行動追跡
• 端末間の不審なログイン調査
• 初めて現れた端末間接続の確認

Amazon GuardDutyでAWSの脅威検知を導入・運用します。保護機能の設定から検知結果の調査、複数アカウントの集約、EventBridgeとLambdaによる対応の自動化まで扱います。

• AWSアカウントに脅威検知を導入したいとき
• 認証情報の悪用や侵害された端末を調査したいとき
• 重要度の高い検知への対応を自動化したいとき

KubernetesやDockerにFalcoを導入し、実行中のコンテナの不審な動作を検知するルールの確認から、ログ監視基盤へのアラート転送までを整えるスキル。

• KubernetesにFalcoを導入したいとき
• Linux環境に合うドライバーの選定
• コンテナの不審な動作の検知確認

Windows端末のログや動作記録を使い、PowerShellの悪用、メモリ内での不正実行、WMIやレジストリを使うファイルレス攻撃の検知を支援するスキル。

• 不審なPowerShell実行の検知設計
• 実行中プロセスへのコード注入の探索
• WMI常駐とレジストリ経由の実行監視

Webページ・PDF・画像に潜む不正な指示を、文字抽出や検出モデルで調べ、AIエージェントが読み込む前に遮断・許可を判断する仕組みを構築するスキル。

• 外部情報をエージェントに渡す前の検査
• アップロードPDFや画像の隠し指示検査
• ナレッジベース登録前の文書検査

コンテナからホストへの脱出につながる不審な操作を検知するFalcoルールを作成・調整します。検知条件や重要度、出力項目を整え、誤検知の削減も支援します。

• ホストへの不審なアクセスの検知
• 脱出関連アラートの誤検知調整
• マクロやリストによる条件の共通化

Zeekの接続ログを送信元・宛先ごとに統計分析し、通信間隔のばらつきが小さい接続から、攻撃者の指令サーバーへの定期通信の候補を探すスキル。

• Zeekログから定期通信を探したいとき
• 送信元・宛先ごとの通信間隔を比較
• 定期通信の検知ルールや検索条件の検討

Canarytokensでおとりの認証情報や文書、URLを配置し、アクセス時にメールやWebhookで通知して、侵入や情報持ち出しの兆候を捉えるスキル。

• 共有フォルダーの侵入検知を補いたいとき
• おとりのクラウド認証情報の使用検知
• おとり文書で情報持ち出しの兆候を監視

Web・モバイルアプリやサービス間通信のOAuth 2.0認可を設計・設定し、PKCEの実装から権限の絞り込み、トークンの更新・失効まで扱うスキル。

• Web・モバイルにPKCEを導入したいとき
• サービス間通信の認可設定
• トークンの保存・更新・失効の見直し

Cisco Duoを使ってVPNやRDP、SSH、Webアプリに多要素認証を導入し、利用者や端末の状態に応じたアクセス制御と認証ログの監視を整えるスキル。

• VPNやサーバー接続へのDuo導入
• 管理者アカウントの認証強化
• 端末の状態に応じたアクセス制限

Active Directoryに偽の管理者アカウントやサービス情報、おとりのポリシーを配置します。接触をWindowsのイベントログで監視し、認証情報の悪用や侵入後の探索を検知します。

• 偽のSPNによるKerberoasting検知
• おとりの認証情報の使用試行を監視
• GPOに認証情報のおとりを配置

GitLab CI/CDに、コード・依存関係・コンテナ・稼働中アプリの脆弱性検査と秘密情報の検出を組み込みます。検出結果の管理や重大な問題に対する承認ルールも整えます。

• .gitlab-ci.ymlに自動検査を追加
• 依存関係とコンテナの脆弱性確認
• コミットされた認証情報の検出

Active Directoryの権限や所属、ログイン情報の関係を可視化し、一般アカウントから管理者権限へ至る経路の調査や対策後の再検証を支援します。

• 一般アカウントから管理者への経路調査
• アクセス権限とグループ関係の点検
• 対策後に攻撃経路が閉じたか確認したいとき

許可された攻撃模擬演習に向け、Sliverの指令サーバー構築と保護、複数の通信方式の設定、複数担当者のアクセス管理、検証用プログラムの生成を支援するスキル。

• 許可された演習用サーバーの構築
• 演習で使う複数の通信方式の設定
• 複数担当者の証明書認証の管理

許可されたWeb診断でURLを直接たどり、認証なしで開ける管理画面やAPI、公開された設定・バックアップファイルを見つけ、影響と対策を整理します。

• 認証なしで開ける管理画面の調査
• APIの認証要件を確認したいとき
• 公開された設定やバックアップの調査

複数の配信元から脅威情報をMISPへ集め、侵害の手掛かりとなるIPアドレスやドメインを一元管理します。自動同期や情報同士の関連付け、監視基盤への連携を支援します。

• 複数の脅威情報を一元管理したいとき
• DockerでのMISP導入
• 脅威情報の同期を自動化したいとき

ディスクイメージからファイルの時刻、イベントログ、ブラウザー履歴などを抽出し、Plasoで統一した時系列にまとめ、Timesketchで侵害の経緯を調べるスキル。

• 端末侵害の経緯を再構成したいとき
• ログとファイル記録を突き合わせたいとき
• 時刻改ざんやログ消去の調査

脆弱性の発見から修正までの日数を可視化し、深刻度別の対応期限と照合するスキル。期限超過の通知や例外管理、遵守率のレポート作成まで支援します。

• 脆弱性の修正期限を決めたいとき
• 期限超過の脆弱性を可視化したいとき
• 督促と管理者への通知を自動化したいとき

複数のセキュリティスキャナーの結果をDefectDojoに集約し、重複整理と修正進捗の可視化、CI/CDからの取り込みやJira連携を整えるスキル。

• 複数スキャナーの診断結果を集約
• CI/CDから診断結果を自動取り込み
• 脆弱性の指摘とJiraチケットの連携

正規サイトに似たドメインをdnstwistで探し、DNS情報やページの類似度から調査の優先順位を付けます。継続監視や遮断リスト、削除依頼用の資料作成も扱います。

• 企業やブランドの類似ドメイン調査
• フィッシングが疑われるドメイン調査
• 新たに見つかる類似ドメインの監視

Foundryで開発したSolidityコントラクトを公開前に監査し、複数の解析とテスト、秘密鍵管理の確認から、修正点とデプロイ可否をまとめます。

• 公開前のSolidityコントラクト監査
• 資金移動処理のファズ・不変条件テスト
• 秘密鍵の保管とデプロイ手順の点検