「rop」の検索結果

社内アプリへのリモート接続をVPNからZPAへ移行し、接続基盤の配置から、利用者の所属や端末の安全状態に応じたアクセス制御、ログ監視までを支援します。

• VPNからZPAへ移行したいとき
• 所属と端末状態で接続を制限したいとき
• 委託先にブラウザ接続を提供したいとき

LLMへの入力と応答に検査を組み込み、不正な指示や有害な内容、機密情報の流出に備えます。３種のツールで会話の制約を設け、遮断率や誤検知率も検証します。

• LLM・RAG・エージェントの運用対策
• 不正な指示を含む入力の検査
• 機密情報や有害な応答のフィルタリング

おとりシステムや偽の認証情報を使う防御活動をMITRE Engageで設計し、攻撃者の手法に応じた施策選定、実施範囲の設定、成果測定まで計画するスキル。

• 既存ハニーポットの活用方針の策定
• 特定の攻撃者に合わせたおとりの選定
• 攻撃者への対応作戦計画の作成

WindowsやLinux端末の重要ファイル、レジストリ、設定変更を監視するため、Wazuhなどの侵入検知の導入から通知ルールや自動対応の設定まで進めるスキル。

• Windows・LinuxへのWazuh導入
• 重要ファイルやレジストリの変更監視
• 監査要件に沿った変更検知の整備

セキュリティ事故後の振り返りを進め、時系列と根本原因、対応の成果や課題を整理します。担当者と期限を定めた改善策や対応手順の更新につなげるスキルです。

• ランサムウェア対応後の振り返り
• 訓練の課題を改善策にまとめたいとき
• インシデント対応手順の更新

共有フォルダーや端末におとりファイルを配置し、変更・削除・名前変更を監視して、ランサムウェアによる暗号化の兆候を検知・通知する仕組みを整えるスキル。

• 共有フォルダーに暗号化の検知用ファイルを配置
• 端末防御をおとりファイル監視で補強
• おとりの変更で通知が届くか検証

AIへの入力や過去のログから、指示の上書きを狙うプロンプトインジェクションを検出します。既知のパターン、文章構造、分類モデルを組み合わせて判定するスキルです。

• チャットボットやエージェントの入力検査
• RAGに取り込む外部テキストの検査
• 過去の会話ログから攻撃を探したいとき

Web・モバイルアプリやサービス間通信のOAuth 2.0認可を設計・設定し、PKCEの実装から権限の絞り込み、トークンの更新・失効まで扱うスキル。

• Web・モバイルにPKCEを導入したいとき
• サービス間通信の認可設定
• トークンの保存・更新・失効の見直し

許可されたネットワークを対象に、稼働端末や公開サービスを調べ、脆弱性と侵入時の影響を検証します。事前の範囲確認から証拠記録、後片付け、改善提案まで支援します。

• 内部・外部ネットワークの安全性評価
• ファイアウォールとネットワーク分割の検証
• サービスの脆弱性が悪用可能か確認

許可された電話によるなりすまし訓練を計画し、従業員の本人確認や通報の対応を評価します。実施結果を整理し、セキュリティ教育の効果を確認するスキルです。

• 承認済みの電話訓練を計画したいとき
• 本人確認と通報の対応を評価したいとき
• セキュリティ教育の効果を確認したいとき

Windows端末のMicrosoft Defenderを詳細設定し、危険な動作の制限やフォルダー保護を整えます。監査モードでの影響確認と組織への展開も扱います。

• Windows端末の保護を強化したいとき
• ASRルールの影響を監査したいとき
• ランサムウェア対策のフォルダー設定

不審メールの送信元・リンク・添付を調べ、受信者や認証情報漏えいの影響範囲を特定し、組織内のメール削除とアカウント復旧を進めるスキルです。

• 社員が通報した不審メールの調査
• リンク操作や認証情報入力後の影響調査
• 組織内のフィッシングメール一括削除

進行中の不正侵入に対し、端末隔離や通信遮断、アカウント停止で被害拡大を抑え、証拠を保全しながら封じ込めの効果確認と対応状況の報告まで進めます。

• サーバー間に広がるランサムウェアの封じ込め
• 侵害アカウントのアクセスを止めたいとき
• 攻撃者と通信する端末の隔離

工場などの制御ネットワークで通常の通信パターンを学習し、通信間隔の乱れや未知の接続、想定外の操作を検出して、設備の異常監視や警告の調査を支援するスキル。

• 制御ネットワークの通常通信を把握したいとき
• 未知の接続や通信間隔の乱れを検出したいとき
• Nozomi GuardianやDragosの警告調査

許可された環境で通信の中継・傍受・変更を模擬し、暗号化の強制や証明書の検証、ネットワーク監視が中間者攻撃に対応できるかを検証して結果をまとめるスキル。

• HTTPSの強制と証明書検証の確認
• ネットワーク偽装の検知を試したいとき
• 暗号化されていない通信の危険性の実演

LLMアプリへの攻撃テストをPromptfooとDeepTeamで自動化し、CI/CDに組み込みます。指示の乗っ取りや情報漏えいの再発を検出し、モデル変更前後も比較します。

• 変更ごとの攻撃テスト自動実行
• 安全性テスト失敗時のマージ停止
• モデルやプロンプトの安全性比較

IBM QRadar SIEMで複数のログを関連付け、攻撃の流れを調べます。検索クエリや検知ルールの作成、誤検知の調整を通じて、関連する事象をまとめた調査を支援します。

• QRadarのオフェンス調査
• 認証失敗後の成功を検知したいとき
• 誤検知の多いルールを調整したいとき

Prisma Accessで社内アプリへの安全な接続を構築し、利用者と端末の状態に応じたアクセス制御、接続ソフトの展開、ログ監視を設定するスキル。

• VPNと拠点セキュリティの移行
• 利用者と端末に応じた社内接続制御
• 既存のPalo Alto NGFWとの連携

複数組織のセキュリティ事案を、攻撃の痕跡・手口・時系列から照合します。共通する攻撃活動を整理し、根拠と確信度を添えた脅威分析レポートにまとめるスキル。

• 攻撃の痕跡が重なる事案を照合したいとき
• 他組織と共有した攻撃情報の分析
• 継続的な攻撃活動のレポート作成

サーバーやPythonアプリにTLS 1.3を設定し、暗号方式と鍵交換の選択、古い通信方式の無効化から、接続テストや設定不備の検証まで進めます。

• nginxやApacheでTLS 1.3を使いたいとき
• Pythonアプリの暗号化通信を設定したいとき
• 古いTLSや弱い暗号方式を無効化したいとき

暗号鍵を専用装置HSM内で生成・管理し、署名や暗号化に使う設定を支援するスキル。共通規格PKCS#11を使い、SoftHSM2での開発・検証も扱います。

• 物理HSMで暗号鍵を保護したいとき
• SoftHSM2でPKCS#11を検証
• HSM内の鍵で署名・暗号化したいとき

Google Cloudの社内アプリや仮想マシンへの接続に本人確認を組み込み、利用者・端末・接続元に応じたアクセス制御と再認証、監査ログを設定するスキル。

• 社内アプリのVPNアクセスを置き換えたいとき
• 機密ツールの利用を管理端末に限定したいとき
• IAP経由のSSH・RDP接続の設定

共有フォルダなどにおとりファイルを置き、変更・削除・名前変更を監視してランサムウェアの兆候を知らせます。Pythonでの監視、メールやSlackへの通知、動作検証まで扱います。

• 共有ドライブやNASの不審な変更を監視したいとき
• 端末保護におとりファイル監視を追加したいとき
• おとりファイルでインシデント対応を試したいとき

ネットワークの不審な通信を検知するため、Snort 3の導入と設定を進めるスキル。独自ルールの作成、誤検知の調整、アラートの集約と検証まで扱います。

• ネットワーク境界に侵入検知を導入したいとき
• 組織固有の検知ルールを作りたいとき
• 誤検知や過剰な通知を減らしたいとき