「tools」の検索結果

別のエージェントに質問や計画づくり、レビューを依頼します。組み込みツールで相談相手を選び、会話を引き継ぐ追加相談や、長時間の作業依頼と結果確認まで扱います。

• 別のエージェントに計画を相談したいとき
• レビューや判断の支援を受けたいとき
• 以前の文脈を引き継いで相談したいとき

数学の問題を段階ごとに説明する中国語の解説動画に向け、解法の分解、ナレーション、数式の見せ方、字幕と画面の同期を整理するスキルです。

• 中国語の方程式解説を作りたいとき
• 図形問題を段階的に教えたいとき
• 数式・音声・字幕をそろえたいとき

システムプロンプトやツール説明、エージェント定義を、指示の強さと役割が伝わる形に整えます。タグの使い分け、重要ルールの配置、具体例の書き方まで扱うスキルです。

• エージェントのシステム指示作成
• 必須事項と任意事項の整理
• 実行例を含むツール説明の作成

学術論文や調査レポートから投資指標と売買戦略を抽出し、過去データによる検証、結果の評価・保存、運用中の有効性低下の監視までを既存ツールでつなぐスキル。

• 論文から投資指標を抽出したいとき
• 売買ルールを過去データで検証
• 研究結果の評価と保存

中国A株・香港株・米国株の資金動向やニュース、財務情報を取得する窓口を案内します。銘柄検索や条件別ランキングも、Vibe-Tradingのツールから利用できます。

• 中国・香港・米国株の資金動向の確認
• 中国A株の開示や売却制限解除の確認
• 企業の財務三表とニュースの取得

ランサムウェアによる暗号化前の不審な通信を捉えるため、ネットワーク検知ルールと複数ログの関連付けを設計し、調査・隔離の判断手順を整えるスキル。

• 暗号化前の不審な通信の検知ルール作成
• ログイン失敗・探索・共有アクセスの関連分析
• 社内ネットワークの異常通信調査

許可されたActive Directory環境で攻撃を模擬し、設定不備や弱い認証情報、管理者権限に至る経路を検証します。発見事項と改善策の報告も支援するスキルです。

• 書面承認済みのADセキュリティ評価
• 一般ユーザーから管理者への経路調査
• Kerberosと権限委任の設定確認

正規アプリに不正なDLLを読み込ませる攻撃の兆候を調べます。読み込みログ、署名、ハッシュ、配置場所を確認し、プロセスの挙動と合わせて調査結果を整理します。

• 未署名DLLのアラートを調べたいとき
• 正規アプリを使う潜伏攻撃の調査
• 不審なDLL読み込みパスの確認

DockerやKubernetesの実行中の挙動から、コンテナの隔離を破る攻撃の兆候を調べます。権限の悪用やホストへのアクセスを整理し、監視設計と事案調査を支援します。

• コンテナからの脱出疑いを調べたいとき
• 実行時に監視する挙動の選定
• 監視ツール間の検知範囲の比較

Windows端末のログから、ログ消去や日時改ざん、不正コードの注入、セキュリティ機能の無効化を調べます。複数の兆候を照合し、検知回避の調査とルール作成を支援します。

• ログ消去やファイル日時改ざんの調査
• セキュリティツール停止の疑いを調査
• Windows標準ツールの悪用調査

社内パッケージと同名の公開パッケージが取り込まれる危険を調べます。依存関係の一覧から未登録名を洗い出し、取得元の固定やCIでの継続チェックによる対策を支援します。

• 社内と公開のパッケージ配布先を点検
• 社内パッケージ名の漏えい後の調査
• パッケージの取得元を固定したいとき

工場や設備の監視制御システムで、通常の通信やセンサー値との差から攻撃の兆候を調べます。不正な制御命令、データ改ざん、通信妨害を検出する監視づくりを支援します。

• SCADAに侵入検知を導入したいとき
• 産業制御システムへの攻撃調査
• 産業用通信の不正操作ルール作成

DNSログから、不正な遠隔操作や情報持ち出しの兆候を調べます。文字列の不規則さ、通信間隔、TXTレコードを分析し、疑わしいドメインの分類や検知ルール作成を支援します。

• DNSトンネリングを調査したいとき
• 自動生成ドメインを分類したいとき
• DNSの定期通信を検知したいとき

DNSの問い合わせの長さや文字列の不規則さ、通信量、応答サイズを分析し、通常の通信に紛れたデータ持ち出しの兆候を探して検知ルール作成に役立てるスキル。

• DNS経由の情報流出を調べたいとき
• DNSログの不審なドメインの優先順位付け
• DNSトンネリング検知ルールの作成

フィッシングページや決済情報を盗むJavaScriptの難読化を段階的に解除。隠された処理、情報の送信先、盗み取る入力項目を調べ、調査報告に整理します。

• フィッシングページの難読化解析
• 決済ページの情報窃取コード調査
• 追加マルウェアを取得するJSの調査

メール・電話・SMSや対面でのなりすましを使う許可済みの侵入テストを計画・実施し、従業員の対応と教育上の課題を評価するスキル。

• 許可済みの対人セキュリティ試験の計画
• 模擬フィッシングへの反応測定
• 電話対応と入退室確認の評価

共有フォルダーや端末におとりファイルを配置し、変更・削除・名前変更を監視して、ランサムウェアによる暗号化の兆候を検知・通知する仕組みを整えるスキル。

• 共有フォルダーに暗号化の検知用ファイルを配置
• 端末防御をおとりファイル監視で補強
• おとりの変更で通知が届くか検証

Google Cloudの社内アプリや仮想マシンへの接続に本人確認を組み込み、利用者・端末・接続元に応じたアクセス制御と再認証、監査ログを設定するスキル。

• 社内アプリのVPNアクセスを置き換えたいとき
• 機密ツールの利用を管理端末に限定したいとき
• IAP経由のSSH・RDP接続の設定

サーバーやコンテナ間の通信を必要最小限に絞り、侵入後の被害拡大を抑えるために、通信の可視化からポリシー設計、段階的な適用と検証までを支援するスキル。

• ゼロトラストの通信制御を設計したいとき
• 本番環境と開発環境の分離
• 重要な業務システムへの接続制限

公開データから攻撃者に関係するドメインやIP、証明書を調べ、相互のつながりを整理します。フィッシング調査や脅威情報レポートの補強に使うスキルです。

• フィッシングの関連設備を調べたいとき
• 攻撃者プロフィールの情報補強
• 組織の外部公開状況の確認

脅威情報の収集・分析・共有を一元化する基盤を設計・構築します。MISPやOpenCTIなどを連携し、情報の自動取り込み、追加調査、運用状況の可視化を進めます。

• 脅威情報の基盤を構築したいとき
• 脅威情報フィードの取り込み自動化
• 不審なIPやドメインの追加調査

公開レポートやSNSなどの情報を照合し、攻撃者集団の別名、動機、標的、手口、関連サーバーを整理して、関与の確信度を含む調査資料を作るスキル。

• 攻撃者集団の公開情報の集約
• 別名・標的・動機を情報源間で比較
• 関連ドメインやIPの関係整理

ディスクイメージからファイルの時刻、イベントログ、ブラウザー履歴などを抽出し、Plasoで統一した時系列にまとめ、Timesketchで侵害の経緯を調べるスキル。

• 端末侵害の経緯を再構成したいとき
• ログとファイル記録を突き合わせたいとき
• 時刻改ざんやログ消去の調査

複数の脅威情報源から攻撃の痕跡を示す指標を自動収集し、形式統一・重複排除・信頼度評価を経て監視システムへ配信する仕組みを構築します。

• 脅威情報の取り込みを自動化したいとき
• 攻撃指標の形式統一と重複排除
• 複数の監視基盤へ指標を配信したいとき