mcpField
A
admin-audit-log-review

admin-audit-log-review

github.com/sylphxaiセキュリティ135 回インストール今日更新
リポジトリ

admin-audit-log-review について

管理者監査ログの設計や、特権操作、セキュリティ証跡、顧客からの追跡可能性を検討するチーム向けのスキルです。イベントを分類し、担当者、ゲート、指標、復旧経路を含む設計成果物を作成します。

主な機能

  1. 01管理操作とログの不足を特定
  2. 02監査イベントを分類
  3. 03イベント構造、保持、完全性制御を定義
  4. 04顧客アクセス、エクスポート、アラートを計画
  5. 05設計、チェックリスト、展開計画を作成

活用シーン

  1. 01特権操作のログ対象範囲を計画
  2. 02保持期間と改ざん防止制御を設計
  3. 03顧客向け監査画面とエクスポートを計画

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/sylphxai/skills --skill admin-audit-log-review

インストール後、Claude Code で/admin-audit-log-reviewを入力して読み込まれたか確認します。

同梱ファイルagents/openai.yamlreferences/admin-audit-log-patterns.md

詳細

管理者監査ログのレビュー

このスキルを使用すると、管理者監査ログ、特権アクション、セキュリティ証跡、保持期間、SIEM、顧客による追跡可能性に関する質問を、担当者、ゲート、メトリクス、復旧手順を含む具体的な成果物にまとめられます。

ワークフロー

  1. 管理者、特権アクション、エンタープライズ要件、データ／セキュリティへの影響、保持のニーズ、顧客への可視性、SIEM／エクスポートのニーズ、現在のログ記録における不足を特定します。
  2. references/admin-audit-log-patterns.md を読みます。
  3. イベントを、ID／管理者、ロール／権限、請求、セキュリティ、連携／API トークン、データのエクスポート／削除、設定、ポリシー、サポートアクセス、システム生成の変更に分類します。
  4. イベント契約、実行者／対象／コンテキスト、保持期間、完全性制御、顧客向け UI、エクスポート／API、アラート、プライバシーに配慮したマスキング、サポート／監査のワークフローを定義します。
  5. 監査ログの設計、状態遷移図、判断表、イベントスキーマ、網羅性チェックリスト、ロールアウト／バックフィル計画を作成します。

使用しない場合

  • このスキル固有の成果物契約がなくてもベースモデルが対応できる一般的なアドバイスには使用しないでください。

ガードレール

  • 監査ログにシークレット、生の機密情報、トークン、不要な PII を記録しないでください。
  • 別個の改ざん検知可能な制御を設けずに、管理者が監査証跡を変更または削除できるようにしないでください。
  • 重要な特権アクションが実際に記録され、検索可能でない限り、監査ログが網羅されていると主張しないでください。
  • 実行者、対象、タイムスタンプ、結果、ソース、相関コンテキストを省略して、顧客が監査ログを活用できなくならないようにしてください。

出力形式

Audit log context:
Audience / source of truth / risk boundary:

Admin audit-log plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Event coverage, retention, customer access, and alerts:
- <trigger> -> <policy, metric, edge case, support note>

コメント

Markdown 対応