「report」の検索結果

Xの投稿テーマ、冒頭文、連続投稿の構成を相談し、投稿データから運用方針を見直します。AI・テクノロジー分野を中心に、内容の診断や週ごとの行動計画を支援します。

• AI・技術分野の投稿テーマを探したいとき
• 投稿の冒頭文と連続投稿の構成検討
• 投稿文やプロフィールのレビュー

工場などのModbus通信を解析し、未許可の操作や書き込み、通常と異なる通信間隔を検出して、異常の種類と深刻度を報告するスキル。

• 不審なModbus通信の調査
• 通常時の問い合わせパターンの把握
• Modbusの許可操作一覧の作成

WindowsやLinuxのログから、不審な管理者権限の取得や権限変更を調査し、誤検知の確認から侵害範囲の把握、証拠と推奨対応の報告までを支援するスキルです。

• 権限昇格の兆候を探したいとき
• 不審な権限変更の警告を調査
• 事故対応で侵害範囲を把握したいとき

Windowsの認証情報窃取を、EDR・Sysmon・セキュリティログの照合で調査し、不審なアクセスの検知から漏えいの可能性がある範囲の整理まで進めるスキル。

• LSASSへの不審なアクセス警告の調査
• Windowsの認証情報窃取の痕跡調査
• 漏えいの可能性がある認証情報の範囲確認

メール本文や添付ファイル内のQRコードから誘導先URLを読み取り、不審なリンクの分析、メール側の検知ルール、スマートフォン側の保護を整えるスキル。

• QRコード入りの不審メールを調査したいとき
• メール画像やPDF内のQR検知設定
• スマートフォンで開く不正な誘導先への対策

Windowsの認証ログからリモートデスクトップへの総当たり攻撃を調べ、送信元IPや狙われたアカウント、失敗後のログイン成功をJSONに整理するスキル。

• 公開RDPの認証失敗を調べたいとき
• パスワード推測の対象を特定したいとき
• 連続失敗後のログイン成功を確認したいとき

正規のプロセスに不正なコードを埋め込む攻撃を、メモリやWindowsのイベントから調べ、注入手法の分類、証拠の整理、検知ルール作成まで進めるスキル。

• 正規プロセスの不審な通信を調べたいとき
• メモリダンプから不正コードを探したいとき
• プロセスへのコード注入手法を分類したいとき

Microsoft Entra IDのアプリに与えられた権限と同意の監査ログを調べ、過剰なアクセス権や未検証の発行元を手がかりに、不審な権限付与を洗い出すスキル。

• 不審なアプリへの同意を調べたいとき
• メールやファイルへの広範な権限の点検
• 監査ログで同意の経緯を追いたいとき

Windowsの認証ログを照合し、盗まれたKerberosチケットの使い回しを調べます。複数端末での再利用や暗号方式、要求数の異常を検知ルールと報告にまとめます。

• 盗まれた認証チケットの再利用調査
• SplunkやElasticの検知ルール作成
• チケット要求数の異常を調べたいとき

Windowsの正規ツールを悪用する攻撃を、実行ログや親子プロセスの関係、Sigmaルールで検出し、深刻度と根拠をレポートに整理するスキル。

• Windows標準ツールの悪用調査
• 不審な引数のSigmaルール作成
• Officeからの不自然な起動の検出

CloudFoxでAWS・Azureのリソースや権限、公開先、秘密情報を読み取り専用で調査し、設定不備や権限拡大につながる経路を整理するスキル。

• 不慣れなクラウド環境の棚卸し
• 外部公開リソースを探したいとき
• ロールの信頼関係と権限の確認

npmとPyPIで有名なパッケージに似た名前を探し、公開日やダウンロード数、作者情報を比較して、入力ミスを狙う不審な依存関係を絞り込むスキル。

• 紛らわしい名前の依存関係の監査
• 重要なパッケージに似た名前の監視
• 名前を誤ってインストールした疑いの調査

産業制御ネットワークのModbus通信を監視し、不正な書き込みや通常と異なる操作を検出。PLCの設定改変の調査や、検知ルールの整備を支援します。

• PLCの不正な値変更を調べたいとき
• Modbusの侵入検知ルール整備
• 侵害後の通信パターン確認

メールアカウントの乗っ取りを疑う場面で、監査ログやサインイン履歴、受信ルールを調べます。不審な転送や外部アプリのアクセスを整理し、深刻度付きの報告にまとめます。

• ビジネスメール詐欺の疑いを調べたいとき
• 不審な外部転送ルールの確認
• 異常なサインインやアプリ権限の調査

AWS CloudTrailの操作ログから普段の利用傾向を整理し、初めてのAPI呼び出しや不審なIP、権限変更などの異常をJSONレポートにまとめるスキル。

• AWS認証情報の不正利用を調べたいとき
• 初めてのAPI利用や不審なIPの調査
• IAM・KMS・S3ポリシー変更の点検

AWS IAMの権限設定を分析し、権限昇格につながる危険な組み合わせや過剰な許可を洗い出し、重要度と修正案をJSONレポートにまとめるスキル。

• AWS IAMの過剰権限を点検したいとき
• 権限昇格につながる組み合わせの調査
• 危険な設定の利用者・ロールの特定

メールの不審な自動転送や隠された受信ルールを調査し、乗っ取られたアカウントからの情報収集やビジネスメール詐欺につながる兆候を、証拠とともに整理します。

• 乗っ取り後の外部転送を調べたいとき
• 警告メールを削除するルールの調査
• 経営者メールの不審な転送の調査

ZeekのDNSログから、文字列の不規則さや長さ、問い合わせ数の偏りを分析し、DNS通信に隠された情報流出の疑いを、根拠や送信元IPとともに整理します。

• DNSトンネリングを調べたいとき
• DNSに隠れた情報流出を探したいとき
• 疑わしいドメインと送信元IPの整理

工場の時系列データを蓄積するサーバーで、未許可の接続やデータ欠損・固定値を調べ、ITと制御ネットワーク間の侵入拡大の兆候を確認するスキル。

• ヒストリアンへの未許可接続の確認
• 計測データの欠損や固定値の調査
• IT・OT間の侵入拡大を調べたいとき

認証ログと社内ネットワークの通信を照合し、侵入者が端末間を移動する兆候を調べます。検知ルールの作成から移動経路・影響端末の報告まで支援するスキル。

• 社内の端末間移動を調査したいとき
• 不審な認証の検知ルール作成
• PsExec検知後の影響端末調査

Windowsの認証ログから、偽造されたKerberosチケットの兆候を調べます。暗号方式や有効期間、認証要求の不整合を確認し、リスク付きの報告にまとめます。

• 偽造認証チケットを調査したいとき
• krbtgtの認証情報窃取の調査
• 認証ログの検知ルール作成

Windowsの正規ツールやメモリを悪用するファイルレスマルウェアを調査し、ログ・レジストリ・メモリの痕跡から検知ルールと分析報告を作るスキル。

• 不審なPowerShell実行の調査
• WMIによる継続動作の確認
• メモリダンプ内の不正コード調査

Azure AD/Entra IDの監査ログとサインイン異常を照合し、権限昇格やトークン窃取、テナントをまたぐ侵入拡大の兆候を調査するスキル。

• Azureの不審なサインイン調査
• Microsoft Sentinelの検知ルール作成
• 不審なOAuth同意を調べたいとき

工場などの制御ネットワークで通常の通信パターンを学習し、通信間隔の乱れや未知の接続、想定外の操作を検出して、設備の異常監視や警告の調査を支援するスキル。

• 制御ネットワークの通常通信を把握したいとき
• 未知の接続や通信間隔の乱れを検出したいとき
• Nozomi GuardianやDragosの警告調査