「python」の検索結果

WindowsやActive Directoryのログから認証情報の窃取の兆候を検出し、不審なプロセス操作や重大度、検知クエリを整理するスキル。

• 不審なLSASSアクセス警告の調査
• SAMやNTDS.ditの抽出の兆候調査
• SplunkやElasticの検知クエリ作成

AWS CloudTrailの操作ログから普段の利用傾向を整理し、初めてのAPI呼び出しや不審なIP、権限変更などの異常をJSONレポートにまとめるスキル。

• AWS認証情報の不正利用を調べたいとき
• 初めてのAPI利用や不審なIPの調査
• IAM・KMS・S3ポリシー変更の点検

認証ログを普段の利用傾向と比較し、不自然な場所からのログインやパスワード攻撃を検出。統計と機械学習で、アカウント侵害が疑われる挙動の調査を支援します。

• 不審なサインイン通知の調査
• 地理的に不自然なログインの検出
• 総当たり・パスワードスプレーの検出

電力設備などの産業制御で使うDNP3通信を解析し、未許可の送信元や予期しない制御・再起動・ファイル操作を通常時の通信と比較して検出するスキル。

• 不審なDNP3制御命令の調査
• 変電所の通信と通常時の基準の比較
• DNP3向け侵入検知ルールの準備

学習データへの不正な混入や、特定の入力で誤動作するモデルのバックドアを調べます。データ品質、モデル内部の反応、配布ファイルの整合性を確認し、対処後の再検証まで進めます。

• 外部データを学習前に検査したいとき
• 取得したモデルの導入前確認
• 特定の入力による異常動作の調査

DNSログから、不正な遠隔操作や情報持ち出しの兆候を調べます。文字列の不規則さ、通信間隔、TXTレコードを分析し、疑わしいドメインの分類や検知ルール作成を支援します。

• DNSトンネリングを調査したいとき
• 自動生成ドメインを分類したいとき
• DNSの定期通信を検知したいとき

電話や留守番電話の録音を分析し、AIで合成された声の疑いを調べます。音の周波数や声の揺らぎを機械学習で評価し、判定スコアや図を含む調査報告にまとめます。

• 経営者を装う通話を調査したいとき
• 不審な留守番電話の確認
• 本人の録音と比較したいとき

社内パッケージと同名の公開パッケージが取り込まれる危険を調べます。依存関係の一覧から未登録名を洗い出し、取得元の固定やCIでの継続チェックによる対策を支援します。

• 社内と公開のパッケージ配布先を点検
• 社内パッケージ名の漏えい後の調査
• パッケージの取得元を固定したいとき

AWS IAMの権限設定を分析し、権限昇格につながる危険な組み合わせや過剰な許可を洗い出し、重要度と修正案をJSONレポートにまとめるスキル。

• AWS IAMの過剰権限を点検したいとき
• 権限昇格につながる組み合わせの調査
• 危険な設定の利用者・ロールの特定

Zeekの接続ログを送信元・宛先ごとに統計分析し、通信間隔のばらつきが小さい接続から、攻撃者の指令サーバーへの定期通信の候補を探すスキル。

• Zeekログから定期通信を探したいとき
• 送信元・宛先ごとの通信間隔を比較
• 定期通信の検知ルールや検索条件の検討

Windowsの認証ログから、偽造されたKerberosチケットの兆候を調べます。暗号方式や有効期間、認証要求の不整合を確認し、リスク付きの報告にまとめます。

• 偽造認証チケットを調査したいとき
• krbtgtの認証情報窃取の調査
• 認証ログの検知ルール作成

端末やクラウド、メールのログから、情報漏えい防止ルールへの違反や普段と異なる大量転送、時間外アクセスを分析し、内部からのデータ持ち出しの兆候を調べるスキル。

• 内部からのデータ持ち出しの調査
• 通常より多いアップロードの抽出
• 時間外のファイルアクセス確認

認証やファイルアクセスのログから利用者の平常時の行動を把握し、同じ職務の集団との比較や異常度の採点を通じて、内部不正の兆候を継続監視する仕組みを整えるスキル。

• 内部不正の継続監視を整えたいとき
• 異常なログインや大量取得の採点
• 同じ職務の利用者間での行動比較

AIへの入力や過去のログから、指示の上書きを狙うプロンプトインジェクションを検出します。既知のパターン、文章構造、分類モデルを組み合わせて判定するスキルです。

• チャットボットやエージェントの入力検査
• RAGに取り込む外部テキストの検査
• 過去の会話ログから攻撃を探したいとき

暗号鍵を専用装置HSM内で生成・管理し、署名や暗号化に使う設定を支援するスキル。共通規格PKCS#11を使い、SoftHSM2での開発・検証も扱います。

• 物理HSMで暗号鍵を保護したいとき
• SoftHSM2でPKCS#11を検証
• HSM内の鍵で署名・暗号化したいとき

認証済みの利用者だけが指定アプリへ接続できるSDPを構築し、単一パケット認証と相互TLS、アクセス制御から監視・証明書運用までを整えるスキル。

• 社内アプリのゼロトラスト接続を構築
• 未認証のスキャンからサービスを隠す
• 証明書認証とアクセス制限の検証

難読化されたPowerShellのマルウェアを段階的に解析し、隠れたコマンドや通信先、追加の不正コードを取り出して、感染調査や検知に役立てるスキル。

• 難読化されたPowerShellの調査
• 隠れたコマンドや不正コードの復元
• 不審なURL・IP・ファイルパスの抽出

LDAPやActive Directoryの安全性を高めるため、暗号化通信、署名、アクセス制御、監査ログを確認・整備します。認証情報の窃取などへの対策を扱います。

• LDAPやActive Directoryの設定監査
• 暗号化通信と認証保護の整備
• 監査ログと監視体制を確認したいとき

RAMダンプをVolatility 3で解析し、不審なプロセスや通信、コード注入、認証情報の窃取の痕跡を調べ、インシデント対応の証拠を報告書にまとめます。

• メモリ内のマルウェアを調べたいとき
• 不審なプロセスと通信の確認
• 認証情報の窃取の痕跡調査

Web・モバイルアプリやサービス間通信のOAuth 2.0認可を設計・設定し、PKCEの実装から権限の絞り込み、トークンの更新・失効まで扱うスキル。

• Web・モバイルにPKCEを導入したいとき
• サービス間通信の認可設定
• トークンの保存・更新・失効の見直し

工場などの制御ネットワークで通常の通信パターンを学習し、通信間隔の乱れや未知の接続、想定外の操作を検出して、設備の異常監視や警告の調査を支援するスキル。

• 制御ネットワークの通常通信を把握したいとき
• 未知の接続や通信間隔の乱れを検出したいとき
• Nozomi GuardianやDragosの警告調査

Canarytokensでおとりの認証情報や文書、URLを配置し、アクセス時にメールやWebhookで通知して、侵入や情報持ち出しの兆候を捉えるスキル。

• 共有フォルダーの侵入検知を補いたいとき
• おとりのクラウド認証情報の使用検知
• おとり文書で情報持ち出しの兆候を監視

サーバーやコンテナ間の通信を必要最小限に絞り、侵入後の被害拡大を抑えるために、通信の可視化からポリシー設計、段階的な適用と検証までを支援するスキル。

• ゼロトラストの通信制御を設計したいとき
• 本番環境と開発環境の分離
• 重要な業務システムへの接続制限

共有フォルダーや端末におとりファイルを配置し、変更・削除・名前変更を監視して、ランサムウェアによる暗号化の兆候を検知・通知する仕組みを整えるスキル。

• 共有フォルダーに暗号化の検知用ファイルを配置
• 端末防御をおとりファイル監視で補強
• おとりの変更で通知が届くか検証