Microsoft 365

building-phishing-reporting-button-workflow skill は、元のメールを保持しつつ IOC を抽出し、レポートを分類し、Microsoft 365 や類似のメールセキュリティ環境向けにトリアージとフィードバックを振り分ける phishing 報告ボタンのワークフローを設計するのに役立ちます。

detecting-oauth-token-theft は、Microsoft Entra ID と M365 における OAuth トークンの窃取、リプレイ、セッションハイジャックの調査を支援します。Security Audit、インシデント対応、強化レビューで使える detecting-oauth-token-theft skill です。サインインの異常、不審なスコープ、新しいデバイス、封じ込め手順に重点を置いています。

analyzing-outlook-pst-for-email-forensics は、Outlook の PST および OST ファイルを調査し、メッセージ本文、ヘッダー、添付ファイル、削除済みアイテム、タイムスタンプ、メタデータを確認するためのデジタルフォレンジック向けスキルです。メール証拠のレビュー、時系列の再構成、インシデント対応や法的案件に耐える調査フローを支援します。

Microsoft Defender for Endpoint の強化に使う「configuring-windows-defender-advanced-settings」skill。ASR ルール、制御されたフォルダー アクセス、ネットワーク保護、Exploit Protection、導入計画、監査先行のロールアウト手順をカバーし、セキュリティエンジニア、IT 管理者、セキュリティ監査のワークフローに役立ちます。