セキュリティエージェント・アーキテクチャレポート
Threat HunterからStage Monitorまでの7つの防御エージェントに、許可ツール、禁止操作、承認、ロールバックを明記した契約をそれぞれ設定する。
Loading preview...
このプロンプトから始める
提案中のDetection.Spaceセキュリティ運用プラットフォームに向けて、防御アーキテクチャの調査を作成する。
エージェント制御契約を作成する
エージェント制御契約を主な成果物とする。各エージェントについて、入力、出力、許可されたツール、禁止された操作、承認、ロールバック、ログ、障害状態を定義する。
Deep Researchを試す提案中のDetection.Spaceセキュリティ運用プラットフォームに向けて、防御アーキテクチャの調査を作成する。 Threat Hunter、Intel Synthesizer、Sigma Architect、Validator、Responder、Archivist、Stage Monitorを対象に含める。オーケストレーション、Splunk統合、SigmaからSPLへの変換、対応、可観測性、ロールバック、監査を扱う前に、明示的に認可されたテスト環境、資産、テレメトリー、脅威モデル、ID、人間の責任者を定義する。NIST、MITRE ATT&CK、Sigma、Splunk、その他の標準は、直接該当する場合にのみ引用し、バージョンを明記する。自律性と性能目標は、テストで検証されるまで未実証の設計上の主張として扱う。カバレッジ、適合率、再現率、誤検知、レイテンシー、ドリフト、敵対的状況への堅牢性、承認境界、封じ込め、復旧を評価する。例は合成データによる防御目的のものに限定し、侵入、回避、認証情報の窃取、永続化、破壊的な操作に関する指示は含めない。影響の大きい、または新規の操作には、明示的な人間の承認と、元に戻せるプレイブックを必要とする。 システムの信頼境界アーキテクチャ、エージェントごとの契約、制御と承認のフロー、受け入れ基準を備えた認可済みの検証計画、停止、ロールバック、エスカレーション、証拠保全、監査レビューを対象とする障害対応ランブックを提示する。提案中の制御と、実装済みかつ独立してテストされた制御を明確に区別する。
防御評価計画を設計する
カバレッジ、適合率、再現率、誤検知、レイテンシー、ドリフト、敵対的状況への堅牢性、ロールバック、監査の完全性に関する認可済みの評価計画に焦点を当てる。
Deep Researchを試す提案中のDetection.Spaceセキュリティ運用プラットフォームに向けて、防御アーキテクチャの調査を作成する。 Threat Hunter、Intel Synthesizer、Sigma Architect、Validator、Responder、Archivist、Stage Monitorを対象に含める。オーケストレーション、Splunk統合、SigmaからSPLへの変換、対応、可観測性、ロールバック、監査を扱う前に、明示的に認可されたテスト環境、資産、テレメトリー、脅威モデル、ID、人間の責任者を定義する。NIST、MITRE ATT&CK、Sigma、Splunk、その他の標準は、直接該当する場合にのみ引用し、バージョンを明記する。自律性と性能目標は、テストで検証されるまで未実証の設計上の主張として扱う。カバレッジ、適合率、再現率、誤検知、レイテンシー、ドリフト、敵対的状況への堅牢性、承認境界、封じ込め、復旧を評価する。例は合成データによる防御目的のものに限定し、侵入、回避、認証情報の窃取、永続化、破壊的な操作に関する指示は含めない。影響の大きい、または新規の操作には、明示的な人間の承認と、元に戻せるプレイブックを必要とする。 システムの信頼境界アーキテクチャ、エージェントごとの契約、制御と承認のフロー、受け入れ基準を備えた認可済みの検証計画、停止、ロールバック、エスカレーション、証拠保全、監査レビューを対象とする障害対応ランブックを提示する。提案中の制御と、実装済みかつ独立してテストされた制御を明確に区別する。
提案中のDetection.Spaceセキュリティ運用プラットフォームに向けて、防御アーキテクチャの調査を作成する。 Threat Hunter、Intel Synthesizer、Sigma Architect、Validator、Responder、Archivist、Stage Monitorを対象に含める。オーケストレーション、Splunk統合、SigmaからSPLへの変換、対応、可観測性、ロールバック、監査を扱う前に、明示的に認可されたテスト環境、資産、テレメトリー、脅威モデル、ID、人間の責任者を定義する。NIST、MITRE ATT&CK、Sigma、Splunk、その他の標準は、直接該当する場合にのみ引用し、バージョンを明記する。自律性と性能目標は、テストで検証されるまで未実証の設計上の主張として扱う。カバレッジ、適合率、再現率、誤検知、レイテンシー、ドリフト、敵対的状況への堅牢性、承認境界、封じ込め、復旧を評価する。例は合成データによる防御目的のものに限定し、侵入、回避、認証情報の窃取、永続化、破壊的な操作に関する指示は含めない。影響の大きい、または新規の操作には、明示的な人間の承認と、元に戻せるプレイブックを必要とする。 システムの信頼境界アーキテクチャ、エージェントごとの契約、制御と承認のフロー、受け入れ基準を備えた認可済みの検証計画、停止、ロールバック、エスカレーション、証拠保全、監査レビューを対象とする障害対応ランブックを提示する。提案中の制御と、実装済みかつ独立してテストされた制御を明確に区別する。