「iga」の検索結果

許可されたコンテナ侵入試験で、特権設定やホスト共有、runCの脆弱性によるホストへの脱出を検証し、影響の証拠と修正すべき原因を整理するスキル。

• 承認範囲内でのコンテナ脱出試験
• 特権設定やhostPathの影響評価
• コンテナ脱出防止策の有効性検証

WAFのログからSQLインジェクションの攻撃パターンを検出し、送信元IPや複数リクエストの関連を調べ、攻撃の分類と調査結果を報告書にまとめます。

• SQLインジェクションの疑いを調べたいとき
• 同じ送信元からの継続的な攻撃の追跡
• 複数の攻撃リクエストの関連調査

低消費電力の無線通信BLEの記録と機器の設定を調べ、盗聴や通信の再送、中間者攻撃の兆候、認証なしで読み書きできる箇所を確認するスキル。

• IoT機器のBLE通信を評価したいとき
• 命令の再送への耐性を調べたいとき
• 不審なペアリングやなりすましの調査

WindowsやActive Directoryのログから認証情報の窃取の兆候を検出し、不審なプロセス操作や重大度、検知クエリを整理するスキル。

• 不審なLSASSアクセス警告の調査
• SAMやNTDS.ditの抽出の兆候調査
• SplunkやElasticの検知クエリ作成

Zeekの通信ログから、侵入後に別の端末へ活動を広げる動きを調べます。管理共有への転送、多数の端末への認証、遠隔サービス操作を照合し、不審な内部通信を整理します。

• 侵害端末からの波及を調べたいとき
• 管理共有への不正な転送の調査
• 同一アカウントの多数端末への認証調査

コンテナからホストへの脱出につながる不審な操作を検知するFalcoルールを作成・調整します。検知条件や重要度、出力項目を整え、誤検知の削減も支援します。

• ホストへの不審なアクセスの検知
• 脱出関連アラートの誤検知調整
• マクロやリストによる条件の共通化

DNSの問い合わせの長さや文字列の不規則さ、通信量、応答サイズを分析し、通常の通信に紛れたデータ持ち出しの兆候を探して検知ルール作成に役立てるスキル。

• DNS経由の情報流出を調べたいとき
• DNSログの不審なドメインの優先順位付け
• DNSトンネリング検知ルールの作成

クラウド料金やCPU使用率の急増、不審な通信、実行プロセスを手掛かりに、無断の暗号資産マイニングを検知し、証拠保全から隔離・侵入経路調査まで進めるスキル。

• クラウド請求の急増を調べたいとき
• GuardDutyのマイニング警告への対応
• コンテナの不正な採掘プロセス調査

工場や設備の監視制御システムで、通常の通信やセンサー値との差から攻撃の兆候を調べます。不正な制御命令、データ改ざん、通信妨害を検出する監視づくりを支援します。

• SCADAに侵入検知を導入したいとき
• 産業制御システムへの攻撃調査
• 産業用通信の不正操作ルール作成

認証やファイルアクセスのログから利用者の平常時の行動を把握し、同じ職務の集団との比較や異常度の採点を通じて、内部不正の兆候を継続監視する仕組みを整えるスキル。

• 内部不正の継続監視を整えたいとき
• 異常なログインや大量取得の採点
• 同じ職務の利用者間での行動比較

Zeekの接続ログを送信元・宛先ごとに統計分析し、通信間隔のばらつきが小さい接続から、攻撃者の指令サーバーへの定期通信の候補を探すスキル。

• Zeekログから定期通信を探したいとき
• 送信元・宛先ごとの通信間隔を比較
• 定期通信の検知ルールや検索条件の検討

AIへの入力や過去のログから、指示の上書きを狙うプロンプトインジェクションを検出します。既知のパターン、文章構造、分類モデルを組み合わせて判定するスキルです。

• チャットボットやエージェントの入力検査
• RAGに取り込む外部テキストの検査
• 過去の会話ログから攻撃を探したいとき

Windows・macOS・Linuxの端末にosqueryを導入し、プロセスや待ち受けポート、ソフトウェアなどをSQLで定期収集・調査する設定を整えるスキル。

• 複数OSの端末へのosquery導入
• 不審なプロセスや通信のSQL調査
• ソフトウェアとシステム設定の定期確認

セキュリティ監視チームの検知・対応時間、誤検知率、業務量を集計し、ダッシュボードや報告書にまとめます。改善施策の効果や検知範囲の推移を追うスキルです。

• 月次・四半期のセキュリティ報告
• 担当者の業務量とシフト配置の検討
• ツール導入前後の効果を比較したいとき

複数クラウドのセキュリティログをMicrosoft Sentinelに集約し、不審な操作の検知ルール、過去ログの調査、インシデント対応の自動化を整えるスキル。

• 複数クラウドの監視を集約したいとき
• 既存のログ監視基盤からの移行
• 不審な操作への対応を自動化したいとき

侵害された端末の停止や修復前に、消えやすいメモリ・通信・プロセス情報を順に収集し、改変確認用のハッシュ値と証拠の取扱記録を残すためのスキル。

• 侵害端末を停止する前の証拠保全
• ファイルレス攻撃が疑われるメモリの収集
• 侵入中の通信接続とプロセスの記録

企業の端末でマルウェア感染が疑われる際に、種類や侵入経路、被害範囲を調べ、端末の隔離から駆除、復旧後の監視、対応報告まで一連の手順を整理するスキル。

• 端末保護ツールのマルウェア警告の調査
• 複数端末への感染拡大の把握
• 隔離・駆除・端末復旧の手順整理

AWS・Azure・GCPの許可された侵入テストを支援し、権限設定や認証情報の漏えい経路、監視の検知状況を検証して改善策付きの報告書にまとめるスキル。

• クラウドの本番公開前の安全性評価
• クラウド移行後の権限設定を点検したいとき
• 監視とインシデント対応の検証

Splunkに外部の脅威情報を取り込み、不審なIPやドメイン、ファイルハッシュをログと照合します。一致したイベントに情報源や深刻度を添え、調査の判断材料を整えます。

• 外部の脅威情報を取り込みたいとき
• 通信・端末ログと侵害指標の照合
• アラートへの脅威情報・資産情報の付加

許可されたWindows環境で、CoercerとPetitPotamによる認証の強制と中継を検証し、検知状況や署名・EPAによる防御の有効性を確認するスキル。

• 認証強制が可能な方法の調査
• 許可された環境で認証中継リスクの検証
• 検知ルール調整用の動作確認

ランサムウェアの暗号方式や鍵の生成・保存方法を解析し、実装上の弱点や既存の復号ツールを調べて、復号の可否とファイル復旧の選択肢を整理するスキル。

• 暗号化ファイルの復号可否を調べたいとき
• 暗号処理と鍵の管理方法の解析
• メモリダンプからの鍵回収の調査

Linuxの定期実行、サービス、シェル設定、SSH鍵などを点検し、侵入者がアクセスを維持する仕掛けを調べます。監査ログと照合して設置時系列とリスクを整理します。

• Linux侵害後のアクセス維持手段の調査
• 不審な定期実行やサービスの探索
• 監査ログから設置時系列を作りたいとき

TLS証明書の公開記録を監視し、管理ドメインの想定外の証明書発行や未知のサブドメイン、類似ドメインを調べ、通知と証明書台帳の作成を支援するスキルです。

• 管理ドメインの想定外の証明書発行を監視
• サブドメインの発見とDNS確認
• 類似ドメインの証明書を調べたいとき

端末やメールから集めた不審ファイルを既知情報と照合し、隔離環境での解析、判定、侵害の手掛かりの抽出、監視システムへの送信をつなぐ自動処理を構築します。

• 隔離メール添付の解析を自動化したいとき
• 端末の隔離ファイルを一括解析したいとき
• インシデント調査で痕跡を抽出したいとき