「sec」の検索結果

Windowsの認証ログから、偽造されたKerberosチケットの兆候を調べます。暗号方式や有効期間、認証要求の不整合を確認し、リスク付きの報告にまとめます。

• 偽造認証チケットを調査したいとき
• krbtgtの認証情報窃取の調査
• 認証ログの検知ルール作成

Azure AD/Entra IDの監査ログとサインイン異常を照合し、権限昇格やトークン窃取、テナントをまたぐ侵入拡大の兆候を調査するスキル。

• Azureの不審なサインイン調査
• Microsoft Sentinelの検知ルール作成
• 不審なOAuth同意を調べたいとき

SplunkでWindowsの認証ログとプロセス・通信記録を関連付け、攻撃者が端末間を移動した痕跡を探します。不審な接続経路や使用アカウントを整理し、侵害範囲を調べます。

• 認証情報が盗まれた後の行動追跡
• 端末間の不審なログイン調査
• 初めて現れた端末間接続の確認

Zeekの接続ログを送信元・宛先ごとに統計分析し、通信間隔のばらつきが小さい接続から、攻撃者の指令サーバーへの定期通信の候補を探すスキル。

• Zeekログから定期通信を探したいとき
• 送信元・宛先ごとの通信間隔を比較
• 定期通信の検知ルールや検索条件の検討

AWS CloudTrailの操作ログから普段の利用傾向を整理し、初めてのAPI呼び出しや不審なIP、権限変更などの異常をJSONレポートにまとめるスキル。

• AWS認証情報の不正利用を調べたいとき
• 初めてのAPI利用や不審なIPの調査
• IAM・KMS・S3ポリシー変更の点検

DNSログから、不正な遠隔操作や情報持ち出しの兆候を調べます。文字列の不規則さ、通信間隔、TXTレコードを分析し、疑わしいドメインの分類や検知ルール作成を支援します。

• DNSトンネリングを調査したいとき
• 自動生成ドメインを分類したいとき
• DNSの定期通信を検知したいとき

Microsoft Entra IDの監査・サインインログから、アプリ用IDへの認証情報追加や特権付与を調べ、不正利用の検知クエリと調査手順を整えるスキル。

• 不審な認証情報追加を調べたいとき
• アプリ用IDの特権付与を点検したいとき
• Entra IDの不正利用検知ルール作成

認証ログと社内ネットワークの通信を照合し、侵入者が端末間を移動する兆候を調べます。検知ルールの作成から移動経路・影響端末の報告まで支援するスキル。

• 社内の端末間移動を調査したいとき
• 不審な認証の検知ルール作成
• PsExec検知後の影響端末調査

Active Directoryの認証ログからKerberoastingの兆候を調べ、サービスアカウントを狙う不審な要求の分析と証拠整理を支援するスキル。

• 不審なサービスチケット要求の調査
• サービスアカウントへの攻撃調査
• アラートの検証と対応証拠の整理

学習データへの不正な混入や、特定の入力で誤動作するモデルのバックドアを調べます。データ品質、モデル内部の反応、配布ファイルの整合性を確認し、対処後の再検証まで進めます。

• 外部データを学習前に検査したいとき
• 取得したモデルの導入前確認
• 特定の入力による異常動作の調査

経営者や取引先を装った送金・情報開示の依頼を調べます。メールの送信元や普段との違い、口座変更の確認手順を点検し、ビジネスメール詐欺の検知と対策を整理します。

• 経営者や取引先を装うメールの調査
• 取引先の振込先変更を確認したいとき
• 不正な送金依頼の検知ルール作成

端末やクラウド、メールのログから、情報漏えい防止ルールへの違反や普段と異なる大量転送、時間外アクセスを分析し、内部からのデータ持ち出しの兆候を調べるスキル。

• 内部からのデータ持ち出しの調査
• 通常より多いアップロードの抽出
• 時間外のファイルアクセス確認

認証ログを普段の利用傾向と比較し、不自然な場所からのログインやパスワード攻撃を検出。統計と機械学習で、アカウント侵害が疑われる挙動の調査を支援します。

• 不審なサインイン通知の調査
• 地理的に不自然なログインの検出
• 総当たり・パスワードスプレーの検出

LLMへの入力と応答に検査を組み込み、不正な指示や有害な内容、機密情報の流出に備えます。３種のツールで会話の制約を設け、遮断率や誤検知率も検証します。

• LLM・RAG・エージェントの運用対策
• 不正な指示を含む入力の検査
• 機密情報や有害な応答のフィルタリング

AIへの入力や過去のログから、指示の上書きを狙うプロンプトインジェクションを検出します。既知のパターン、文章構造、分類モデルを組み合わせて判定するスキルです。

• チャットボットやエージェントの入力検査
• RAGに取り込む外部テキストの検査
• 過去の会話ログから攻撃を探したいとき

ネットワークの不審な通信を検知・遮断するために、Suricataの導入から監視設定、検知ルール管理、ログの集約・分析基盤との連携や性能確認まで進めるスキル。

• ネットワークの侵入監視を導入したいとき
• 通信経路上での不審な通信の遮断設定
• 独自検知ルールの追加と誤検知の調整

許可されたセキュリティ検証で、Kerberos認証チケットの抽出・再利用による他端末への移動を確認し、検知状況と報告用の証拠を整理するスキル。

• 許可されたチケット再利用の検証
• Kerberosチケット窃取の検知確認
• 他端末への移動を報告する証拠整理

サーバーやコンテナ間の通信を必要最小限に絞り、侵入後の被害拡大を抑えるために、通信の可視化からポリシー設計、段階的な適用と検証までを支援するスキル。

• ゼロトラストの通信制御を設計したいとき
• 本番環境と開発環境の分離
• 重要な業務システムへの接続制限

許可された環境で通信の中継・傍受・変更を模擬し、暗号化の強制や証明書の検証、ネットワーク監視が中間者攻撃に対応できるかを検証して結果をまとめるスキル。

• HTTPSの強制と証明書検証の確認
• ネットワーク偽装の検知を試したいとき
• 暗号化されていない通信の危険性の実演

社内アプリへの接続を、利用者の認証と端末の状態に基づいて制御します。Cloudflare Tunnelの構築からアクセス権限、端末登録、監査ログまで設定するスキルです。

• VPNからアプリ単位の接続管理へ移行
• 受信用ポートを開けず社内アプリを提供
• 委託先の接続先を限定したいとき

企業のWindows・macOS・Linux端末にCrowdStrike Falconを導入し、検知・対応ポリシーの設定から動作確認、監視基盤への連携まで進めるスキル。

• 企業端末へのセンサー一括導入
• 端末グループ別の防御・対応設定
• センサーの接続とテスト検知の確認

フィッシングページや決済情報を盗むJavaScriptの難読化を段階的に解除。隠された処理、情報の送信先、盗み取る入力項目を調べ、調査報告に整理します。

• フィッシングページの難読化解析
• 決済ページの情報窃取コード調査
• 追加マルウェアを取得するJSの調査

セキュリティ事故後の振り返りを進め、時系列と根本原因、対応の成果や課題を整理します。担当者と期限を定めた改善策や対応手順の更新につなげるスキルです。

• ランサムウェア対応後の振り返り
• 訓練の課題を改善策にまとめたいとき
• インシデント対応手順の更新

工場などの制御ネットワークで通常の通信パターンを学習し、通信間隔の乱れや未知の接続、想定外の操作を検出して、設備の異常監視や警告の調査を支援するスキル。

• 制御ネットワークの通常通信を把握したいとき
• 未知の接続や通信間隔の乱れを検出したいとき
• Nozomi GuardianやDragosの警告調査