「red」の検索結果

セキュリティ事故後の振り返りを進め、時系列と根本原因、対応の成果や課題を整理します。担当者と期限を定めた改善策や対応手順の更新につなげるスキルです。

• ランサムウェア対応後の振り返り
• 訓練の課題を改善策にまとめたいとき
• インシデント対応手順の更新

公開レポートやSNSなどの情報を照合し、攻撃者集団の別名、動機、標的、手口、関連サーバーを整理して、関与の確信度を含む調査資料を作るスキル。

• 攻撃者集団の公開情報の集約
• 別名・標的・動機を情報源間で比較
• 関連ドメインやIPの関係整理

脅威情報を基にSigma形式の検知ルールを作り、SplunkやElastic、Microsoft Sentinel向けに変換して、構文検証や誤検知の確認まで進めるスキル。

• 脅威レポートを検知ルールにしたいとき
• 複数のSIEMで検知条件を共用
• 検出結果と誤検知を確認したいとき

ディスクイメージからファイルの時刻、イベントログ、ブラウザー履歴などを抽出し、Plasoで統一した時系列にまとめ、Timesketchで侵害の経緯を調べるスキル。

• 端末侵害の経緯を再構成したいとき
• ログとファイル記録を突き合わせたいとき
• 時刻改ざんやログ消去の調査

端末やクラウドのログをTimesketchで検索可能な時系列にまとめ、複数の調査担当者で検索・注釈・タグ付けをしながら攻撃の流れと報告資料を整理します。

• インシデントの経緯を復元したいとき
• 複数人で証拠を調査したいとき
• Plasoの出力とログを統合したいとき

NIST SP 800-30 Rev 1に沿ってサイバーリスクの発生可能性と影響を評価し、対策の優先順位を判断できるリスク台帳と経営層向け報告をまとめます。

• 規格対応のリスク分析を文書化したいとき
• 新システムの稼働前に評価したいとき
• 経営層へ主要リスクを報告したいとき

マルウェア感染時の社内初報、経営層への報告、IT部門への技術連絡、顧客・規制当局への通知文を作成します。重大度に応じた連絡先と通知期限も整理するスキルです。

• マルウェア感染時の社内初報作成
• 経営層へ事業影響と判断事項を報告
• IT部門への技術対応指示を作成

複数の脅威情報フィードから侵害の手掛かりや攻撃の背景を抽出し、情報源の品質評価、形式の統一、重複排除、関連情報の追加を経て監視システムへの配信を支援するスキル。

• 脅威情報フィードの品質や関連性の評価
• 侵害の手掛かりをSTIX 2.1に統一したいとき
• 重複を除いて攻撃活動の背景を補いたいとき

文書検索を組み合わせるRAGの検索層を対象に、ベクトルからの原文推測や利用組織間の情報漏えい、検索結果への不正な文書混入を検証し、対策を整理するスキル。

• ベクトルからの原文推測リスクの評価
• 利用組織間のデータ分離の確認
• テスト環境での検索結果操作の検証

正規サイトに似たドメインをdnstwistで探し、DNS情報やページの類似度から調査の優先順位を付けます。継続監視や遮断リスト、削除依頼用の資料作成も扱います。

• 企業やブランドの類似ドメイン調査
• フィッシングが疑われるドメイン調査
• 新たに見つかる類似ドメインの監視

書面で許可された環境で、Microsoft Entra IDのデバイスコードやアプリ同意を悪用するフィッシングを再現し、認証対策とアクセス範囲を検証します。

• 許可されたフィッシング演習
• Conditional AccessとMFAの検証
• アプリ同意の制限を確認したいとき

AWSのS3バケットを監査し、意図しない公開、過剰なアクセス権限、暗号化やバージョニングの設定を確認します。問題点と修正策を報告書に整理する手順も扱います。

• 新規管理するAWSアカウントの設定確認
• S3の公開警告を調べたいとき
• アクセス権限の定期監査

Microsoft Entra IDのユーザーや権限、設定を収集し、認証トークンの取得・交換を検証します。許可された侵入テストで、認証制御の確認に使えます。

• テナント内のユーザーや権限の把握
• 条件付きアクセスの設定確認
• トークン交換とデバイス認証の検証

Wiresharkとtsharkで通信データを収集・解析し、不審な接続や通信障害を調べます。関連ファイルの抽出から調査用の証拠保存、報告まで支援します。

• 侵入や情報流出の疑いを調べたいとき
• 再送やDNS障害を診断したいとき
• ファイアウォールやIDSルールの検証

Linuxのメモリ記録と稼働中のシステムを調べ、隠されたカーネルモジュールや処理の改変、表示情報の食い違いからルートキットの痕跡を探すスキル。

• Linuxのルートキット感染を調べたいとき
• メモリから隠されたモジュールを探したいとき
• モジュール一覧の食い違いの確認

記録したネットワーク通信や接続ログを分析し、攻撃者との通信、社内システム間の侵入拡大、データ持ち出しの経路や量を調べ、証拠付きの報告にまとめるスキル。

• 不審な定期通信を調べたいとき
• データ転送量と宛先の確認
• 社内システム間の侵入経路の追跡

取得済みのRAMダンプをVolatilityで解析し、不審なプロセスや注入されたコード、通信履歴などを調べ、侵害の痕跡を時系列と報告書にまとめるスキル。

• EDR警告後のファイルレスマルウェア調査
• 隠されたプロセスやコード注入の調査
• 不審なプロセスと通信先の関連確認

ローカルのSKILL.mdを一覧・検索し、追加や編集、削除、ユーザー用とプロジェクト用の比較・コピー、形式検証まで扱うスキル管理用のスキル。

• 導入済みスキルを探して内容を確認
• プロジェクトの手順をスキルにしたいとき
• ユーザー用とプロジェクト用の比較・コピー

既存の画面・資料・部品を調べ、製品の目的から見た目、操作性、実装制約までをDESIGN.mdに整理し、継続して使うUI設計の判断基準をまとめるスキル。

• UI設計の共通ルールを文書化したいとき
• 実装前に設計方針を固めたいとき
• 既存画面や素材の制約を整理したいとき

性能改善の目標と合格基準を先に定め、小さな変更と測定を繰り返します。評価結果や障害を記録し、基準への合格と完了確認を経て作業を終えます。

• CLIの起動時間を目標値まで短縮したいとき
• 測定と回帰テストを繰り返す性能改善
• 評価結果や作業の障害を記録したいとき

APIやデータベースを扱うサーバー側の設計・実装を支援するスキル。Node.js、Express、Next.js向けに、認証やキャッシュなどの実装例を示します。

• APIの構成と処理を整理したいとき
• データベースの問い合わせを減らしたいとき
• 認証と権限確認を実装したいとき

LinkedInでの検索、営業連絡、採用、投稿などの作業を、Curviate CLIの用途別スキルへ案内します。実行前の確認やエラー処理の共通ルールも整理します。

• LinkedIn検索の担当スキルを探したいとき
• 人物検索から連絡までの手順整理
• CLI実行前の共通ルール確認

LinkedInの個人プロフィールや企業情報をCurviate CLIで取得し、自己紹介の更新、企業ページの受信箱確認、検索条件に必要なIDの特定を支援するスキル。

• LinkedInの人物・企業調査
• 自分の見出しや自己紹介の更新
• 地域・業種の検索用IDを調べたいとき

会員登録や無料トライアルの申し込みで利用者が離脱する要因を点検し、入力項目、認証方法、案内文、画面構成の改善案と検証する仮説を優先度付きで整理するスキル。

• 会員登録の離脱要因を調べたいとき
• 登録時の必須項目を見直したいとき
• スマートフォンの登録操作の改善