「connect」の検索結果

Windows・macOS・Linuxの端末にosqueryを導入し、プロセスや待ち受けポート、ソフトウェアなどをSQLで定期収集・調査する設定を整えるスキル。

• 複数OSの端末へのosquery導入
• 不審なプロセスや通信のSQL調査
• ソフトウェアとシステム設定の定期確認

LLMアプリへの攻撃テストをPromptfooとDeepTeamで自動化し、CI/CDに組み込みます。指示の乗っ取りや情報漏えいの再発を検出し、モデル変更前後も比較します。

• 変更ごとの攻撃テスト自動実行
• 安全性テスト失敗時のマージ停止
• モデルやプロンプトの安全性比較

ネットワークの不審な通信を検知・遮断するために、Suricataの導入から監視設定、検知ルール管理、ログの集約・分析基盤との連携や性能確認まで進めるスキル。

• ネットワークの侵入監視を導入したいとき
• 通信経路上での不審な通信の遮断設定
• 独自検知ルールの追加と誤検知の調整

複数組織のセキュリティ事案を、攻撃の痕跡・手口・時系列から照合します。共通する攻撃活動を整理し、根拠と確信度を添えた脅威分析レポートにまとめるスキル。

• 攻撃の痕跡が重なる事案を照合したいとき
• 他組織と共有した攻撃情報の分析
• 継続的な攻撃活動のレポート作成

共有フォルダーや端末におとりファイルを配置し、変更・削除・名前変更を監視して、ランサムウェアによる暗号化の兆候を検知・通知する仕組みを整えるスキル。

• 共有フォルダーに暗号化の検知用ファイルを配置
• 端末防御をおとりファイル監視で補強
• おとりの変更で通知が届くか検証

AWS・Azure・GCPにおとりの認証情報やストレージを配置し、不審なアクセスを監査ログから検知して通知するための、設計・導入・検証を支援するスキル。

• 漏えいしたクラウド認証情報の利用検知
• おとりのストレージや秘密情報への接触監視
• 社内のおとり監視をクラウドへ広げたいとき

IBM QRadar SIEMで複数のログを関連付け、攻撃の流れを調べます。検索クエリや検知ルールの作成、誤検知の調整を通じて、関連する事象をまとめた調査を支援します。

• QRadarのオフェンス調査
• 認証失敗後の成功を検知したいとき
• 誤検知の多いルールを調整したいとき

おとりシステムや偽の認証情報を使う防御活動をMITRE Engageで設計し、攻撃者の手法に応じた施策選定、実施範囲の設定、成果測定まで計画するスキル。

• 既存ハニーポットの活用方針の策定
• 特定の攻撃者に合わせたおとりの選定
• 攻撃者への対応作戦計画の作成

サーバーやコンテナ間の通信を必要最小限に絞り、侵入後の被害拡大を抑えるために、通信の可視化からポリシー設計、段階的な適用と検証までを支援するスキル。

• ゼロトラストの通信制御を設計したいとき
• 本番環境と開発環境の分離
• 重要な業務システムへの接続制限

複数の脅威情報源から攻撃の痕跡を示す指標を自動収集し、形式統一・重複排除・信頼度評価を経て監視システムへ配信する仕組みを構築します。

• 脅威情報の取り込みを自動化したいとき
• 攻撃指標の形式統一と重複排除
• 複数の監視基盤へ指標を配信したいとき

社内のActive DirectoryとMicrosoft Entra IDをSAMLで認証連携し、クラウドへのシングルサインオン設定から証明書の更新管理まで進めるスキル。

• 社内認証をクラウドへ拡張したいとき
• 社内とクラウドの認証方式の比較
• SaaSへのSAMLログイン設定

複数の配信元から脅威情報をMISPへ集め、侵害の手掛かりとなるIPアドレスやドメインを一元管理します。自動同期や情報同士の関連付け、監視基盤への連携を支援します。

• 複数の脅威情報を一元管理したいとき
• DockerでのMISP導入
• 脅威情報の同期を自動化したいとき

脅威情報や監視の抜けから検証可能な調査仮説を立て、端末監視・ログ分析の検索で確かめながら、証拠やリスク、推奨対応を共通形式の報告に整理します。

• 脅威情報を基に調査を計画したいとき
• ATT&CKの監視不足の調査
• 異常な活動から立てた仮説の検証

脅威情報の収集・分析・共有を一元化する基盤を設計・構築します。MISPやOpenCTIなどを連携し、情報の自動取り込み、追加調査、運用状況の可視化を進めます。

• 脅威情報の基盤を構築したいとき
• 脅威情報フィードの取り込み自動化
• 不審なIPやドメインの追加調査

複数クラウドのセキュリティログをMicrosoft Sentinelに集約し、不審な操作の検知ルール、過去ログの調査、インシデント対応の自動化を整えるスキル。

• 複数クラウドの監視を集約したいとき
• 既存のログ監視基盤からの移行
• 不審な操作への対応を自動化したいとき

公開データから攻撃者に関係するドメインやIP、証明書を調べ、相互のつながりを整理します。フィッシング調査や脅威情報レポートの補強に使うスキルです。

• フィッシングの関連設備を調べたいとき
• 攻撃者プロフィールの情報補強
• 組織の外部公開状況の確認

複数のセキュリティスキャナーの結果をDefectDojoに集約し、重複整理と修正進捗の可視化、CI/CDからの取り込みやJira連携を整えるスキル。

• 複数スキャナーの診断結果を集約
• CI/CDから診断結果を自動取り込み
• 脆弱性の指摘とJiraチケットの連携

Splunkで認証・端末・通信ログを突き合わせ、不正ログインや情報流出の兆候を調べます。発生順の整理から調査報告、継続監視の検知ルール作成まで支援します。

• 不審なログインを複数ログで調べたいとき
• インシデントの時系列を復元したいとき
• 不審なプロセスと外部通信の追跡

Wiresharkとtsharkで通信データを収集・解析し、不審な接続や通信障害を調べます。関連ファイルの抽出から調査用の証拠保存、報告まで支援します。

• 侵入や情報流出の疑いを調べたいとき
• 再送やDNS障害を診断したいとき
• ファイアウォールやIDSルールの検証

マルウェアが発生させた通信記録を解析し、外部からの指令通信や情報流出、追加ファイルの取得を調べ、検知ルールと調査結果をまとめるスキル。

• サンドボックスの通信記録解析
• マルウェアの指令通信の調査
• 情報流出とファイル取得の追跡

Malpediaでマルウェアの別名や攻撃グループとの関係、他のマルウェアを読み込む連鎖を調べ、関連情報の整理と検知用YARAルールの収集を進めるスキル。

• ベンダーごとのマルウェア名の照合
• 攻撃グループとマルウェアの関係整理
• マルウェアの読み込み連鎖の調査

不審なURLをURLScan.ioの隔離環境で調べ、画面・転送先・通信先からフィッシングの兆候を確認し、関連ドメインやIPなどの調査情報を抽出するスキル。

• メール内の不審なリンクを調べたいとき
• なりすましや認証情報の入力欄の確認
• 転送経路とドメイン・IP・ハッシュの抽出

設計判断やデバッグで得た知識を、プロジェクト内のMarkdownに蓄積します。タグ・キーワード検索やページ間リンクで、過去の情報を参照できます。

• 設計判断とその背景を記録したいとき
• 過去のデバッグ記録を探したいとき
• セッション終了時に発見を残したいとき

BigQueryでのデータセット・テーブル作成からSQL分析、データ取り込みやジョブ管理までを支援するスキル。BigQuery MLやGeminiとの連携も扱います。

• データセットとテーブルの作成
• SQLでデータを分析したいとき
• データ取り込みとジョブ管理