「build」の検索結果

書籍や文書から思考の枠組み・原則・実践手順を取り出し、章別の参照資料や用語集を備えたエージェント向けスキルに変換して、学習や日々の作業で再利用するスキル。

• 本の方法論をスキルとして再利用したいとき
• 生成前に抽出した考え方を確認
• 複数文書から章別資料や用語集を作成

Windowsの認証ログと端末台帳を照合し、認証元の不一致や通信の痕跡からNTLM認証の中継攻撃を調べ、署名設定の監査や検知ルール作成に使うスキル。

• 認証元IPと端末名の不一致の調査
• SIEM向け中継攻撃検知ルールの作成
• SMB・LDAP署名の必須設定の監査

AWS S3のアクセスログとセキュリティ検知を照合し、不審な大量ダウンロードや別アカウントへの転送を調査。機密データへの影響評価と監視ルール作成を支援します。

• S3の不審な大量取得を調べたいとき
• 外部AWSアカウントへの転送調査
• 機密データへの影響評価

APIの通信ログを仕様書と照合し、クラウド設定やソースコードも調べて未登録の接続先を発見します。稼働中の旧版やテスト用APIの棚卸しに使うスキル。

• 仕様書にないAPIを探したいとき
• 放置されたテストAPIや旧版の棚卸し
• 未登録APIの調査優先度を決めたいとき

AWS GuardDutyの検出結果を起点に、EC2の隔離、認証情報の無効化、調査用データの保存、担当者への通知を自動化する仕組みを構築します。

• 重大な検出結果への対応を自動化したいとき
• EC2の隔離と調査用データの保存
• 漏えいしたIAMアクセスキーの無効化

経営者や取引先を装った送金・情報開示の依頼を調べます。メールの送信元や普段との違い、口座変更の確認手順を点検し、ビジネスメール詐欺の検知と対策を整理します。

• 経営者や取引先を装うメールの調査
• 取引先の振込先変更を確認したいとき
• 不正な送金依頼の検知ルール作成

Azure AD/Entra IDの監査ログとサインイン異常を照合し、権限昇格やトークン窃取、テナントをまたぐ侵入拡大の兆候を調査するスキル。

• Azureの不審なサインイン調査
• Microsoft Sentinelの検知ルール作成
• 不審なOAuth同意を調べたいとき

Azure BlobとADLSのストレージ設定を監査し、公開アクセス、SASトークン、暗号化、通信保護の不備を確認します。危険度と改善策をJSONで報告するスキルです。

• Azure内のストレージ設定の一括監査
• 公開Blobによるデータ露出の調査
• SASトークンの権限や期限の確認

Windows端末のログから、ログ消去や日時改ざん、不正コードの注入、セキュリティ機能の無効化を調べます。複数の兆候を照合し、検知回避の調査とルール作成を支援します。

• ログ消去やファイル日時改ざんの調査
• セキュリティツール停止の疑いを調査
• Windows標準ツールの悪用調査

DNSログから、不正な遠隔操作や情報持ち出しの兆候を調べます。文字列の不規則さ、通信間隔、TXTレコードを分析し、疑わしいドメインの分類や検知ルール作成を支援します。

• DNSトンネリングを調査したいとき
• 自動生成ドメインを分類したいとき
• DNSの定期通信を検知したいとき

LLMアプリへの攻撃テストをPromptfooとDeepTeamで自動化し、CI/CDに組み込みます。指示の乗っ取りや情報漏えいの再発を検出し、モデル変更前後も比較します。

• 変更ごとの攻撃テスト自動実行
• 安全性テスト失敗時のマージ停止
• モデルやプロンプトの安全性比較

認証済みの利用者だけが指定アプリへ接続できるSDPを構築し、単一パケット認証と相互TLS、アクセス制御から監視・証明書運用までを整えるスキル。

• 社内アプリのゼロトラスト接続を構築
• 未認証のスキャンからサービスを隠す
• 証明書認証とアクセス制限の検証

OpenSSLとPythonでルート認証局と中間認証局を構築し、サーバー・クライアント証明書の発行、失効確認、証明書ポリシーの設定を進めるスキル。

• 社内認証局を構築したいとき
• サーバー・クライアント証明書の発行
• 証明書の失効確認を設定したいとき

複数組織のセキュリティ事案を、攻撃の痕跡・手口・時系列から照合します。共通する攻撃活動を整理し、根拠と確信度を添えた脅威分析レポートにまとめるスキル。

• 攻撃の痕跡が重なる事案を照合したいとき
• 他組織と共有した攻撃情報の分析
• 継続的な攻撃活動のレポート作成

脅威情報や監視の抜けから検証可能な調査仮説を立て、端末監視・ログ分析の検索で確かめながら、証拠やリスク、推奨対応を共通形式の報告に整理します。

• 脅威情報を基に調査を計画したいとき
• ATT&CKの監視不足の調査
• 異常な活動から立てた仮説の検証

許可された攻撃模擬演習に向け、Sliverの指令サーバー構築と保護、複数の通信方式の設定、複数担当者のアクセス管理、検証用プログラムの生成を支援するスキル。

• 許可された演習用サーバーの構築
• 演習で使う複数の通信方式の設定
• 複数担当者の証明書認証の管理

マルウェア感染時の社内初報、経営層への報告、IT部門への技術連絡、顧客・規制当局への通知文を作成します。重大度に応じた連絡先と通知期限も整理するスキルです。

• マルウェア感染時の社内初報作成
• 経営層へ事業影響と判断事項を報告
• IT部門への技術対応指示を作成

複数のセキュリティスキャナーの結果をDefectDojoに集約し、重複整理と修正進捗の可視化、CI/CDからの取り込みやJira連携を整えるスキル。

• 複数スキャナーの診断結果を集約
• CI/CDから診断結果を自動取り込み
• 脆弱性の指摘とJiraチケットの連携

ランサムウェア被害への備えから検知、封じ込め、復旧、事後検証まで、CISAとNIST CSFに沿った対応手順書とチェックリストを整えるスキル。

• ランサムウェア対応手順書の作成・更新
• CISAに沿った準備状況の点検
• 机上演習で対応手順を検証したいとき

脅威情報を基にSigma形式の検知ルールを作り、SplunkやElastic、Microsoft Sentinel向けに変換して、構文検証や誤検知の確認まで進めるスキル。

• 脅威レポートを検知ルールにしたいとき
• 複数のSIEMで検知条件を共用
• 検出結果と誤検知を確認したいとき

セキュリティ事案の重大度、資産の重要性、事業やデータへの影響から、対応期限と引き継ぎ先を整理します。SOCの担当階層ごとの役割や通知手順を設計するスキル。

• 事案の優先度と対応期限を定めたいとき
• 担当階層間の引き継ぎルール整備
• 未解決事案の引き上げ条件の設定

攻撃者の行動や侵害の痕跡をMITRE ATT&CKの手法に対応付け、検知範囲を可視化します。未監視の手法や集団間の共通点を整理し、監視改善に役立てます。

• 攻撃行動と侵害の痕跡を手法に対応付け
• ATT&CK Navigatorで検知範囲を可視化
• 監視できていない攻撃手法の洗い出し

脅威情報レポートから攻撃者の行動を抽出し、MITRE ATT&CKの手法に対応付けて、検索・共有できる攻撃パターン集と検知ルールのひな型を作ります。

• 脅威情報レポートから攻撃行動を整理
• 目的・手法・攻撃者別のパターン集作成
• 記録された行動から検知ルールのひな型作成

Windowsのレジストリやイベントログを照合し、USB機器の接続日時、ドライブ文字、利用者との関連を整理して、持ち出し調査に使う時系列を作るスキル。

• USB経由のデータ持ち出し調査
• 未承認USB機器の接続を確認したいとき
• USB接続とマルウェア実行の照合