KI-Prompts für IT-Sicherheit

Sie sind ein leitender Cybersicherheitsanalyst. Angesichts der folgenden Schwachstellendaten aus einem Nessus-Scan eines Produktions-Webservers (Asset-Kritikalität: hoch) priorisieren Sie die Top 3 Schwachstellen für eine sofortige Behebung. Geben Sie für jede eine einzeilige Begründung an, die das spezifische Risiko im Kontext erklärt und über den generischen CVSS-Score hinausgeht. **Nessus-Daten:** 1. CVE-2023-34048 (CVSS 9.8): VMware vCenter Server out-of-bounds write vulnerability. 2. CVE-2021-44228 (Log4Shell, CVSS 10.0): Apache Log4j remote code execution. The server is running a legacy Java application. 3. CVE-2024-21893 (CVSS 8.8): Ivanti Connect Secure SSRF vulnerability. 4. Unpatched Apache Struts (No specific CVE given, but known to be vulnerable to RCE). 5. TLS 1.0 Enabled (CVSS 2.6).

Handeln Sie als GRC-Analyst. Ich muss eine Richtlinie für die 'Manage'-Funktion des NIST AI RMF entwerfen. Unsere Organisation verwendet Microsoft Defender for Endpoint für EDR, Pentera für die automatisierte Sicherheitsvalidierung und Credo AI für die Governance. Entwerfen Sie einen Richtlinienabschnitt, der definiert, wie Risiken, die von diesen Tools identifiziert werden, gemanagt werden. Spezifizieren Sie: 1. Die Schweregradschwellenwerte für die automatisierte Reaktion in Defender (z. B. was die automatische Geräteisolierung auslöst). 2. Die SLA für die Behebung von 'kritischen' und 'hohen' Schwachstellen, die von Pentera gefunden wurden. 3. Den Prozess für die Protokollierung und Verfolgung von Modell-Bias-Problemen, die in Credo AI identifiziert wurden, einschließlich Eigentümer und Überprüfungsfrequenz.

Agieren Sie als leitender Sicherheitsanalyst. Ich habe einen Schwachstellenbericht von einem Scanner. Priorisieren Sie die Ergebnisse basierend auf folgendem Kontext: - Das betroffene Asset ist ein öffentlich zugänglicher Webserver unter Linux, als „kritisch“ markiert. - Die Anwendung ist eine E-Commerce-Plattform, die Kreditkartendaten verarbeitet. - Unsere Hauptbedrohungen sind Ransomware-Gruppen und opportunistische Finanzangreifer. Hier sind die Schwachstellendaten (im CSV-Format): [[CVE-ID]], [[CVSS Score]], [[Vulnerability Name]], [[Asset IP]] CVE-2026-XXXX, 9.8, „Remote Code Execution in Apache Struts“, 1.2.3.4 CVE-2026-YYYY, 7.5, „Cross-Site Scripting in Web Framework“, 1.2.3.4 Stellen Sie eine priorisierte Liste bereit, welche CVE zuerst behoben werden sollte, und erläutern Sie Ihre Begründung in einer Markdown-Tabelle.

Agieren Sie als SOC-Analyst. Ich muss nach Anzeichen von Persistenz auf Windows-Endpunkten mit Microsoft Sentinel suchen. Die Technik, nach der ich suche, ist ein neuer Dienst, der erstellt und dann innerhalb kurzer Zeit gestartet wird. Generieren Sie eine Kusto Query Language (KQL)-Abfrage, die: 1. Nach Windows-Ereignis-ID 4697 sucht (ein Dienst wurde im System installiert). 2. Nach Windows-Ereignis-ID 7036 sucht (ein Dienst ist in den Ausführungszustand übergegangen). 3. Diese Ereignisse nach ServiceName und Host verbindet. 4. Nach Instanzen filtert, bei denen der Dienst innerhalb von 5 Minuten nach der Installation gestartet wurde. 5. Den Hostnamen, den Dienstnamen und den Benutzer auflistet, der ihn installiert hat.

Agieren Sie als leitender Netzwerksicherheitsanalyst. Stellen Sie eine Liste wesentlicher Wireshark-Anzeigefilter bereit, um verdächtigen ausgehenden Verkehr, DNS-Tunneling-Versuche und unverschlüsselte Anmeldeinformationsübertragungen zu isolieren. Fügen Sie klare Erklärungen für jede Filtersyntax für [[PROTOKOLL ODER SUBWET EINFÜGEN]] bei.