「ds」の検索結果

ローソク足の実体やヒゲ、複数本の並びから代表的なパターンを認識し、強気・弱気の得点を合算して買い・売り・見送りのシグナルにまとめるスキル。

• ローソク足の典型パターンを検出したいとき
• 強気・弱気のパターンを集計したいとき
• 実体やヒゲの判定条件の調整

一社の競争力、収益源、財務、経営陣、企業価値を全8回の連載にまとめます。記事間の数値の整合性や出典、断定的な表現を点検し、公開前の改稿を支えます。

• 企業分析の連載を企画したいとき
• 記事間の数値と定義の照合
• 公開前の断定表現や根拠の見直し

許可されたコンテナ侵入試験で、特権設定やホスト共有、runCの脆弱性によるホストへの脱出を検証し、影響の証拠と修正すべき原因を整理するスキル。

• 承認範囲内でのコンテナ脱出試験
• 特権設定やhostPathの影響評価
• コンテナ脱出防止策の有効性検証

Windowsの管理機能WMIを悪用した、攻撃者が居残るための設定を調べます。Sysmonの記録と実際の設定を照合し、不審な実行条件やコマンドを整理するスキル。

• Sysmonの19・20・21を調査
• 侵害端末のWMI居残り設定を探したいとき
• 不審なWMI登録と正規設定の判別

AWS S3のアクセスログとセキュリティ検知を照合し、不審な大量ダウンロードや別アカウントへの転送を調査。機密データへの影響評価と監視ルール作成を支援します。

• S3の不審な大量取得を調べたいとき
• 外部AWSアカウントへの転送調査
• 機密データへの影響評価

Sysmonのログを突き合わせ、正規プロセスに不正なコードを潜ませる攻撃の兆候を調べます。DLL読み込みやプロセス間アクセスを分析し、検出結果を整理します。

• EDRのプロセス間アクセス警告の調査
• 正規プロセスに潜む不正コードの探索
• Sysmonの検出範囲を確認したいとき

ファイル内容のランダムさの変化と大量の書き換え、拡張子変更などを組み合わせ、ランサムウェアによる暗号化の兆候をリアルタイムで検知する仕組みを作るスキル。

• 端末やファイルサーバーの暗号化監視
• 誤検知を減らすしきい値調整
• 暗号化が疑われるプロセスの調査

Windowsの認証情報窃取を、EDR・Sysmon・セキュリティログの照合で調査し、不審なアクセスの検知から漏えいの可能性がある範囲の整理まで進めるスキル。

• LSASSへの不審なアクセス警告の調査
• Windowsの認証情報窃取の痕跡調査
• 漏えいの可能性がある認証情報の範囲確認

Windowsのタスク作成・変更ログをSysmonと照合し、不審な実行元やエンコードされたコマンド、遠隔作成を手掛かりに攻撃者の常駐や他端末への侵入を調べます。

• 不審なタスクの作成経緯を調べたいとき
• エンコードされたコマンドを探したいとき
• 遠隔タスク作成を検知したいとき

DNSの問い合わせの長さや文字列の不規則さ、通信量、応答サイズを分析し、通常の通信に紛れたデータ持ち出しの兆候を探して検知ルール作成に役立てるスキル。

• DNS経由の情報流出を調べたいとき
• DNSログの不審なドメインの優先順位付け
• DNSトンネリング検知ルールの作成

社内のログを横断して、業務外のデータ閲覧、時間外の活動、大量ダウンロードなどを調べ、内部関係者による情報持ち出しや権限悪用の兆候を整理するスキル。

• 退職前の大量ダウンロードの調査
• 担当業務外のデータ閲覧を確認したいとき
• サービスアカウントの無許可照会の調査

Active Directoryの複製権限を悪用するDCSync攻撃の兆候を、監査ログと通信から調べ、要求元アカウントや端末、認証情報の不正利用を追跡するスキル。

• ADの認証情報窃取を調べたいとき
• Mimikatzなどの使用を調査したいとき
• ディレクトリ複製権限の監査

コンテナからホストへの脱出につながる不審な操作を検知するFalcoルールを作成・調整します。検知条件や重要度、出力項目を整え、誤検知の削減も支援します。

• ホストへの不審なアクセスの検知
• 脱出関連アラートの誤検知調整
• マクロやリストによる条件の共通化

社内アプリへのVPN不要のアクセスをAWS Verified Accessで構成します。利用者の認証と端末の安全性を条件に、Cedarのアクセス制御や複数アカウントへの展開を支援します。

• 社内アプリのVPN接続を置き換えたいとき
• 利用者と端末の状態に応じた制御
• TerraformによるVerified Access構築

フィッシングページや決済情報を盗むJavaScriptの難読化を段階的に解除。隠された処理、情報の送信先、盗み取る入力項目を調べ、調査報告に整理します。

• フィッシングページの難読化解析
• 決済ページの情報窃取コード調査
• 追加マルウェアを取得するJSの調査

MISPの導入から脅威情報の収集・保存・照合までを支援します。複数の配信元の侵害指標をPyMISPで取り込み、検索や監視ツール向けの出力を自動化するスキルです。

• 複数の配信元から侵害指標を集めたいとき
• MISPへの取り込みや検索の自動化
• 監視ツール向けの侵害指標出力

セキュリティ事故の影響端末、隔離状況、侵害の痕跡、対応経過をダッシュボードにまとめ、対応チームの状況共有や経営層への報告を支援するスキルです。

• 進行中のセキュリティ事故の対応連携
• 影響端末と隔離状況を追跡したいとき
• 事故後に対応経過を振り返りたいとき

NIST SP 800-30 Rev 1に沿ってサイバーリスクの発生可能性と影響を評価し、対策の優先順位を判断できるリスク台帳と経営層向け報告をまとめます。

• 規格対応のリスク分析を文書化したいとき
• 新システムの稼働前に評価したいとき
• 経営層へ主要リスクを報告したいとき

許可されたWindows環境で、CoercerとPetitPotamによる認証の強制と中継を検証し、検知状況や署名・EPAによる防御の有効性を確認するスキル。

• 認証強制が可能な方法の調査
• 許可された環境で認証中継リスクの検証
• 検知ルール調整用の動作確認

インフラの脆弱性を定期的に検査し、機器の重要度や悪用情報を踏まえた優先順位付けから、修正期限の管理、対応状況の可視化までの運用を組み立てるスキル。

• インフラの定期的な脆弱性検査の整備
• 機器の重要度と悪用情報による修正の優先順位付け
• 修正期限と対応漏れを管理したいとき

WindowsのPowerShellログからEmpireに特徴的な起動コマンドや通信先、モジュールの痕跡を探し、不審な活動を時系列と重要度付きで報告するスキル。

• Empireの活動が疑われる場合の調査
• 符号化コマンドや通信先を確認したいとき
• Empireの検知ルール作成

Windowsに残るアプリやドライバーの記録を解析し、不審なファイルや削除済みの実行ファイルの痕跡を調べ、ハッシュ照合と時系列整理でインシデント調査を支援します。

• 削除済み実行ファイルの痕跡調査
• 事件発生期間中の導入ソフト確認
• ファイルハッシュのマルウェア照合

脅威情報レポートから攻撃者の行動を抽出し、MITRE ATT&CKの手法に対応付けて、検索・共有できる攻撃パターン集と検知ルールのひな型を作ります。

• 脅威情報レポートから攻撃行動を整理
• 目的・手法・攻撃者別のパターン集作成
• 記録された行動から検知ルールのひな型作成

Linuxの監査ログをausearchとaureportで検索・集計し、不正アクセスや権限昇格、重要ファイルの改変を調べ、侵入後の操作を時系列に整理するスキル。

• 不正アクセスや権限昇格の調査
• 重要ファイルやSSH鍵の改変確認
• インシデントの時系列を整理したいとき