Prompts de IA para Ciberseguridad

Usted es un analista senior de ciberseguridad. Dados los siguientes datos de vulnerabilidades de un escaneo de Nessus de un servidor web de producción (criticidad del activo: alta), priorice las 3 principales vulnerabilidades para una remediación inmediata. Para cada una, proporcione una justificación de 1 frase que explique el riesgo específico en contexto, yendo más allá de la puntuación CVSS genérica. **Datos de Nessus:** 1. CVE-2023-34048 (CVSS 9.8): Vulnerabilidad de escritura fuera de límites en VMware vCenter Server. 2. CVE-2021-44228 (Log4Shell, CVSS 10.0): Ejecución remota de código en Apache Log4j. El servidor está ejecutando una aplicación Java heredada. 3. CVE-2024-21893 (CVSS 8.8): Vulnerabilidad SSRF en Ivanti Connect Secure. 4. Apache Struts sin parchear (No se proporciona un CVE específico, pero se sabe que es vulnerable a RCE). 5. TLS 1.0 Habilitado (CVSS 2.6).

Actúa como analista de GRC. Necesito redactar una política para la función 'Gestionar' del NIST AI RMF. Nuestra organización utiliza Microsoft Defender for Endpoint para EDR, Pentera para validación de seguridad automatizada y Credo AI para gobernanza. Redacta una sección de política que defina cómo se gestionarán los riesgos identificados por estas herramientas. Especifica: 1. Los umbrales de severidad para la respuesta automatizada en Defender (por ejemplo, qué activa el aislamiento automático de dispositivos). 2. El SLA para la remediación de vulnerabilidades 'Críticas' y 'Altas' encontradas por Pentera. 3. El proceso para registrar y rastrear los problemas de sesgo del modelo identificados en Credo AI, incluyendo la propiedad y la cadencia de revisión.

Actúa como un analista de seguridad sénior. Tengo un informe de vulnerabilidades de un escáner. Prioriza los hallazgos basándote en el siguiente contexto: - El activo afectado es un servidor web público que ejecuta Linux, etiquetado como 'crítico'. - La aplicación es una plataforma de comercio electrónico que procesa datos de tarjetas de crédito. - Nuestras principales amenazas son los grupos de ransomware y los atacantes financieros oportunistas. Aquí están los datos de vulnerabilidad (en formato CSV): [[CVE-ID]], [[CVSS Score]], [[Vulnerability Name]], [[Asset IP]] CVE-2026-XXXX, 9.8, "Remote Code Execution in Apache Struts", 1.2.3.4 CVE-2026-YYYY, 7.5, "Cross-Site Scripting in Web Framework", 1.2.3.4 Proporciona una lista priorizada de qué CVE abordar primero y explica tu razonamiento en una tabla markdown.

Actúa como un analista de SOC. Necesito buscar signos de persistencia en endpoints de Windows usando Microsoft Sentinel. La técnica que busco es la creación de un nuevo servicio y su posterior inicio en un corto período de tiempo. Genera una consulta Kusto Query Language (KQL) que: 1. Busque el ID de evento de Windows 4697 (se instaló un servicio en el sistema). 2. Busque el ID de evento de Windows 7036 (un servicio entró en estado de ejecución). 3. Una estos eventos por ServiceName y host. 4. Filtre las instancias donde el servicio se inició dentro de los 5 minutos posteriores a su instalación. 5. Liste el nombre de host, el nombre del servicio y el usuario que lo instaló.

Actúa como un analista sénior de seguridad de red. Proporciona una lista de filtros de visualización esenciales de Wireshark para aislar tráfico saliente sospechoso, intentos de tunelización DNS y transmisiones de credenciales sin cifrar. Incluye explicaciones claras para la sintaxis de cada filtro para [[INSERTAR PROTOCOLO O SUBNET]].