「esp」の検索結果

ランサムウェアによる暗号化前の不審な通信を捉えるため、ネットワーク検知ルールと複数ログの関連付けを設計し、調査・隔離の判断手順を整えるスキル。

• 暗号化前の不審な通信の検知ルール作成
• ログイン失敗・探索・共有アクセスの関連分析
• 社内ネットワークの異常通信調査

感染したWindowsやLinuxに残るマルウェアと侵入を維持する仕組みを洗い出し、削除、認証情報の更新、修正パッチの適用、除去後の確認を進めるスキル。

• 隔離後の感染端末の清掃
• 攻撃者のアクセス維持設定の除去
• 漏えいした認証情報と侵入経路の対処

ファイル内容のランダムさの変化と大量の書き換え、拡張子変更などを組み合わせ、ランサムウェアによる暗号化の兆候をリアルタイムで検知する仕組みを作るスキル。

• 端末やファイルサーバーの暗号化監視
• 誤検知を減らすしきい値調整
• 暗号化が疑われるプロセスの調査

PowerShellの不審な実行を端末やログの記録から調べ、エンコードされたコマンドや検査回避の兆候を分析し、侵害範囲と対応案を整理するスキル。

• 不審なPowerShell実行の調査
• 端末監視やログ分析の警告を調べたいとき
• PowerShell関連の侵害範囲の確認

Zeekでネットワーク通信を受動的に監視し、接続やDNSなどのログから不審な挙動を調べるスキル。独自の検知スクリプト作成やログの集約・分析も扱います。

• ネットワークの要所を受動監視したいとき
• 不審なDNS通信や繰り返し接続の検知
• ZeekログのSIEM連携

KubernetesやDockerにFalcoを導入し、実行中のコンテナの不審な動作を検知するルールの確認から、ログ監視基盤へのアラート転送までを整えるスキル。

• KubernetesにFalcoを導入したいとき
• Linux環境に合うドライバーの選定
• コンテナの不審な動作の検知確認

コードや設定ファイル、Gitの履歴から漏えいしたAWS認証情報を探し、有効性の確認、キーの無効化・交換、コミット前やCI/CDでの再発防止を進めます。

• Git履歴に残るAWSキーの監査
• コミット前とCI/CDの認証情報検査
• GuardDuty警告後の認証情報漏えい調査

メールの文体や普段のやり取りをAIで分析し、経営者や取引先へのなりすまし、不審な送金依頼を検知する仕組みの導入から隔離・担当者確認への連携までを支援します。

• 経営者へのなりすましを検知したいとき
• 取引先の振込先変更依頼を調べたいとき
• 従業員メールの異常を監視したいとき

社内パッケージと同名の公開パッケージが取り込まれる危険を調べます。依存関係の一覧から未登録名を洗い出し、取得元の固定やCIでの継続チェックによる対策を支援します。

• 社内と公開のパッケージ配布先を点検
• 社内パッケージ名の漏えい後の調査
• パッケージの取得元を固定したいとき

Active Directoryの認証ログをSplunkやKQLで調べ、暗号方式や認証要求の不整合から、偽造チケットによる不正アクセスの兆候を探すスキル。

• 認証情報の窃取後に偽造チケットを探したいとき
• 認証ログの暗号方式の不一致を調べたいとき
• 対処後の不正アクセスの残存確認

許可されたセキュリティ検証で、特定の担当者に合わせた標的型フィッシング訓練を設計し、メール配信環境の準備から反応の追跡、結果の報告までを支援するスキル。

• 許可済みの対象者向け訓練を設計したいとき
• テスト用メール配信環境の準備
• 配信・開封・クリック・通報状況の測定

許可された環境で通信の中継・傍受・変更を模擬し、暗号化の強制や証明書の検証、ネットワーク監視が中間者攻撃に対応できるかを検証して結果をまとめるスキル。

• HTTPSの強制と証明書検証の確認
• ネットワーク偽装の検知を試したいとき
• 暗号化されていない通信の危険性の実演

OpenSSLとPythonでルート認証局と中間認証局を構築し、サーバー・クライアント証明書の発行、失効確認、証明書ポリシーの設定を進めるスキル。

• 社内認証局を構築したいとき
• サーバー・クライアント証明書の発行
• 証明書の失効確認を設定したいとき

フィッシングページや決済情報を盗むJavaScriptの難読化を段階的に解除。隠された処理、情報の送信先、盗み取る入力項目を調べ、調査報告に整理します。

• フィッシングページの難読化解析
• 決済ページの情報窃取コード調査
• 追加マルウェアを取得するJSの調査

共有フォルダなどにおとりファイルを置き、変更・削除・名前変更を監視してランサムウェアの兆候を知らせます。Pythonでの監視、メールやSlackへの通知、動作検証まで扱います。

• 共有ドライブやNASの不審な変更を監視したいとき
• 端末保護におとりファイル監視を追加したいとき
• おとりファイルでインシデント対応を試したいとき

許可されたWeb診断でURLを直接たどり、認証なしで開ける管理画面やAPI、公開された設定・バックアップファイルを見つけ、影響と対策を整理します。

• 認証なしで開ける管理画面の調査
• APIの認証要件を確認したいとき
• 公開された設定やバックアップの調査

脆弱性の発見から修正までの日数を可視化し、深刻度別の対応期限と照合するスキル。期限超過の通知や例外管理、遵守率のレポート作成まで支援します。

• 脆弱性の修正期限を決めたいとき
• 期限超過の脆弱性を可視化したいとき
• 督促と管理者への通知を自動化したいとき

セキュリティ監視チームの検知・対応時間、誤検知率、業務量を集計し、ダッシュボードや報告書にまとめます。改善施策の効果や検知範囲の推移を追うスキルです。

• 月次・四半期のセキュリティ報告
• 担当者の業務量とシフト配置の検討
• ツール導入前後の効果を比較したいとき

ディスクイメージからファイルの時刻、イベントログ、ブラウザー履歴などを抽出し、Plasoで統一した時系列にまとめ、Timesketchで侵害の経緯を調べるスキル。

• 端末侵害の経緯を再構成したいとき
• ログとファイル記録を突き合わせたいとき
• 時刻改ざんやログ消去の調査

公開レポートやSNSなどの情報を照合し、攻撃者集団の別名、動機、標的、手口、関連サーバーを整理して、関与の確信度を含む調査資料を作るスキル。

• 攻撃者集団の公開情報の集約
• 別名・標的・動機を情報源間で比較
• 関連ドメインやIPの関係整理

利用者と権限の割り当てデータを分析し、共通する権限から役割の候補を抽出します。重複した役割や過剰な権限を見直し、業務に合うアクセス管理を設計するスキルです。

• 重複するアクセス権限の役割統合
• 既存の権限データから役割を再設計
• 過剰な権限や例外の見直し

NIST SP 800-30 Rev 1に沿ってサイバーリスクの発生可能性と影響を評価し、対策の優先順位を判断できるリスク台帳と経営層向け報告をまとめます。

• 規格対応のリスク分析を文書化したいとき
• 新システムの稼働前に評価したいとき
• 経営層へ主要リスクを報告したいとき

ランサムウェアの身代金送付先を公開ブロックチェーンで調べ、関連ウォレットや取引所への資金移動を追跡し、調査報告書にまとめるスキルです。

• 身代金要求文の送付先を調べたいとき
• 支払い後の資金移動を追いたいとき
• 複数事件の関連ウォレット調査

ZeekやNetFlowの通信記録から、ランサムウェアに関連する定期通信、TOR接続、大量の外向き転送などを調べ、リスクスコアと時系列レポートにまとめます。

• 稼働中のランサムウェア通信の探索
• 暗号化前のデータ持ち出し調査
• 定期通信やTOR接続の確認