「access」の検索結果

AWS CloudTrailの操作ログから普段の利用傾向を整理し、初めてのAPI呼び出しや不審なIP、権限変更などの異常をJSONレポートにまとめるスキル。

• AWS認証情報の不正利用を調べたいとき
• 初めてのAPI利用や不審なIPの調査
• IAM・KMS・S3ポリシー変更の点検

認証やファイルアクセスのログから利用者の平常時の行動を把握し、同じ職務の集団との比較や異常度の採点を通じて、内部不正の兆候を継続監視する仕組みを整えるスキル。

• 内部不正の継続監視を整えたいとき
• 異常なログインや大量取得の採点
• 同じ職務の利用者間での行動比較

Windowsのログオンやプロセス起動を脅威検知に使える形で記録します。詳細監査ポリシー、コマンドライン記録、ログ容量、集中収集への転送を設定するスキルです。

• プロセス起動時のコマンドを記録
• ログオンの成功・失敗を監視
• Windowsのログを集中収集したいとき

暗号鍵を専用装置HSM内で生成・管理し、署名や暗号化に使う設定を支援するスキル。共通規格PKCS#11を使い、SoftHSM2での開発・検証も扱います。

• 物理HSMで暗号鍵を保護したいとき
• SoftHSM2でPKCS#11を検証
• HSM内の鍵で署名・暗号化したいとき

Web・モバイルアプリやサービス間通信のOAuth 2.0認可を設計・設定し、PKCEの実装から権限の絞り込み、トークンの更新・失効まで扱うスキル。

• Web・モバイルにPKCEを導入したいとき
• サービス間通信の認可設定
• トークンの保存・更新・失効の見直し

Canarytokensでおとりの認証情報や文書、URLを配置し、アクセス時にメールやWebhookで通知して、侵入や情報持ち出しの兆候を捉えるスキル。

• 共有フォルダーの侵入検知を補いたいとき
• おとりのクラウド認証情報の使用検知
• おとり文書で情報持ち出しの兆候を監視

Windows端末のMicrosoft Defenderを詳細設定し、危険な動作の制限やフォルダー保護を整えます。監査モードでの影響確認と組織への展開も扱います。

• Windows端末の保護を強化したいとき
• ASRルールの影響を監査したいとき
• ランサムウェア対策のフォルダー設定

実際の攻撃者の行動を模したセキュリティ演習を計画し、偵察から侵入後の活動までを通じて、組織の検知・防御・対応能力と改善点を評価するスキル。

• レッドチーム演習の範囲と目的の設計
• 特定の攻撃者を想定したシナリオ作成
• 演習での検知・対応能力の測定

Active Directoryの権限や所属、ログイン情報の関係を可視化し、一般アカウントから管理者権限へ至る経路の調査や対策後の再検証を支援します。

• 一般アカウントから管理者への経路調査
• アクセス権限とグループ関係の点検
• 対策後に攻撃経路が閉じたか確認したいとき

社内ネットワークへの侵入を前提に、別端末への侵入拡大や権限昇格、機密情報へのアクセス経路を検証し、被害範囲と改善策を報告にまとめるスキル。

• 端末侵害後に広がる被害の評価
• Active Directoryの権限昇格経路の点検
• 社内ネットワークの防御策を検証したいとき

Splunkのログから不審な動きを見つける検知ルールを作成します。認証失敗や大量通信などの検索例を基に、重要度の設定、過去ログでの検証、誤検知の評価まで扱います。

• 不審なログインの検知ルールを作りたいとき
• 大量通信や複数端末へのアクセスを検知したいとき
• 過去ログで検知ルールを検証したいとき

Foundryで開発したSolidityコントラクトを公開前に監査し、複数の解析とテスト、秘密鍵管理の確認から、修正点とデプロイ可否をまとめます。

• 公開前のSolidityコントラクト監査
• 資金移動処理のファズ・不変条件テスト
• 秘密鍵の保管とデプロイ手順の点検

許可されたActive Directoryのセキュリティ検証で、公開鍵の登録権限を悪用したアカウント掌握を確認し、追加した認証情報の削除と権限設定の改善点を整理します。

• BloodHoundで見つかった権限の評価
• パスワード変更なしの掌握を検証したいとき
• 演習でディレクトリ変更記録を生成

Active Directoryのアクセス権をldap3で調べ、一般ユーザーに与えられた危険な権限と権限昇格につながる経路を特定し、修正案をまとめるスキル。

• Active Directoryの過剰権限点検
• 一般アカウントからの権限昇格経路の調査
• 影響対象と権限の修正案の報告

Azureの操作ログやサインインログを検索し、不審な管理操作、権限の追加、リソース変更やログインの異常を調べるためのクエリを作るスキル。

• Azureの不審な管理操作を調べたいとき
• 管理者ロールの追加を確認したいとき
• リソースや通信許可ルールの変更調査

Claude Codeの専用サブエージェントからCodexへ作業を引き渡す内部用スキル。補助スクリプトを一度呼び出し、実行設定を整理して出力をそのまま返します。

• 診断や実装をCodexに引き渡したいとき
• 前回のCodexへの依頼を続けたいとき
• 新しいCodex実行を始めたいとき

既存の画面・資料・部品を調べ、製品の目的から見た目、操作性、実装制約までをDESIGN.mdに整理し、継続して使うUI設計の判断基準をまとめるスキル。

• UI設計の共通ルールを文書化したいとき
• 実装前に設計方針を固めたいとき
• 既存画面や素材の制約を整理したいとき

Java、Spring Boot、SolonでWeChatの各サービスを使うために、WxJavaの導入案を作ります。モジュール選定から設定、最小コード、ローカル検証まで整理します。

• Javaに公式アカウントやミニプログラムを導入
• WeChat Payや企業微信の連携を検討
• 単一・複数アカウントの設定

長くなったAGENTS.mdやCLAUDE.mdを整理するスキル。共通の指示を冒頭のファイルに残し、詳細は分野別に分割してリンクし、矛盾や重複も点検します。

• 長すぎるAGENTS.mdを短くしたいとき
• CLAUDE.mdを分野別に分けたいとき
• エージェント向け指示の矛盾を解消

AWSでサーバー管理を抑えたアプリを作るために、Lambdaの実装やAPI連携、メッセージの非同期処理を支援するスキル。デプロイと起動時の遅延対策も扱います。

• LambdaとAPI GatewayのAPI構築
• DynamoDBでデータを読み書きしたいとき
• SQSの再試行と失敗メッセージの管理

データの使われ方や将来の規模に合わせて、データベースの選定と設計を支援するスキル。テーブル構成、検索用の索引、拡張方法、移行・復旧計画を整理します。

• 新規サービスのデータベース選定
• テーブル・関係・索引の設計
• データベース移行と切り戻しの計画

PostgreSQLの遅いクエリを調べ、インデックス設計や設定調整、定期保守、監視までを段階的に進める、本番データベースの性能改善スキル。

• PostgreSQLの遅いクエリ調査
• インデックスを見直したいとき
• データベース設定を調整したいとき

APIやデータベースを扱うサーバー側の設計・実装を支援するスキル。Node.js、Express、Next.js向けに、認証やキャッシュなどの実装例を示します。

• APIの構成と処理を整理したいとき
• データベースの問い合わせを減らしたいとき
• 認証と権限確認を実装したいとき

Neon InstagresでPostgreSQLを用意し、接続情報の保存からアプリへの接続設定を支援するスキル。初期データの投入や、期限内に継続利用へ切り替える手順も扱います。

• 開発用PostgreSQLを用意したいとき
• DrizzleやPrismaの接続設定
• SQLで初期データを投入したいとき