「pin」の検索結果

おとりシステムや偽の認証情報を使う防御活動をMITRE Engageで設計し、攻撃者の手法に応じた施策選定、実施範囲の設定、成果測定まで計画するスキル。

• 既存ハニーポットの活用方針の策定
• 特定の攻撃者に合わせたおとりの選定
• 攻撃者への対応作戦計画の作成

pfSenseで社内・ゲスト・IoTなどのネットワークを分離し、通信ルールやポート転送、VPN、帯域制御を設定して、ログ確認と接続テストまで進めるスキル。

• 社内・ゲスト・サーバー・IoTの分離
• 外部公開サービスのポート転送設定
• VPN接続や帯域制御の設定

許可されたセキュリティ検証で、特定の担当者に合わせた標的型フィッシング訓練を設計し、メール配信環境の準備から反応の追跡、結果の報告までを支援するスキル。

• 許可済みの対象者向け訓練を設計したいとき
• テスト用メール配信環境の準備
• 配信・開封・クリック・通報状況の測定

複数組織のセキュリティ事案を、攻撃の痕跡・手口・時系列から照合します。共通する攻撃活動を整理し、根拠と確信度を添えた脅威分析レポートにまとめるスキル。

• 攻撃の痕跡が重なる事案を照合したいとき
• 他組織と共有した攻撃情報の分析
• 継続的な攻撃活動のレポート作成

Canarytokensでおとりの認証情報や文書、URLを配置し、アクセス時にメールやWebhookで通知して、侵入や情報持ち出しの兆候を捉えるスキル。

• 共有フォルダーの侵入検知を補いたいとき
• おとりのクラウド認証情報の使用検知
• おとり文書で情報持ち出しの兆候を監視

メール・電話・SMSや対面でのなりすましを使う許可済みの侵入テストを計画・実施し、従業員の対応と教育上の課題を評価するスキル。

• 許可済みの対人セキュリティ試験の計画
• 模擬フィッシングへの反応測定
• 電話対応と入退室確認の評価

社内のActive DirectoryとMicrosoft Entra IDをSAMLで認証連携し、クラウドへのシングルサインオン設定から証明書の更新管理まで進めるスキル。

• 社内認証をクラウドへ拡張したいとき
• 社内とクラウドの認証方式の比較
• SaaSへのSAMLログイン設定

許可されたActive Directoryの評価で、複製権限の悪用による認証情報の取得やアクセス維持を検証します。権限の調査から検知の確認、証拠と改善策の整理まで扱います。

• 複製権限を持つアカウントの監査
• 許可されたラボでDCSyncを検証
• 複製権限悪用と偽造チケットの検知検証

脅威情報や監視の抜けから検証可能な調査仮説を立て、端末監視・ログ分析の検索で確かめながら、証拠やリスク、推奨対応を共通形式の報告に整理します。

• 脅威情報を基に調査を計画したいとき
• ATT&CKの監視不足の調査
• 異常な活動から立てた仮説の検証

Active Directoryの権限や所属、ログイン情報の関係を可視化し、一般アカウントから管理者権限へ至る経路の調査や対策後の再検証を支援します。

• 一般アカウントから管理者への経路調査
• アクセス権限とグループ関係の点検
• 対策後に攻撃経路が閉じたか確認したいとき

個人データの処理記録、利用の法的根拠、本人の権利、漏えい対応、国外移転などをGDPRに照らして点検し、優先順位付きの改善計画にまとめるスキル。

• 監督当局の監査に向けた資料準備
• 新システムのプライバシー要件確認
• 買収前調査でのGDPR対応評価

脅威情報を基にSigma形式の検知ルールを作り、SplunkやElastic、Microsoft Sentinel向けに変換して、構文検証や誤検知の確認まで進めるスキル。

• 脅威レポートを検知ルールにしたいとき
• 複数のSIEMで検知条件を共用
• 検出結果と誤検知を確認したいとき

人事データを基に、入社・異動・退職に伴う複数システムの権限管理を設計します。権限申請や定期確認、退職後に残るアカウントの整理まで扱います。

• 入社・異動・退職の権限変更を自動化したいとき
• 退職後に残るアカウントを探したいとき
• 重複する役割や不要な権限を見直したいとき

AIエージェントが使うMCPサーバーを監査し、ツール説明に潜む不正な指示や承認後の変更、内部への不正アクセス、認証なしの公開を調べるスキル。

• MCPサーバーの導入前チェック
• 社内MCPサーバーの安全性監査
• 承認済みツールの変更確認

Microsoft Entra IDのユーザーや権限、設定を収集し、認証トークンの取得・交換を検証します。許可された侵入テストで、認証制御の確認に使えます。

• テナント内のユーザーや権限の把握
• 条件付きアクセスの設定確認
• トークン交換とデバイス認証の検証

攻撃グループの手口をMITRE ATT&CKに対応付け、Navigator用ファイルを生成します。検知範囲を重ねて、防御の不足を確認するスキル。

• 特定の攻撃グループの手口を整理したいとき
• 複数の攻撃グループを比較したいとき
• 想定する攻撃者に対する検知の不足確認

攻撃者の行動や侵害の痕跡をMITRE ATT&CKの手法に対応付け、検知範囲を可視化します。未監視の手法や集団間の共通点を整理し、監視改善に役立てます。

• 攻撃行動と侵害の痕跡を手法に対応付け
• ATT&CK Navigatorで検知範囲を可視化
• 監視できていない攻撃手法の洗い出し

Microsoft Entra IDの外部公開情報やAPIへのアクセス範囲、認証連携の弱点をAADInternalsで検証し、証拠と改善策をまとめるスキルです。

• Entra IDの外部公開情報の棚卸し
• トークンによるAPIアクセス範囲の確認
• AD FSの署名証明書保護の検証

WindowsのPowerShellログから分割されたスクリプトを復元し、難読化や不審なダウンロード、検査回避の兆候を調べ、リスク付きの報告書にまとめるスキル。

• 不審なPowerShell実行の調査
• 分割されたスクリプトを復元したいとき
• 符号化コマンドや不審な通信の確認

既知の不審なドメインやIPを起点に、DNS履歴や登録情報から関連する攻撃基盤を探索。関係図を作り、既知の命名パターンに合う新たなドメインを監視します。

• 既知の不審IPから関連ドメイン探索
• 攻撃者のC2基盤の関係図作成
• 既知の命名パターンに合うドメイン監視

Windowsのレジストリやイベントログを照合し、USB機器の接続日時、ドライブ文字、利用者との関連を整理して、持ち出し調査に使う時系列を作るスキル。

• USB経由のデータ持ち出し調査
• 未承認USB機器の接続を確認したいとき
• USB接続とマルウェア実行の照合

文書検索を組み合わせるRAGの検索層を対象に、ベクトルからの原文推測や利用組織間の情報漏えい、検索結果への不正な文書混入を検証し、対策を整理するスキル。

• ベクトルからの原文推測リスクの評価
• 利用組織間のデータ分離の確認
• テスト環境での検索結果操作の検証

米国防総省との契約で扱う管理対象情報の範囲を整理し、セキュリティ要件の対応状況、評価スコア、改善計画をまとめ、CMMC Level 2の審査準備を支援するスキル。

• CUIを扱うシステムの評価範囲整理
• SPRSスコアの算出と改善の優先順位付け
• セキュリティ計画と改善期限、審査証拠の整理

マルウェアと指令サーバーの通信を解析し、定期通信の間隔や命令形式、予備の接続先を整理して、調査報告書とネットワークの検知ルールを作るスキル。

• 通信記録から不正な指令通信を調査
• 定期通信の間隔と揺らぎの分析
• 指令サーバーと予備の接続先の整理