cybersecurity-analyst

SKILL.md

Analyze events through the disciplinary lens of cybersecurity, applying rigorous security frameworks (CIA triad, defense-in-depth, zero-trust), threat modeling methodologies (STRIDE, PASTA, VAST), attack surface analysis, and industry standards (NIST, ISO 27001, MITRE ATT&CK) to understand security risks, identify vulnerabilities, assess threat actors and attack vectors, evaluate defensive controls, and recommend...

Defense in Depth: No single security control is perfect. Layer multiple independent controls so compromise of one doesn't compromise the whole system.

Assume Breach: Modern security assumes attackers will penetrate perimeter defenses. Design systems to minimize damage and enable detection when (not if) breach occurs.

脅威モデリング、攻撃対象領域分析、多層防御、 ゼロトラスト アーキテクチャ、およびリスクベースのフレームワーク (CIA トライアド、STRIDE、MITRE ATT&CK)。 脆弱性、攻撃ベクトル、防御戦略、インシデント対応、セキュリティ体制に関する洞察を提供します。 使用する場合: セキュリティ インシデント、脆弱性評価、脅威分析、セキュリティ アーキテクチャ、コンプライアンス。 評価: 機密性、完全性、可用性、脅威アクター、攻撃パターン、制御、残留リスク。 ソース: rysweet/amplihack。

原文を見る