Windows 10/11
x64 向けデスクトップ アプリ
Buncha Build 公式サイト
インシデント対応手順を書き、見直し、演習で試す
Buncha Build は Windows 10/11 用のエージェントです。手元の文書を読み取り、チェックリストや演習シナリオの下書きを作成し、Ask first モードでは変更を 1 件ずつ diff で表示して、あなたが承認します。バージョンは 2.9.30 です。
このフォルダーのインシデント メモから抜けを探し、1 ページのチェックリストを下書きしてください。
- list_dir
.5 ファイル - grep
severity3 件一致 - read_file
docs/contacts.md読み取り済み - write_file
ir-checklist.md保存済み - edit_file
ir-checklist.md+4 行 - Shell
your spell-check commandexit 0
次のステップの前にあなたの承認を待っています却下承認
2.9.30
2026年11月8日リリース
約 34 MB
ポータブル版の単体 .exe は約 25 MB
13
アプリのインターフェイス言語
不要
アプリの実行にサインアップは不要
3 モード
Auto-run、Ask first、Plan only
インシデント対応手順を、フォルダー内で下書きして確認する
インシデント対応手順とは、セキュリティ インシデントが起きたときに、誰に知らせ、誰が判断し、何を確認し、何を記録するかを順を追って書き残した文書のことです。ポリシーは大まかなルールを定め、計画は役割を決め、手順書は具体的な作業を並べます。多くのチームがこの 3 つを併用しています。Buncha Build はこうした文書を PC 上で作成・レビューしますが、インシデントの検知や対処は行いません。
今ある文書の抜けを見つける
最初の作業は抜けの洗い出しで、読み取りはすぐに進み、変更はすべてあなたの承認を待つ Ask first がこの作業に向いています。list_dir と glob が作業フォルダー内のポリシー、連絡先、メモのファイルを一覧にし、grep が severity や contact といった語を検索し、read_file が重要なファイルを開きます。続いてエージェントが、24 時間対応の連絡先リストがない、深刻度が定義されていないといった抜けを挙げます。この一覧を読むのはあなたです。diff を承認するまで、何も書き換えられません。
ツールの実行履歴
list_dir . → 5 files
glob **/*.md → 4 files
grep severity → 3 matches
read_file docs/contacts.md → readメモからインシデント対応チェックリストを作る
最初のチェックリストは、手持ちのメモから 1 回の依頼で作れます。write_file が Prepare、Triage、Contain、Communicate、Review の 5 つの見出しを持つ ir-checklist.md を作成し、各見出しの下に、日時付きでインシデント記録を開くといった短い作業行が並びます。Contain の下には、各判断を誰が承認するかを尋ねる行と、時刻を控えてログのコピーを保管するよう促す行があり、これがセキュリティ ログから証拠を保全するチームのやり方です。ファイルはプレーン テキストのままです。edit_file が文言を調整し、Ask first モードでは承認する前に diff を読めます。
ツールの実行履歴
write_file ir-checklist.md → saved
edit_file ir-checklist.md → +4 lines
Shell your spell-check command → exit 0チームの机上演習を準備する
机上演習 (tabletop) は、会議室で架空のシナリオについて話し合うものなので、エージェントが書くのはそのための文書だけです。机上演習のテンプレートには、シナリオ、役割ごとの質問、メモとフォローアップ タスクの欄が必要です。write_file がシナリオを新しいファイルとして保存し、read_file が連絡先リストを読み込むので、役割は手元の 24 時間対応の連絡先リストと一致します。演習の進行はご自身で行ってください。会議の前にシナリオを読み、実在のシステムを指すものがないか確認して、そうした diff はすべて却下します。
インシデント対応の手順を常に最新に保つ
演習のあとは文書化した手順を更新する必要があり、エージェントはあなたが保存したレビュー メモをもとに作業します。事前に書いておく報告書のひな形があると、レビューの形が定まります。要約、4 列の時系列表 (時刻、情報源、出来事、記録者)、影響、実施した対応、フォローアップ タスクです。edit_file が手順を変更して diff を表示し、バージョン管理スキルが承認済みの変更をコミットできるので、以前のコピーが残ります。まず Plan only で始めてください。予定する編集を一覧にし、Ask first に切り替えたあとで diff を 1 件ずつ承認します。
一般的なチャット アシスタントとの違い
バージョン 2.9.30 はあなたのファイルを読み取ります。一般的なチャット アシスタントは自分で貼り付けるテキストを返しますが、Buncha Build は文書を開き、新しい文書を書き、変更を diff で表示します。
| 一般的なチャット アシスタント | Buncha Build | |
|---|---|---|
| ファイル | たいていはテキストで返答し、コピーと貼り付けは自分で行う | チャットの作業フォルダー内のファイルを読み書きする |
| 変更 | 文章全体の新しい版を返すことが多い | Ask first では各編集が承認できる diff として表示される |
| 承認 | 返答するだけなので、承認するものは通常ない | 3 モード: Auto-run、Ask first、Plan only |
| 情報源 | テキストを貼り付けない限り、記憶から答えることが多い | web_search と http_get で公開ガイダンスを読む |
しくみ
- Windows 10 または 11 に Buncha Build をインストールし、実行する前にセットアップ プログラムの SHA-256 チェックサムを公開されているマニフェストと照合します。
- モデルを接続します。クラウド AI プロバイダー、PC 上でローカルに動くモデル、内蔵モデルのいずれかです。Test を押してエンドポイントを確認します。
- 手順書を置いた作業フォルダーを選び、Plan only または Ask first を選びます。
- 作業内容を伝え、各アクション カードと diff を読んで、変更を承認または却下します。
誰がいつ使うか
小規模な組織の IT 管理者は、システムを一番よく知る人に仕事が回ってくるため、インシデント管理の手順を自分で書くことがよくあります。メモは 1 つのフォルダーにあります。Plan only では、24 時間対応の連絡先リストを追加するといった、予定する編集をエージェントが一覧にし、モードを切り替えると、それを承認できる diff として下書きします。
SOC や CSIRT のメンバーは演習のたびに手順を見直し、エージェントはそのレビューにまつわる書類作業を手伝います。公開されている NIST SP 800-61 のガイドを読み、手順が 4 つのフェーズのうちどれに触れていないかを挙げ、編集案を diff で提案します。結果を確認するのはあなたです。
机上演習を準備するチーム リーダーや IT マネージャーは、漠然としたアイデアを、議論用の質問、役割、メモ ページを備えた書面のシナリオにするために使います。演習の進行は自分たちで行います。実際のインシデントは、訓練を受けた対応担当者と組織自身の計画の領分であり、このアプリの役割ではありません。
よくある質問
インシデント対応手順とは何ですか?
インシデント対応手順とは、セキュリティ インシデントの第一報から事後のレビューまでチームが従う文書化された手順で、役割、深刻度、証拠のメモ、連絡、復旧を含みます。ポリシーは手順ではなくルールを定めます。チェックリストはその短縮版で、演習中に項目をチェックしていけます。
bunchacode.com は Buncha Build の公式サイトですか?
はい、bunchacode.com は Buncha Build の公式サイトです。ダウンロードしたファイルを確認してください。セットアップ プログラムはまだコード署名されていないため、実行する前にその SHA-256 チェックサムを公開マニフェストと照合し、おかしな点があればアプリの Send feedback ボタンで知らせてください。
インシデント対応プロトコルとは何を指しますか?
インシデント対応プロトコルは、チームが従う文書化された手順を指す呼び名の 1 つで、計画、ポリシー、手順書、チェックリストといった言葉はよく混同されます。言葉は早めにそろえましょう。ポリシーはルールを定め、手順書やチェックリストは具体的な作業を示します。
AI はインシデント対応の机上演習に使えますか?
はい、ただし限度があります。Buncha Build は架空のシナリオ、議論用の質問、メモ ページをファイルとして下書きでき、あなたがそれを確認しますが、議論そのものは会議室で自分たちのメンバーが行います。攻撃のシミュレーションはせず、実際のシステムにも触れません。
Buncha Build は実際のインシデントに対処しますか?
いいえ。インシデント対応、検知、監視のための製品ではないため、ネットワークの監視、マシンの隔離、マルウェアの除去は行いません。実際にインシデントが起きている間は、組織自身の計画に従い、対応担当者に連絡してください。
ファイルは PC の外に出ますか?
クラウド モデルを使う場合は出ます。エージェントが読み取ったファイルのテキストを含むプロンプトが、そのプロバイダーに送られます。PC 上でローカルに動くモデルなら、マシンの外には何も出ません。ツール出力に含まれる機密情報は、モデルに届く前にマスクされます。
結果はいつも正しいですか?
いいえ。下書きはどれも最初の版であり、あなた自身が読み、試し、直すものです。そのために diff と Ask first モードがあります。通知義務は国や業種で異なるため、法務の専門家に確認してもらう必要があり、実際のインシデントは訓練を受けた対応担当者が扱います。
今ある文書から始める
セットアップは約 34 MB です。Windows 10 または 11 用の Buncha Build をダウンロードし、モデルを接続して、文書を置いたフォルダーを指定してください。先に計画を読みたい場合は Plan only を選びます。
Windows 用 Buncha Build をダウンロード ↗サイトを見る
以下の各ページは 20 言語で用意されています。
Buncha Build で文書に何ができるか ↗ クラウド、ローカル、内蔵モデルの接続 ↗ 最初のチェックリストまでのステップ バイ ステップ ガイド ↗ Windows 用インストーラーのダウンロードと検証 ↗ よくある質問への回答 ↗ PC に残るものと記録されるもの ↗
