Prompts IA pour Cybersécurité

Vous êtes un analyste senior en cybersécurité. Étant donné les données de vulnérabilité suivantes issues d'une analyse Nessus d'un serveur web de production (criticité de l'actif : élevée), priorisez les 3 principales vulnérabilités pour une remédiation immédiate. Pour chacune, fournissez une justification d'une phrase qui explique le risque spécifique dans le contexte, allant au-delà du score CVSS générique. **Données Nessus :** 1. CVE-2023-34048 (CVSS 9.8) : Vulnérabilité d'écriture hors limites de VMware vCenter Server. 2. CVE-2021-44228 (Log4Shell, CVSS 10.0) : Exécution de code à distance Apache Log4j. Le serveur exécute une application Java héritée. 3. CVE-2024-21893 (CVSS 8.8) : Vulnérabilité SSRF d'Ivanti Connect Secure. 4. Apache Struts non patché (Aucune CVE spécifique donnée, mais connu pour être vulnérable à l'exécution de code à distance). 5. TLS 1.0 activé (CVSS 2.6).

Agissez en tant qu'analyste GRC. Je dois rédiger une politique pour la fonction 'Gérer' du NIST AI RMF. Notre organisation utilise Microsoft Defender for Endpoint pour l'EDR, Pentera pour la validation de sécurité automatisée et Credo AI pour la gouvernance. Rédigez une section de politique qui définit comment les risques identifiés par ces outils seront gérés. Spécifiez : 1. Les seuils de gravité pour la réponse automatisée dans Defender (par exemple, ce qui déclenche l'isolation automatique d'un appareil). 2. Le SLA pour la remédiation des vulnérabilités 'Critiques' et 'Élevées' trouvées par Pentera. 3. Le processus d'enregistrement et de suivi des problèmes de biais de modèle identifiés dans Credo AI, y compris la propriété et la fréquence de révision.

Agissez en tant qu'analyste de sécurité senior. J'ai un rapport de vulnérabilité d'un scanner. Priorisez les découvertes en fonction du contexte suivant : - L'actif affecté est un serveur web exposé au public fonctionnant sous Linux, étiqueté comme 'critique'. - L'application est une plateforme de commerce électronique qui traite les données de cartes de crédit. - Nos principales menaces sont les groupes de rançongiciels et les attaquants financiers opportunistes. Voici les données de vulnérabilité (au format CSV) : [[CVE-ID]], [[CVSS Score]], [[Vulnerability Name]], [[Asset IP]] CVE-2026-XXXX, 9.8, "Remote Code Execution in Apache Struts", 1.2.3.4 CVE-2026-YYYY, 7.5, "Cross-Site Scripting in Web Framework", 1.2.3.4 Fournissez une liste priorisée des CVE à traiter en premier et expliquez votre raisonnement dans un tableau Markdown.

Agissez en tant qu'analyste SOC. Je dois rechercher des signes de persistance sur les points de terminaison Windows à l'aide de Microsoft Sentinel. La technique que je recherche est la création d'un nouveau service, puis son démarrage dans un court laps de temps. Générez une requête Kusto Query Language (KQL) qui : 1. Recherche l'ID d'événement Windows 4697 (un service a été installé dans le système). 2. Recherche l'ID d'événement Windows 7036 (un service est passé à l'état d'exécution). 3. Joint ces événements par ServiceName et hôte. 4. Filtre les instances où le service a été démarré dans les 5 minutes suivant son installation. 5. Liste le nom d'hôte, le nom du service et l'utilisateur qui l'a installé.

Agissez en tant qu'analyste senior en sécurité réseau. Fournissez une liste de filtres d'affichage Wireshark essentiels pour isoler le trafic sortant suspect, les tentatives de tunneling DNS et les transmissions d'identifiants non chiffrées. Incluez des explications claires pour chaque syntaxe de filtre pour [[INSERER LE PROTOCOLE OU LE SOUS-RESEAU]].