ИИ-промпты для профессии: Кибербезопасность

Вы — старший аналитик по кибербезопасности. Учитывая следующие данные об уязвимостях из сканирования Nessus производственного веб-сервера (критичность актива: высокая), приоритизируйте 3 главные уязвимости для немедленного устранения. Для каждой предоставьте одно предложение-обоснование, объясняющее конкретный риск в контексте, выходя за рамки общей оценки CVSS. **Данные Nessus:** 1. CVE-2023-34048 (CVSS 9.8): Уязвимость записи за пределы буфера в VMware vCenter Server. 2. CVE-2021-44228 (Log4Shell, CVSS 10.0): Удаленное выполнение кода Apache Log4j. На сервере запущено устаревшее Java-приложение. 3. CVE-2024-21893 (CVSS 8.8): Уязвимость SSRF в Ivanti Connect Secure. 4. Неисправленный Apache Struts (конкретный CVE не указан, но известно, что он уязвим к RCE). 5. Включен TLS 1.0 (CVSS 2.6).

Выступайте в роли GRC-аналитика. Мне нужно разработать политику для функции «Управление» NIST AI RMF. Наша организация использует Microsoft Defender for Endpoint для EDR, Pentera для автоматизированной проверки безопасности и Credo AI для управления. Разработайте раздел политики, который определяет, как будут управляться риски, выявленные этими инструментами. Укажите: 1. Пороги серьезности для автоматического реагирования в Defender (например, что вызывает автоматическую изоляцию устройства). 2. SLA для устранения «Критических» и «Высоких» уязвимостей, обнаруженных Pentera. 3. Процесс регистрации и отслеживания проблем предвзятости модели, выявленных в Credo AI, включая ответственность и периодичность проверки.

Выступайте в роли старшего аналитика по безопасности. У меня есть отчет об уязвимостях от сканера. Приоритизируйте обнаруженные уязвимости на основе следующего контекста: - Затронутый актив — это общедоступный веб-сервер под управлением Linux, помеченный как «критический». - Приложение представляет собой платформу электронной коммерции, которая обрабатывает данные кредитных карт. - Наши основные угрозы — это группы вымогателей и оппортунистические финансовые злоумышленники. Вот данные об уязвимостях (в формате CSV): [[CVE-ID]], [[CVSS Score]], [[Vulnerability Name]], [[Asset IP]] CVE-2026-XXXX, 9.8, "Remote Code Execution in Apache Struts", 1.2.3.4 CVE-2026-YYYY, 7.5, "Cross-Site Scripting in Web Framework", 1.2.3.4 Предоставьте приоритизированный список CVE, которые следует устранить в первую очередь, и объясните свои рассуждения в таблице Markdown.

Выступайте в роли аналитика SOC. Мне нужно искать признаки сохранения присутствия на конечных точках Windows с использованием Microsoft Sentinel. Техника, которую я ищу, — это создание новой службы, а затем ее запуск в течение короткого периода времени. Сгенерируйте запрос на языке Kusto Query Language (KQL), который: 1. Ищет Windows Event ID 4697 (служба была установлена в системе). 2. Ищет Windows Event ID 7036 (служба перешла в состояние выполнения). 3. Объединяет эти события по ServiceName и хосту. 4. Фильтрует экземпляры, где служба была запущена в течение 5 минут после установки. 5. Перечисляет имя хоста, имя службы и пользователя, который ее установил.

Действуйте как старший инженер по сетевой безопасности. Предоставьте список основных фильтров отображения Wireshark для изоляции подозрительного исходящего трафика, попыток DNS-туннелирования и передачи незашифрованных учетных данных. Включите четкие объяснения синтаксиса каждого фильтра для [[ВСТАВЬТЕ ПРОТОКОЛ ИЛИ ПОДСЕТЬ]].