スキルを探す

SlackやMicrosoft Teamsでエージェントを動かす管理対象Channelのコード実装を支援します。既存設定のカスタマイズ、常駐ホストの接続、応答しない原因の確認を扱います。

• メンションやリアクションの処理を変更
• 既存プロジェクトに管理対象Channelを追加
• Microsoft Teamsとの接続設定

CloudFoxでAWS・Azureのリソースや権限、公開先、秘密情報を読み取り専用で調査し、設定不備や権限拡大につながる経路を整理するスキル。

• 不慣れなクラウド環境の棚卸し
• 外部公開リソースを探したいとき
• ロールの信頼関係と権限の確認

AWS Lambdaを中心に、外部入力からのコード実行や関数・追加ライブラリの改ざんを調べ、ログと権限設定を照合して検知・予防策を整理するスキルです。

• Lambdaの入力処理の脆弱性点検
• 関数やlayersの不正変更調査
• Lambda実行権限による権限昇格の点検

Microsoft Entra IDの認証ログからOAuthトークンの盗難・再利用の兆候を調査し、セッション失効やアプリ権限の点検、端末に結び付ける防御設定を案内します。

• 異常なトークン利用通知の調査
• セッション乗っ取り疑いへの対応
• 認証ログからのトークン再利用調査

クラウド上で攻撃手法を再現し、監視ログや警告が想定どおりに出るかを検証します。Stratus Red Teamによる準備、実行、変更の取り消し、後片付けまで扱います。

• クラウドの検知ルールを確認したいとき
• ログ取り込みと警告経路の動作確認
• 攻撃役と防御役による共同演習

Microsoft Entra IDのアプリに与えられた権限と同意の監査ログを調べ、過剰なアクセス権や未検証の発行元を手がかりに、不審な権限付与を洗い出すスキル。

• 不審なアプリへの同意を調べたいとき
• メールやファイルへの広範な権限の点検
• 監査ログで同意の経緯を追いたいとき

Azure Storageの公開設定、暗号化、アクセス権限、ネットワーク制限、ログを横断的に点検し、データ露出につながる設定不備と修正方針を整理します。

• 複数サブスクリプションを監査したいとき
• 公開Blobのデータ露出を調べたいとき
• 暗号化・通信制限・ログを確認したいとき

認証ログを普段の利用傾向と比較し、不自然な場所からのログインやパスワード攻撃を検出。統計と機械学習で、アカウント侵害が疑われる挙動の調査を支援します。

• 不審なサインイン通知の調査
• 地理的に不自然なログインの検出
• 総当たり・パスワードスプレーの検出

クラウド料金やCPU使用率の急増、不審な通信、実行プロセスを手掛かりに、無断の暗号資産マイニングを検知し、証拠保全から隔離・侵入経路調査まで進めるスキル。

• クラウド請求の急増を調べたいとき
• GuardDutyのマイニング警告への対応
• コンテナの不正な採掘プロセス調査

AWS・Azure・GCPの監査ログと警告を照合し、異常なAPI利用や不審なログインから認証情報の侵害を調べ、影響範囲の確認と封じ込めを進めるスキル。

• 見慣れない場所からのAPI利用の調査
• 認証情報の漏洩通知後に影響を調べたいとき
• 複数クラウドの不審なログインの照合

Azure AD/Entra IDの監査ログとサインイン異常を照合し、権限昇格やトークン窃取、テナントをまたぐ侵入拡大の兆候を調査するスキル。

• Azureの不審なサインイン調査
• Microsoft Sentinelの検知ルール作成
• 不審なOAuth同意を調べたいとき

Azure BlobとADLSのストレージ設定を監査し、公開アクセス、SASトークン、暗号化、通信保護の不備を確認します。危険度と改善策をJSONで報告するスキルです。

• Azure内のストレージ設定の一括監査
• 公開Blobによるデータ露出の調査
• SASトークンの権限や期限の確認

Entra IDのGraph APIログを検索し、攻撃用ツールに特徴的な通信や短時間の大量照会を探して、サインイン情報との照合と検知ルール化を進めるスキルです。

• 認証情報窃取後のGraph API調査
• 攻撃用ツールの活動がログに残るかの確認
• Sentinelの定期検知ルール作成と調整

メールアカウントの乗っ取りを疑う場面で、監査ログやサインイン履歴、受信ルールを調べます。不審な転送や外部アプリのアクセスを整理し、深刻度付きの報告にまとめます。

• ビジネスメール詐欺の疑いを調べたいとき
• 不審な外部転送ルールの確認
• 異常なサインインやアプリ権限の調査

Microsoft Entra IDの監査・サインインログから、アプリ用IDへの認証情報追加や特権付与を調べ、不正利用の検知クエリと調査手順を整えるスキル。

• 不審な認証情報追加を調べたいとき
• アプリ用IDの特権付与を点検したいとき
• Entra IDの不正利用検知ルール作成

Active Directoryの複製権限を悪用するDCSync攻撃の兆候を、監査ログと通信から調べ、要求元アカウントや端末、認証情報の不正利用を追跡するスキル。

• ADの認証情報窃取を調べたいとき
• Mimikatzなどの使用を調査したいとき
• ディレクトリ複製権限の監査

Canarytokensでおとりの認証情報や文書、URLを配置し、アクセス時にメールやWebhookで通知して、侵入や情報持ち出しの兆候を捉えるスキル。

• 共有フォルダーの侵入検知を補いたいとき
• おとりのクラウド認証情報の使用検知
• おとり文書で情報持ち出しの兆候を監視

AWS・Azure・GCPにおとりの認証情報やストレージを配置し、不審なアクセスを監査ログから検知して通知するための、設計・導入・検証を支援するスキル。

• 漏えいしたクラウド認証情報の利用検知
• おとりのストレージや秘密情報への接触監視
• 社内のおとり監視をクラウドへ広げたいとき

端末やクラウドのログをTimesketchで検索可能な時系列にまとめ、複数の調査担当者で検索・注釈・タグ付けをしながら攻撃の流れと報告資料を整理します。

• インシデントの経緯を復元したいとき
• 複数人で証拠を調査したいとき
• Plasoの出力とログを統合したいとき

複数クラウドのセキュリティログをMicrosoft Sentinelに集約し、不審な操作の検知ルール、過去ログの調査、インシデント対応の自動化を整えるスキル。

• 複数クラウドの監視を集約したいとき
• 既存のログ監視基盤からの移行
• 不審な操作への対応を自動化したいとき

公開情報から組織のドメイン、外部公開サービス、漏えい情報を調べ、侵入経路になり得る資産や問題点を整理した調査レポートにまとめるスキルです。

• 侵入テスト前の公開情報収集
• 未知の外部公開資産を探したいとき
• 認証情報や文書の漏えい確認

Microsoftの月例セキュリティ更新について、脆弱性の優先順位付け、事前テスト、段階的な配布、適用後の再確認までを継続運用の手順にまとめるスキル。

• Microsoft月例更新の運用整備
• 悪用リスクに応じた脆弱性の優先順位付け
• 試験端末から本番への段階配布計画

AWS、Azure、GCPでの不正アクセスや認証情報の漏えいに対応します。監査ログで影響範囲を調べ、認証情報の無効化、リソース隔離、証拠保全、復旧の手順を整理します。

• クラウド認証情報の漏えい対応
• 不正な権限変更やリソース作成の調査
• 監査ログやディスクの証拠保全

AWS・Azure・GCPの許可された侵入テストを支援し、権限設定や認証情報の漏えい経路、監視の検知状況を検証して改善策付きの報告書にまとめるスキル。

• クラウドの本番公開前の安全性評価
• クラウド移行後の権限設定を点検したいとき
• 監視とインシデント対応の検証