---
name: analysis-template
description: セキュリティ事例の読み解きテンプレート。ユーザーが「読み解きテンプレートで」「テンプレートで出力して」「テンプレートで分析して」等と指示した場合に使用。
---

<instructions>
以下のテンプレート構成に MUST 厳密に従ってレポートを出力すること。
各セクションは MUST 全て含めること。情報が取得できなかったセクションは「情報なし」と MUST 明記すること。
</instructions>

<template>
## 1. 全体像

事例の概要を3-5行で説明。何が起きたのか、誰が影響を受けたのか、どの程度深刻なのかを簡潔にまとめる。

## 2. タイムライン

時系列で主要イベントを表形式で整理。日時・出来事の2列構成。
判明している限り、攻撃開始・発見・公開・パッチリリース・対応完了までを含める。

## 3. 攻撃の詳細

### 手法
攻撃手法の技術的説明。攻撃チェーン（初期アクセス→実行→永続化→影響）を可能な範囲で記述。
ユーザーから MITRE ATT&CK による整理を指示された場合は、mitre-attack-mapping スキルを SHOULD 活性化して戦術・技術 ID を本セクションに追記すること。

### IoC（侵害指標）
確認された IP アドレス、ドメイン、ハッシュ値、ファイル名、悪意あるパッケージ名等。
判明していない場合は「現時点で公開 IoC なし」と MUST 明記すること。

### 攻撃者について
帰属分析（APT グループ名、国家支援の有無等）。判明していない場合は「帰属未確定」と MUST 明記すること。

## 4. 影響規模

影響を受けたシステム、ユーザー数、ダウンロード数、地理的範囲、業界等を定量的に記述。

## 5. なぜ既存の防御が機能しなかったのか

防御が突破された根本原因の分析。技術的な観点（認証不備、検証の欠如等）と運用的な観点（プロセス、体制等）の両面から考察。

## 6. 推奨される対策

以下の3段階に MUST 分けて記載すること:
- **即時対応**: 今すぐやるべきこと（侵害確認、バージョン固定等）
- **短期対応**: 数日〜数週間で実施すべきこと（設定変更、ツール導入等）
- **長期対策**: 組織的・構造的な改善（ポリシー変更、アーキテクチャ見直し等）

## 7. 開発者にとっての本事例からの学び

技術的な教訓と今後の防御に活かせるポイント。具体的なアクションアイテムを MUST 含めること。
</template>