「security」の検索結果

マルウェア感染時の社内初報、経営層への報告、IT部門への技術連絡、顧客・規制当局への通知文を作成します。重大度に応じた連絡先と通知期限も整理するスキルです。

• マルウェア感染時の社内初報作成
• 経営層へ事業影響と判断事項を報告
• IT部門への技術対応指示を作成

侵害された端末の停止や修復前に、消えやすいメモリ・通信・プロセス情報を順に収集し、改変確認用のハッシュ値と証拠の取扱記録を残すためのスキル。

• 侵害端末を停止する前の証拠保全
• ファイルレス攻撃が疑われるメモリの収集
• 侵入中の通信接続とプロセスの記録

許可されたActive Directoryの評価で、複製権限の悪用による認証情報の取得やアクセス維持を検証します。権限の調査から検知の確認、証拠と改善策の整理まで扱います。

• 複製権限を持つアカウントの監査
• 許可されたラボでDCSyncを検証
• 複製権限悪用と偽造チケットの検知検証

公開データから攻撃者に関係するドメインやIP、証明書を調べ、相互のつながりを整理します。フィッシング調査や脅威情報レポートの補強に使うスキルです。

• フィッシングの関連設備を調べたいとき
• 攻撃者プロフィールの情報補強
• 組織の外部公開状況の確認

OpenCTIに取り込んだ不審なIPアドレスなどへ外部サービスの情報を自動で補い、既知の攻撃者との関連や信頼度を基に調査の優先順位を付ける仕組みを構築するスキル。

• OpenCTIと情報補完用コネクタの導入
• 不審なIPやドメインの情報補完の自動化
• 指標と既知の攻撃者・攻撃活動の関連付け

公開レポートやSNSなどの情報を照合し、攻撃者集団の別名、動機、標的、手口、関連サーバーを整理して、関与の確信度を含む調査資料を作るスキル。

• 攻撃者集団の公開情報の集約
• 別名・標的・動機を情報源間で比較
• 関連ドメインやIPの関係整理

個人データの処理記録、利用の法的根拠、本人の権利、漏えい対応、国外移転などをGDPRに照らして点検し、優先順位付きの改善計画にまとめるスキル。

• 監督当局の監査に向けた資料準備
• 新システムのプライバシー要件確認
• 買収前調査でのGDPR対応評価

利用者と権限の割り当てデータを分析し、共通する権限から役割の候補を抽出します。重複した役割や過剰な権限を見直し、業務に合うアクセス管理を設計するスキルです。

• 重複するアクセス権限の役割統合
• 既存の権限データから役割を再設計
• 過剰な権限や例外の見直し

人事データを基に、入社・異動・退職に伴う複数システムの権限管理を設計します。権限申請や定期確認、退職後に残るアカウントの整理まで扱います。

• 入社・異動・退職の権限変更を自動化したいとき
• 退職後に残るアカウントを探したいとき
• 重複する役割や不要な権限を見直したいとき

書面で許可された攻撃模擬演習に向け、Havocの指令・制御サーバーや通信中継、Windows用エージェントを構成し、運用時の安全対策を整理するスキル。

• 許可済み演習のHavoc環境準備
• サーバーと通信中継の分離確認
• 演習用通信プロファイルの設定

ディスクイメージからファイルの時刻、イベントログ、ブラウザー履歴などを抽出し、Plasoで統一した時系列にまとめ、Timesketchで侵害の経緯を調べるスキル。

• 端末侵害の経緯を再構成したいとき
• ログとファイル記録を突き合わせたいとき
• 時刻改ざんやログ消去の調査

期限内に修正できない脆弱性について、例外申請・承認・期限切れを管理する仕組みを設計します。代替対策やリスク受容の記録、監査ログの整備も支援します。

• 脆弱性修正の例外申請を標準化したいとき
• 代替対策とリスク受容の記録
• 期限切れ確認と月次レポートの作成

脆弱性の発見から修正までの日数を可視化し、深刻度別の対応期限と照合するスキル。期限超過の通知や例外管理、遵守率のレポート作成まで支援します。

• 脆弱性の修正期限を決めたいとき
• 期限超過の脆弱性を可視化したいとき
• 督促と管理者への通知を自動化したいとき

端末やクラウドのログをTimesketchで検索可能な時系列にまとめ、複数の調査担当者で検索・注釈・タグ付けをしながら攻撃の流れと報告資料を整理します。

• インシデントの経緯を復元したいとき
• 複数人で証拠を調査したいとき
• Plasoの出力とログを統合したいとき

攻撃の痕跡となるURLやIPアドレスを抽出・整理し、誤クリックを防ぐ表記の報告書と、システム間で共有する標準形式のデータを作るスキルです。

• 誤クリックを防ぐ脅威報告書の作成
• 複数の情報源からIOCを整理したいとき
• MISPやTAXIIでのIOC配信

Windowsのレジストリやイベントログを照合し、USB機器の接続日時、ドライブ文字、利用者との関連を整理して、持ち出し調査に使う時系列を作るスキル。

• USB経由のデータ持ち出し調査
• 未承認USB機器の接続を確認したいとき
• USB接続とマルウェア実行の照合

Windowsのレジストリを解析し、利用者の操作、導入済みソフト、USB接続や自動起動の痕跡を整理して、不審な活動の調査や時系列の再構成に役立てるスキル。

• 不審な自動起動設定を調べたいとき
• インシデント前後の操作の再構成
• USB機器の接続痕跡の確認

NTFSのディスクイメージを詳しく調べ、余剰領域の残存データや隠されたデータを探します。削除ファイルの管理情報、記録に残る変更履歴、時刻改変の疑いも分析します。

• 余剰領域の残存データを探したいとき
• 削除ファイルの管理情報の調査
• 記録に残るファイル変更の再構成

Kubernetesの役割と権限の割り当てを監査し、過剰な権限やサービスアカウントのトークン悪用経路を調べ、改善の優先順位をまとめるスキル。

• Kubernetesの権限昇格経路の監査
• RBAC変更後の権限確認
• 過剰な権限を使うワークロードの特定

Windowsに残るフォルダー閲覧の痕跡を解析し、削除済みの場所や取り外したUSB、ネットワーク共有へのアクセス履歴を調べるスキル。

• フォルダーの閲覧履歴を調べたいとき
• 取り外したUSBの閲覧痕跡の調査
• 削除済みフォルダーのアクセス調査

ランサムウェアの身代金送付先を公開ブロックチェーンで調べ、関連ウォレットや取引所への資金移動を追跡し、調査報告書にまとめるスキルです。

• 身代金要求文の送付先を調べたいとき
• 支払い後の資金移動を追いたいとき
• 複数事件の関連ウォレット調査

不審なPDFを閲覧せずに内部構造を調べ、埋め込まれたJavaScriptやファイル、外部URLを抽出し、攻撃の仕組みと調査結果を整理するスキル。

• 不審な添付PDFを一次調査したいとき
• JavaScriptや自動実行を調べたいとき
• 埋め込みファイルやURLを抽出したいとき

Microsoft Entra IDのユーザーや権限、設定を収集し、認証トークンの取得・交換を検証します。許可された侵入テストで、認証制御の確認に使えます。

• テナント内のユーザーや権限の把握
• 条件付きアクセスの設定確認
• トークン交換とデバイス認証の検証

改ざんされた更新ファイルや依存パッケージを調査し、正規版との違いや署名の異常を確認します。ソフトウェア供給網を通じた侵入経路と影響範囲を整理するスキル。

• 疑わしい更新ファイルを正規版と比較
• コード署名と注入コードの調査
• ビルド成果物から感染経路を追いたいとき