スキルを探す

端末やクラウドのログをTimesketchで検索可能な時系列にまとめ、複数の調査担当者で検索・注釈・タグ付けをしながら攻撃の流れと報告資料を整理します。

• インシデントの経緯を復元したいとき
• 複数人で証拠を調査したいとき
• Plasoの出力とログを統合したいとき

複数クラウドのセキュリティログをMicrosoft Sentinelに集約し、不審な操作の検知ルール、過去ログの調査、インシデント対応の自動化を整えるスキル。

• 複数クラウドの監視を集約したいとき
• 既存のログ監視基盤からの移行
• 不審な操作への対応を自動化したいとき

Microsoft Entra IDの外部公開情報やAPIへのアクセス範囲、認証連携の弱点をAADInternalsで検証し、証拠と改善策をまとめるスキルです。

• Entra IDの外部公開情報の棚卸し
• トークンによるAPIアクセス範囲の確認
• AD FSの署名証明書保護の検証

書面で許可された環境で、Microsoft Entra IDのデバイスコードやアプリ同意を悪用するフィッシングを再現し、認証対策とアクセス範囲を検証します。

• 許可されたフィッシング演習
• Conditional AccessとMFAの検証
• アプリ同意の制限を確認したいとき

Microsoft Entra IDのユーザーや権限、設定を収集し、認証トークンの取得・交換を検証します。許可された侵入テストで、認証制御の確認に使えます。

• テナント内のユーザーや権限の把握
• 条件付きアクセスの設定確認
• トークン交換とデバイス認証の検証

AWS・Azure・GCPの設定をCISのセキュリティ基準で監査します。自動検査の結果から不適合項目と修正の優先順位を整理し、継続的な監視まで支援するスキル。

• クラウド設定の初回セキュリティ監査
• SOC 2・ISO 27001の監査準備
• 不適合項目の修正順位を決めたいとき

Microsoft Entra IDの認証設定や管理者権限、条件付きアクセス、休眠・ゲストアカウントを監査し、設定の抜けや過剰権限を整理するスキル。

• Azureの認証設定と管理者権限の監査
• 買収先テナントの統合前評価
• 休眠アカウントと特権ゲストの確認

TLS証明書の公開記録を監視し、管理ドメインの想定外の証明書発行や未知のサブドメイン、類似ドメインを調べ、通知と証明書台帳の作成を支援するスキルです。

• 管理ドメインの想定外の証明書発行を監視
• サブドメインの発見とDNS確認
• 類似ドメインの証明書を調べたいとき

攻撃グループの手法をMITRE ATT&CK Navigatorで可視化し、複数グループの共通点や既存の検知で捉えられない手法を整理して、対策の優先順位を検討します。

• 攻撃グループの手法を可視化したいとき
• 複数グループに共通する攻撃手法の比較
• 既存の検知範囲の不足を調べたいとき

AWS S3、GCS、Azure Blob Storageのアクセスログを分析し、時間外の大量取得や未知のIPを検出します。データ持ち出しの調査や検知ルール作成を支援します。

• クラウドからのデータ持ち出し調査
• 時間外の大量取得を見つけたいとき
• 未知のIPや要求急増の確認

Azureの操作ログやサインインログを検索し、不審な管理操作、権限の追加、リソース変更やログインの異常を調べるためのクエリを作るスキル。

• Azureの不審な管理操作を調べたいとき
• 管理者ロールの追加を確認したいとき
• リソースや通信許可ルールの変更調査

バックエンドのAPI仕様やサービスの役割分担を設計し、認証、障害対策、監視、拡張性、段階的な導入までを整理する設計支援スキルです。

• 注文管理APIを設計したいとき
• 複数サービスの役割を整理したいとき
• 外部連携の障害対策を考えたいとき

データの使われ方や将来の規模に合わせて、データベースの選定と設計を支援するスキル。テーブル構成、検索用の索引、拡張方法、移行・復旧計画を整理します。

• 新規サービスのデータベース選定
• テーブル・関係・索引の設計
• データベース移行と切り戻しの計画

Azure Functionsの開発で、言語別の実装方式や非同期処理、起動時の遅延対策を整理し、本番運用を見据えた関数の設計と実装を支援するスキル。

• 新規.NET関数の実行方式を選びたいとき
• Durable Functionsで非同期処理を連携
• 起動時の遅延やタイムアウトの見直し

遅いデータベースの原因を実測から調べ、SQLやインデックス、キャッシュ、構成の改善を進め、負荷試験で効果とコストを確かめるためのスキル。

• 遅いSQLと実行計画を分析したいとき
• APIのN+1問題の解消
• 高負荷に備えた索引・キャッシュ設計

機械学習の学習・バッチ処理を複数クラウドで動かす設定を支援します。GPU要件に応じた低コスト環境の選択や、スポットインスタンスの中断からの自動復旧を扱います。

• GPU学習のクラウド費用を抑えたいとき
• 中断から復旧する長時間学習の設定
• 複数マシンでの分散学習の設定

機械学習モデルを本番サービスで動かすための設計・実装を支援します。学習や予測用データの整備から、モデル配信、性能比較、監視、再学習まで扱います。

• リアルタイム推薦サービスの設計
• A/Bテストでモデルを比較したいとき
• データの変化とモデル性能の監視

顧客や売上などのデータを調べ、統計検定や機械学習で予測・効果検証を進めます。分析結果の可視化から予測モデルの運用計画まで支援するスキル。

• 顧客離脱の分析とリスク予測
• A/Bテストの設計と結果検証
• 在庫計画に向けた需要予測

DeepSpeedで大規模モデルを分散学習する際の設定や実装を支援し、メモリ使用量の最適化、モデルの並列化、NVMeストレージとのデータ転送を案内するスキル。

• 大規模モデルの分散学習設定
• NVMeへのデータ転送の調整
• Mixture of Expertsの構成

データの収集・変換・検証をつなぐ処理や分析用の保存基盤を設計・実装し、定期処理からリアルタイム処理まで、品質監視や運用コストも含めて整えるスキル。

• 定期的なデータ収集と変換の構築
• 分析用データウェアハウスの設計
• データベース変更のリアルタイム同期

cogneeで使うLLMや検索用の埋め込み、データベース、保存先を切り替え、外部サービスとの接続やMCP経由の開発ツール連携を設定します。

• モデル変更やOllamaのローカル利用
• PostgresやNeo4jとの接続
• S3にデータを保存したいとき

NanoClawにMicrosoft Teams連携を追加し、ボット作成と接続設定を通じて、チームのチャネルやグループチャット、個別メッセージからエージェントと会話できるようにするスキル。

• Teamsのチャネルでエージェントに相談
• 個別メッセージでアシスタントを使いたいとき
• グループチャットでボットと会話

AIエージェントが業務ルールや権限を守るかを、試験シナリオで監査します。対象の設定整理から実行、選択したモデルによる採点と結果の説明まで案内します。

• 業務ルールへの対応を監査
• 権限の境界や危険なツールの扱いを検証
• HTTP経由でエージェントを試験

Webアプリのアクセシビリティを点検し、WCAG 2.2のA・AA違反の検出から、フレームワーク別の修正案、再検証、監査報告書の作成まで支援するスキル。

• 公開前にアクセシビリティを点検したいとき
• 配色やキーボード操作を修正したいとき
• 関係者向けの監査報告書作成