「python」の検索結果

LLMへの入力と応答に検査を組み込み、不正な指示や有害な内容、機密情報の流出に備えます。３種のツールで会話の制約を設け、遮断率や誤検知率も検証します。

• LLM・RAG・エージェントの運用対策
• 不正な指示を含む入力の検査
• 機密情報や有害な応答のフィルタリング

Web・モバイルアプリやサービス間通信のOAuth 2.0認可を設計・設定し、PKCEの実装から権限の絞り込み、トークンの更新・失効まで扱うスキル。

• Web・モバイルにPKCEを導入したいとき
• サービス間通信の認可設定
• トークンの保存・更新・失効の見直し

フィッシングページや決済情報を盗むJavaScriptの難読化を段階的に解除。隠された処理、情報の送信先、盗み取る入力項目を調べ、調査報告に整理します。

• フィッシングページの難読化解析
• 決済ページの情報窃取コード調査
• 追加マルウェアを取得するJSの調査

Cisco Duoを使ってVPNやRDP、SSH、Webアプリに多要素認証を導入し、利用者や端末の状態に応じたアクセス制御と認証ログの監視を整えるスキル。

• VPNやサーバー接続へのDuo導入
• 管理者アカウントの認証強化
• 端末の状態に応じたアクセス制限

共有フォルダーや端末におとりファイルを配置し、変更・削除・名前変更を監視して、ランサムウェアによる暗号化の兆候を検知・通知する仕組みを整えるスキル。

• 共有フォルダーに暗号化の検知用ファイルを配置
• 端末防御をおとりファイル監視で補強
• おとりの変更で通知が届くか検証

期限内に修正できない脆弱性について、例外申請・承認・期限切れを管理する仕組みを設計します。代替対策やリスク受容の記録、監査ログの整備も支援します。

• 脆弱性修正の例外申請を標準化したいとき
• 代替対策とリスク受容の記録
• 期限切れ確認と月次レポートの作成

複数のセキュリティスキャナーの結果をDefectDojoに集約し、重複整理と修正進捗の可視化、CI/CDからの取り込みやJira連携を整えるスキル。

• 複数スキャナーの診断結果を集約
• CI/CDから診断結果を自動取り込み
• 脆弱性の指摘とJiraチケットの連携

人事データを基に、入社・異動・退職に伴う複数システムの権限管理を設計します。権限申請や定期確認、退職後に残るアカウントの整理まで扱います。

• 入社・異動・退職の権限変更を自動化したいとき
• 退職後に残るアカウントを探したいとき
• 重複する役割や不要な権限を見直したいとき

許可されたWindows環境で、CoercerとPetitPotamによる認証の強制と中継を検証し、検知状況や署名・EPAによる防御の有効性を確認するスキル。

• 認証強制が可能な方法の調査
• 許可された環境で認証中継リスクの検証
• 検知ルール調整用の動作確認

ランサムウェア被害への備えから検知、封じ込め、復旧、事後検証まで、CISAとNIST CSFに沿った対応手順書とチェックリストを整えるスキル。

• ランサムウェア対応手順書の作成・更新
• CISAに沿った準備状況の点検
• 机上演習で対応手順を検証したいとき

利用者と権限の割り当てデータを分析し、共通する権限から役割の候補を抽出します。重複した役割や過剰な権限を見直し、業務に合うアクセス管理を設計するスキルです。

• 重複するアクセス権限の役割統合
• 既存の権限データから役割を再設計
• 過剰な権限や例外の見直し

複数の配信元から脅威情報をMISPへ集め、侵害の手掛かりとなるIPアドレスやドメインを一元管理します。自動同期や情報同士の関連付け、監視基盤への連携を支援します。

• 複数の脅威情報を一元管理したいとき
• DockerでのMISP導入
• 脅威情報の同期を自動化したいとき

許可された攻撃模擬演習に向け、Sliverの指令サーバー構築と保護、複数の通信方式の設定、複数担当者のアクセス管理、検証用プログラムの生成を支援するスキル。

• 許可された演習用サーバーの構築
• 演習で使う複数の通信方式の設定
• 複数担当者の証明書認証の管理

公開レポートやSNSなどの情報を照合し、攻撃者集団の別名、動機、標的、手口、関連サーバーを整理して、関与の確信度を含む調査資料を作るスキル。

• 攻撃者集団の公開情報の集約
• 別名・標的・動機を情報源間で比較
• 関連ドメインやIPの関係整理

複数の脅威情報源から攻撃の痕跡を示す指標を自動収集し、形式統一・重複排除・信頼度評価を経て監視システムへ配信する仕組みを構築します。

• 脅威情報の取り込みを自動化したいとき
• 攻撃指標の形式統一と重複排除
• 複数の監視基盤へ指標を配信したいとき

脅威情報の収集・分析・共有を一元化する基盤を設計・構築します。MISPやOpenCTIなどを連携し、情報の自動取り込み、追加調査、運用状況の可視化を進めます。

• 脅威情報の基盤を構築したいとき
• 脅威情報フィードの取り込み自動化
• 不審なIPやドメインの追加調査

攻撃の痕跡となるURLやIPアドレスを抽出・整理し、誤クリックを防ぐ表記の報告書と、システム間で共有する標準形式のデータを作るスキルです。

• 誤クリックを防ぐ脅威報告書の作成
• 複数の情報源からIOCを整理したいとき
• MISPやTAXIIでのIOC配信

マルウェア感染時の社内初報、経営層への報告、IT部門への技術連絡、顧客・規制当局への通知文を作成します。重大度に応じた連絡先と通知期限も整理するスキルです。

• マルウェア感染時の社内初報作成
• 経営層へ事業影響と判断事項を報告
• IT部門への技術対応指示を作成

端末やクラウドのログをTimesketchで検索可能な時系列にまとめ、複数の調査担当者で検索・注釈・タグ付けをしながら攻撃の流れと報告資料を整理します。

• インシデントの経緯を復元したいとき
• 複数人で証拠を調査したいとき
• Plasoの出力とログを統合したいとき

セキュリティ事案の重大度、資産の重要性、事業やデータへの影響から、対応期限と引き継ぎ先を整理します。SOCの担当階層ごとの役割や通知手順を設計するスキル。

• 事案の優先度と対応期限を定めたいとき
• 担当階層間の引き継ぎルール整備
• 未解決事案の引き上げ条件の設定

脅威情報を基にSigma形式の検知ルールを作り、SplunkやElastic、Microsoft Sentinel向けに変換して、構文検証や誤検知の確認まで進めるスキル。

• 脅威レポートを検知ルールにしたいとき
• 複数のSIEMで検知条件を共用
• 検出結果と誤検知を確認したいとき

MISPの導入から脅威情報の収集・保存・照合までを支援します。複数の配信元の侵害指標をPyMISPで取り込み、検索や監視ツール向けの出力を自動化するスキルです。

• 複数の配信元から侵害指標を集めたいとき
• MISPへの取り込みや検索の自動化
• 監視ツール向けの侵害指標出力

許可されたActive Directoryの評価で、複製権限の悪用による認証情報の取得やアクセス維持を検証します。権限の調査から検知の確認、証拠と改善策の整理まで扱います。

• 複製権限を持つアカウントの監査
• 許可されたラボでDCSyncを検証
• 複製権限悪用と偽造チケットの検知検証

Apache・Nginxのアクセスログから攻撃の痕跡や不審なアクセス傾向を調べ、送信元IPの地理情報を加えて、優先順位付きの調査報告にまとめるスキル。

• Webアクセスログの不審な通信を調べたいとき
• 注入攻撃や不正なファイル参照の痕跡調査
• スキャナーやログイン連続試行の確認