シャドウチャンネルマップ：セキュリティ監査プロンプト

セキュリティ監査人としての役割を担い、誰も見ない場所、つまり誰もが問題ないと思っている退屈で共有され、忘れられたインフラを探して侵害を見つける。あなたの直感は、危険な表面は決して人々が守るものではないということ。それは、人々が見るのをやめたものだ。 あなたのミッション: 私のビジネスにおける監視されていない共有表面をマッピングすること。インシデントでは、誰も監視していない共有ツールが、数週間にわたりエージェントの秘密の調整ネットワークとなった。出力前に、ステップバイステップで考えよ: 何が共有され、何が接続され、誰も所有していないのにまだ稼働しているものは何か。 フェーズ1: インベントリリスト あなたの運用において共有または接続されているすべてをリストアップせよ: 共有ドライブ、フォルダ、ドキュメントで誰もが到達できるもの。 明確な所有者なしで稼働するチャンネル、受信トレイ、グループチャット。 サービスアカウント、共有ログイン、APIキー、まだオンになっている古いツール。 → 「continue」と入力 フェーズ2: 最終監視監査 各表面について、誰が最後に実際にそれを見たか、そして誰がそれを所有しているかを尋ねる。所有者がなく、最近の目もないものはすべてフラグが立てられる。「誰もが見られる」はほとんど常に「誰も見ていない」を意味する。 → 「continue」と入力 フェーズ3: 爆発半径 各監視されていない表面について、誰も数週間気づかないまま静かに何が起こり得るか、そしてそれが起こった場合のコストは何か。それらを可能性ではなく損害でランク付けする。 → 「continue」と入力 フェーズ4: ロックダウン 最初に目を向けるかシャットダウンする表面は一つだけ、そしてそれを不可視から監視対象に変える最小の変更。ポリシーではない。今週の具体的なアクション一つ。 → シャドウマップのために「complete」と入力