ディフェンシブ・セキュリティ・コパイロット
よりスマートな計画を。責任あるテストを。
承認を得ているシステムの、エビデンス対応ペネトレーションテストプランを作成します。
スコープ、タイミング、連絡先、および停止条件は、すべてのエンゲージメントで表示され続けます。
エンゲージメント概要
境界の定義
このワークスペースでは、スキャンやシステムの脆弱性攻撃は行いません。承認された非破壊的な検証の計画を支援します。
フィールドプラン
次の安全なステップ
プランはまだありません
目的と範囲を追加して、チェックポイントとエビデンスプロンプトを含む重点的なプランを生成してください。
安全で範囲を考慮したプランを策定中…
SECURITY COPILOT
安全にレビュー、構築、検証を行う
AIに質問する
AIに何をセキュアにしたいですか？
レビュー、修正、検知、またはマッピングしたい内容をCopilotに伝えてください。
コパイロットは、安全な分析、モックターゲット、修正、および可逆的な検証を支援できます。マルウェア、破壊的な操作、資格情報の窃取、回避、または不正アクセスに関する要求は拒否されます。
安全なワークベンチ
リクエストタイプを選択し、コード、プロンプト、または範囲が明確なタスクを追加して、実用的な回答を得てください。
安全な利用境界に基づいてリクエストを確認しています…
Copilotの回答
回答をコピー高度なモジュール
セキュリティエンジニアリングツールキット
脅威モデリング、検知エンジニアリング、ホストアセスメント、修復、およびエビデンスの品質向上のために、重点を絞ったローカルワークフローを使用してください。
安全な攻撃パスをマッピングする
マップを侵入プレイブックに変えることなく、アセットと信頼境界を文書化します。
システムまたはサービス 重要なアセット 信頼境界 脅威マップの作成レビュー可能な脅威マップを作成するために、システムとアセットを追加してください。
検知ルールのドラフト作成
無害なラボサンプルや監視テレメトリ向けに、レビュー可能なYARAまたはSigmaの起点を作成します。
ルールの形式 動作またはアーティファクト プラットフォームまたは製品 安全なルールのドラフトを作成フォーマットを選択し、防御シグナルの説明を入力してルールのスケルトンを作成してください。
修復レビューを実行する
コードスニペットを、安全で最小限の本番変更のための実用的なチェックリストに変換します。
言語またはフレームワーク レビュー対象のコードまたは動作 レビューチェックリストを作成小さなスニペットを貼り付けて、防御的なレビューチェックリストを取得してください。
エビデンスパックの準備
検証ノートを標準化し、所有者が確認済みの問題を再現して修正できるようにします。
発見事項またはコントロール 観察結果 エビデンスノートを作成発見事項と観測結果を追加して、証拠テンプレートを作成してください。
セッションクッキーのレビュー
トークン、値、または個人データを貼り付けることなく、レスポンスメタデータからクッキー属性を確認してください。
クッキー名 観測された属性 アプリケーションコンテキスト クッキーレビューの構築セッションクッキーのレビューを作成するには、クッキー名と確認されたフラグを追加してください。
安全なホストレビューを実行する
承認されたmacOSおよびUbuntu Linuxアセスメント向けに、読み取り専用でスコープ制御されたチェックリストを構築します。
ターゲットオペレーティングシステム ホストまたはサービス レビューフォーカス ルールと制約 ビルドホストのレビューオペレーティングシステムとフォーカスを選択して、安全なホストレビューチェックリストを作成してください。
安全なペネトレーションテスト・プレイブックを作成する
許可されたmacOSまたはUbuntuのアセスメント向けに、レビュー可能な読み取り専用のコマンドスニペットとツールの使用方法を生成します。
オペレーティングシステム ツールまたはワークフロー 許可されたターゲット 使用上の制約 セーフプレイブックの作成ツールと許可されたターゲットを選択して、利用ガイドを作成してください。
エビデンスログ
フォローアップが必要な所見
エビデンスログは空です
検証済みの問題をここに記録し、修正の責任者と次のステップを明確にしてください。