「rop」の検索結果

Zeekの通信ログから、侵入後に別の端末へ活動を広げる動きを調べます。管理共有への転送、多数の端末への認証、遠隔サービス操作を照合し、不審な内部通信を整理します。

• 侵害端末からの波及を調べたいとき
• 管理共有への不正な転送の調査
• 同一アカウントの多数端末への認証調査

工場などの制御ネットワークで通常の通信パターンを学習し、通信間隔の乱れや未知の接続、想定外の操作を検出して、設備の異常監視や警告の調査を支援するスキル。

• 制御ネットワークの通常通信を把握したいとき
• 未知の接続や通信間隔の乱れを検出したいとき
• Nozomi GuardianやDragosの警告調査

Prisma Accessで社内アプリへの安全な接続を構築し、利用者と端末の状態に応じたアクセス制御、接続ソフトの展開、ログ監視を設定するスキル。

• VPNと拠点セキュリティの移行
• 利用者と端末に応じた社内接続制御
• 既存のPalo Alto NGFWとの連携

Tailscaleで端末間の通信を暗号化し、利用者や端末ごとの接続権限を設定します。社内ネットワークへの経路や名前解決、Headscaleの自前運用も扱います。

• 従来のVPNから移行したいとき
• チームや端末別の接続権限制御
• 社外から社内ネットワークへの接続

Web・モバイルアプリやサービス間通信のOAuth 2.0認可を設計・設定し、PKCEの実装から権限の絞り込み、トークンの更新・失効まで扱うスキル。

• Web・モバイルにPKCEを導入したいとき
• サービス間通信の認可設定
• トークンの保存・更新・失効の見直し

WindowsやLinux端末の重要ファイル、レジストリ、設定変更を監視するため、Wazuhなどの侵入検知の導入から通知ルールや自動対応の設定まで進めるスキル。

• Windows・LinuxへのWazuh導入
• 重要ファイルやレジストリの変更監視
• 監査要件に沿った変更検知の整備

iOSとAndroidアプリの保存データ、通信、認証、実行中の動作をOWASP MASTGに沿って検証し、脆弱性と影響、修正案をまとめるスキル。

• 公開前にアプリの安全性を確認したいとき
• 機密データの保存と通信を調べたいとき
• 認証や実行中の改変への耐性を試したいとき

ネットワークの不審な通信を検知するため、Snort 3の導入と設定を進めるスキル。独自ルールの作成、誤検知の調整、アラートの集約と検証まで扱います。

• ネットワーク境界に侵入検知を導入したいとき
• 組織固有の検知ルールを作りたいとき
• 誤検知や過剰な通知を減らしたいとき

Windows・macOS・Linuxの端末にosqueryを導入し、プロセスや待ち受けポート、ソフトウェアなどをSQLで定期収集・調査する設定を整えるスキル。

• 複数OSの端末へのosquery導入
• 不審なプロセスや通信のSQL調査
• ソフトウェアとシステム設定の定期確認

不審メールの送信元・リンク・添付を調べ、受信者や認証情報漏えいの影響範囲を特定し、組織内のメール削除とアカウント復旧を進めるスキルです。

• 社員が通報した不審メールの調査
• リンク操作や認証情報入力後の影響調査
• 組織内のフィッシングメール一括削除

企業のWindows・macOS・Linux端末にCrowdStrike Falconを導入し、検知・対応ポリシーの設定から動作確認、監視基盤への連携まで進めるスキル。

• 企業端末へのセンサー一括導入
• 端末グループ別の防御・対応設定
• センサーの接続とテスト検知の確認

社内端末、サーバー、ゲスト、IoTのネットワークをVLANで分離し、区画間の通信制御からスイッチの保護設定、分離状態の検証まで進めるスキル。

• ゲストWiFiとIoTを社内網から分けたいとき
• 決済システムのネットワーク分離設計
• ネットワーク区画間の通信制御

共有フォルダなどにおとりファイルを置き、変更・削除・名前変更を監視してランサムウェアの兆候を知らせます。Pythonでの監視、メールやSlackへの通知、動作検証まで扱います。

• 共有ドライブやNASの不審な変更を監視したいとき
• 端末保護におとりファイル監視を追加したいとき
• おとりファイルでインシデント対応を試したいとき

許可されたセキュリティ検証で、Kerberos認証チケットの抽出・再利用による他端末への移動を確認し、検知状況と報告用の証拠を整理するスキル。

• 許可されたチケット再利用の検証
• Kerberosチケット窃取の検知確認
• 他端末への移動を報告する証拠整理

暗号鍵を専用装置HSM内で生成・管理し、署名や暗号化に使う設定を支援するスキル。共通規格PKCS#11を使い、SoftHSM2での開発・検証も扱います。

• 物理HSMで暗号鍵を保護したいとき
• SoftHSM2でPKCS#11を検証
• HSM内の鍵で署名・暗号化したいとき

Google Cloudの社内アプリや仮想マシンへの接続に本人確認を組み込み、利用者・端末・接続元に応じたアクセス制御と再認証、監査ログを設定するスキル。

• 社内アプリのVPNアクセスを置き換えたいとき
• 機密ツールの利用を管理端末に限定したいとき
• IAP経由のSSH・RDP接続の設定

Canarytokensでおとりの認証情報や文書、URLを配置し、アクセス時にメールやWebhookで通知して、侵入や情報持ち出しの兆候を捉えるスキル。

• 共有フォルダーの侵入検知を補いたいとき
• おとりのクラウド認証情報の使用検知
• おとり文書で情報持ち出しの兆候を監視

AWS・Azure・GCPにおとりの認証情報やストレージを配置し、不審なアクセスを監査ログから検知して通知するための、設計・導入・検証を支援するスキル。

• 漏えいしたクラウド認証情報の利用検知
• おとりのストレージや秘密情報への接触監視
• 社内のおとり監視をクラウドへ広げたいとき

書面で許可されたWiFi侵入試験で、暗号化や認証、偽アクセスポイントへの接続、ネットワーク分離を検証し、問題の影響と改善策をまとめるスキル。

• 社内・ゲスト・IoT WiFiの安全性評価
• WPA3移行設定を確認したいとき
• 不正アクセスポイントの検知試験

Cisco Duoを使ってVPNやRDP、SSH、Webアプリに多要素認証を導入し、利用者や端末の状態に応じたアクセス制御と認証ログの監視を整えるスキル。

• VPNやサーバー接続へのDuo導入
• 管理者アカウントの認証強化
• 端末の状態に応じたアクセス制限

許可された電話によるなりすまし訓練を計画し、従業員の本人確認や通報の対応を評価します。実施結果を整理し、セキュリティ教育の効果を確認するスキルです。

• 承認済みの電話訓練を計画したいとき
• 本人確認と通報の対応を評価したいとき
• セキュリティ教育の効果を確認したいとき

LLMアプリへの攻撃テストをPromptfooとDeepTeamで自動化し、CI/CDに組み込みます。指示の乗っ取りや情報漏えいの再発を検出し、モデル変更前後も比較します。

• 変更ごとの攻撃テスト自動実行
• 安全性テスト失敗時のマージ停止
• モデルやプロンプトの安全性比較

RAMダンプをVolatility 3で解析し、不審なプロセスや通信、コード注入、認証情報の窃取の痕跡を調べ、インシデント対応の証拠を報告書にまとめます。

• メモリ内のマルウェアを調べたいとき
• 不審なプロセスと通信の確認
• 認証情報の窃取の痕跡調査

社内アプリへのVPN不要のアクセスをAWS Verified Accessで構成します。利用者の認証と端末の安全性を条件に、Cedarのアクセス制御や複数アカウントへの展開を支援します。

• 社内アプリのVPN接続を置き換えたいとき
• 利用者と端末の状態に応じた制御
• TerraformによるVerified Access構築