「rop」の検索結果

認証ログと社内ネットワークの通信を照合し、侵入者が端末間を移動する兆候を調べます。検知ルールの作成から移動経路・影響端末の報告まで支援するスキル。

• 社内の端末間移動を調査したいとき
• 不審な認証の検知ルール作成
• PsExec検知後の影響端末調査

社内LANのARP通信を監視・解析し、IPとMACアドレスの対応変更や重複、大量送信を手掛かりに、通信の盗聴につながるなりすましの兆候を調べるスキル。

• LAN内の盗聴が疑われるときの調査
• IPとMACアドレスの対応変更の監視
• IP重複やゲートウェイ偽装の確認

Active Directoryの認証ログをSplunkやKQLで調べ、暗号方式や認証要求の不整合から、偽造チケットによる不正アクセスの兆候を探すスキル。

• 認証情報の窃取後に偽造チケットを探したいとき
• 認証ログの暗号方式の不一致を調べたいとき
• 対処後の不正アクセスの残存確認

Webページ・PDF・画像に潜む不正な指示を、文字抽出や検出モデルで調べ、AIエージェントが読み込む前に遮断・許可を判断する仕組みを構築するスキル。

• 外部情報をエージェントに渡す前の検査
• アップロードPDFや画像の隠し指示検査
• ナレッジベース登録前の文書検査

認証やファイルアクセスのログから利用者の平常時の行動を把握し、同じ職務の集団との比較や異常度の採点を通じて、内部不正の兆候を継続監視する仕組みを整えるスキル。

• 内部不正の継続監視を整えたいとき
• 異常なログインや大量取得の採点
• 同じ職務の利用者間での行動比較

認証ログを普段の利用傾向と比較し、不自然な場所からのログインやパスワード攻撃を検出。統計と機械学習で、アカウント侵害が疑われる挙動の調査を支援します。

• 不審なサインイン通知の調査
• 地理的に不自然なログインの検出
• 総当たり・パスワードスプレーの検出

AWS GuardDutyの検出結果を起点に、EC2の隔離、認証情報の無効化、調査用データの保存、担当者への通知を自動化する仕組みを構築します。

• 重大な検出結果への対応を自動化したいとき
• EC2の隔離と調査用データの保存
• 漏えいしたIAMアクセスキーの無効化

コードや設定ファイル、Gitの履歴から漏えいしたAWS認証情報を探し、有効性の確認、キーの無効化・交換、コミット前やCI/CDでの再発防止を進めます。

• Git履歴に残るAWSキーの監査
• コミット前とCI/CDの認証情報検査
• GuardDuty警告後の認証情報漏えい調査

メールの不審な自動転送や隠された受信ルールを調査し、乗っ取られたアカウントからの情報収集やビジネスメール詐欺につながる兆候を、証拠とともに整理します。

• 乗っ取り後の外部転送を調べたいとき
• 警告メールを削除するルールの調査
• 経営者メールの不審な転送の調査

Active Directoryの認証ログからKerberoastingの兆候を調べ、サービスアカウントを狙う不審な要求の分析と証拠整理を支援するスキル。

• 不審なサービスチケット要求の調査
• サービスアカウントへの攻撃調査
• アラートの検証と対応証拠の整理

WindowsやActive Directoryのログから認証情報の窃取の兆候を検出し、不審なプロセス操作や重大度、検知クエリを整理するスキル。

• 不審なLSASSアクセス警告の調査
• SAMやNTDS.ditの抽出の兆候調査
• SplunkやElasticの検知クエリ作成

Amazon GuardDutyでAWSの脅威検知を導入・運用します。保護機能の設定から検知結果の調査、複数アカウントの集約、EventBridgeとLambdaによる対応の自動化まで扱います。

• AWSアカウントに脅威検知を導入したいとき
• 認証情報の悪用や侵害された端末を調査したいとき
• 重要度の高い検知への対応を自動化したいとき

稼働中のコンテナを元のイメージと比較し、不審な実行ファイルやパッケージ追加、設定変更を検知して、正当な変更かの確認から隔離・再作成までを案内するスキル。

• コンテナ内の予期しない実行ファイルを探したいとき
• 稼働中のパッケージ追加や変更を調べたいとき
• 承認済みイメージとの一致を確認したいとき

Zeekの接続ログを送信元・宛先ごとに統計分析し、通信間隔のばらつきが小さい接続から、攻撃者の指令サーバーへの定期通信の候補を探すスキル。

• Zeekログから定期通信を探したいとき
• 送信元・宛先ごとの通信間隔を比較
• 定期通信の検知ルールや検索条件の検討

コンテナからホストへの脱出につながる不審な操作を検知するFalcoルールを作成・調整します。検知条件や重要度、出力項目を整え、誤検知の削減も支援します。

• ホストへの不審なアクセスの検知
• 脱出関連アラートの誤検知調整
• マクロやリストによる条件の共通化

工場の時系列データを蓄積するサーバーで、未許可の接続やデータ欠損・固定値を調べ、ITと制御ネットワーク間の侵入拡大の兆候を確認するスキル。

• ヒストリアンへの未許可接続の確認
• 計測データの欠損や固定値の調査
• IT・OT間の侵入拡大を調べたいとき

KubernetesやDockerにFalcoを導入し、実行中のコンテナの不審な動作を検知するルールの確認から、ログ監視基盤へのアラート転送までを整えるスキル。

• KubernetesにFalcoを導入したいとき
• Linux環境に合うドライバーの選定
• コンテナの不審な動作の検知確認

低消費電力の無線通信BLEの記録と機器の設定を調べ、盗聴や通信の再送、中間者攻撃の兆候、認証なしで読み書きできる箇所を確認するスキル。

• IoT機器のBLE通信を評価したいとき
• 命令の再送への耐性を調べたいとき
• 不審なペアリングやなりすましの調査

メールアカウントの乗っ取りを疑う場面で、監査ログやサインイン履歴、受信ルールを調べます。不審な転送や外部アプリのアクセスを整理し、深刻度付きの報告にまとめます。

• ビジネスメール詐欺の疑いを調べたいとき
• 不審な外部転送ルールの確認
• 異常なサインインやアプリ権限の調査

経営者や取引先を装った送金・情報開示の依頼を調べます。メールの送信元や普段との違い、口座変更の確認手順を点検し、ビジネスメール詐欺の検知と対策を整理します。

• 経営者や取引先を装うメールの調査
• 取引先の振込先変更を確認したいとき
• 不正な送金依頼の検知ルール作成

メールの文体や普段のやり取りをAIで分析し、経営者や取引先へのなりすまし、不審な送金依頼を検知する仕組みの導入から隔離・担当者確認への連携までを支援します。

• 経営者へのなりすましを検知したいとき
• 取引先の振込先変更依頼を調べたいとき
• 従業員メールの異常を監視したいとき

Cisco Duoを使ってVPNやRDP、SSH、Webアプリに多要素認証を導入し、利用者や端末の状態に応じたアクセス制御と認証ログの監視を整えるスキル。

• VPNやサーバー接続へのDuo導入
• 管理者アカウントの認証強化
• 端末の状態に応じたアクセス制限

進行中の不正侵入に対し、端末隔離や通信遮断、アカウント停止で被害拡大を抑え、証拠を保全しながら封じ込めの効果確認と対応状況の報告まで進めます。

• サーバー間に広がるランサムウェアの封じ込め
• 侵害アカウントのアクセスを止めたいとき
• 攻撃者と通信する端末の隔離

IBM QRadar SIEMで複数のログを関連付け、攻撃の流れを調べます。検索クエリや検知ルールの作成、誤検知の調整を通じて、関連する事象をまとめた調査を支援します。

• QRadarのオフェンス調査
• 認証失敗後の成功を検知したいとき
• 誤検知の多いルールを調整したいとき