mcpField
A
azure-firewall-manager

azure-firewall-manager

github.com/microsoftdocsセキュリティ796178 回インストール3 日前に更新
リポジトリ

azure-firewall-manager について

Azure Firewall Manager を構成するエージェント向けのガイダンススキルです。ルール処理、アーキテクチャの選択、セキュリティ、ポリシー設定を扱い、オンライン文書も取得できます。

主な機能

  1. 01ルールの処理順序と一致判定
  2. 02ハブネットワークの構成選択
  3. 03脅威インテリジェンスフィルタリング
  4. 04DDoS と DNS の構成
  5. 05FQDN ルールと WAF 管理
  6. 06ポリシー階層とプライベートエンドポイント保護

活用シーン

  1. 01ファイアウォールルールの一致順序の分析
  2. 02ハブネットワーク構成の選択
  3. 03脅威インテリジェンスによる通信フィルター設定
  4. 04WAF ポリシーの一元管理

MCP 対応

mcp_microsoftdocs:microsoft_docs_fetch でオンライン文書を取得でき、fetch_webpage を代替手段として利用できます。

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/microsoftdocs/agent-skills --skill azure-firewall-manager

インストール後、Claude Code で/azure-firewall-managerを入力して読み込まれたか確認します。

詳細

Azure Firewall Manager スキル

このスキルでは、Azure Firewall Manager に関する専門的なガイダンスを提供します。ベストプラクティス、意思決定、セキュリティ、構成について説明します。ローカルのクイックリファレンスコンテンツと、リモートドキュメントの取得機能を組み合わせています。

このスキルの使い方

IMPORTANT for Agent: 関連するセクションを探すには、以下のカテゴリインデックスを使用してください。行範囲が記載されたカテゴリ（例：L35-L120）では、指定された行を read_file で読み取ってください。ファイルへのリンクがあるカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルを read_file で読み取ってください。

IMPORTANT for Agent: metadata.generated_at が3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocs ツールが利用できない場合は、インストールするようユーザーに提案してください：インストールガイド

このスキルでドキュメントのコンテンツを取得するには、ネットワークアクセスが必要です：

  • 推奨：クエリ文字列 from=learn-agent-skill を指定して、mcp_microsoftdocs:microsoft_docs_fetch を使用してください。Markdown が返されます。
  • 代替：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して、fetch_webpage を使用してください。Markdown が返されます。

カテゴリインデックス

カテゴリ行説明
ベストプラクティスL32-L36Azure Firewall がルール、ルールコレクショングループ、ポリシーを評価して処理する方法について、優先順位、照合ロジック、トラフィックフィルタリングの動作を含めて詳しく説明します
意思決定L37-L41ハブ仮想ネットワークとセキュリティ保護された仮想ハブのどちらを使用するかについて、各選択肢のアーキテクチャ、シナリオ、トレードオフを含むガイダンスを提供します。
セキュリティL42-L46DDoS Protection プラン、一元化された WAF ポリシー管理、脅威インテリジェンスベースのトラフィックフィルタリングなど、セキュリティ対策のための Azure Firewall Manager の構成について説明します。
構成L47-L57DDoS プラン、DNS／DNS プロキシ、FQDN／IP グループルール、WAF ポリシー管理、ルール階層、プライベートエンドポイントの保護、セキュリティ保護された仮想ハブなど、Azure Firewall Manager とポリシーの構成について説明します。
ベストプラクティス
トピックURL
Azure Firewall のルール処理の順序とロジックを理解するhttps://learn.microsoft.com/en-us/azure/firewall-manager/rule-processing
意思決定
トピックURL
Azure Firewall Manager のハブとセキュリティ保護された仮想ハブを選択するhttps://learn.microsoft.com/en-us/azure/firewall-manager/vhubs-and-vnets
セキュリティ
トピックURL
Azure Firewall ポリシーで脅威インテリジェンスベースのフィルタリングを構成するhttps://learn.microsoft.com/en-us/azure/firewall-manager/threat-intelligence-settings
構成
トピックURL
Firewall Manager を使用して Azure DDoS Protection プランを構成するhttps://learn.microsoft.com/en-us/azure/firewall-manager/configure-ddos
Azure Firewall ポリシーで DNS サーバーと DNS プロキシを構成するhttps://learn.microsoft.com/en-us/azure/firewall-manager/dns-settings
Azure Firewall ネットワークルールで FQDN フィルタリングを使用するhttps://learn.microsoft.com/en-us/azure/firewall-manager/fqdn-filtering-network-rules
Azure Firewall Manager で WAF ポリシーを一元管理するhttps://learn.microsoft.com/en-us/azure/firewall-manager/manage-web-application-firewall-policies
PowerShell を使用して Azure Firewall のルールを Firewall ポリシーに移行するhttps://learn.microsoft.com/en-us/azure/firewall-manager/migrate-to-policy
Firewall ルールを使用して Azure Virtual WAN のプライベートエンドポイントトラフィックを保護するhttps://learn.microsoft.com/en-us/azure/firewall-manager/private-link-inspection-secure-virtual-hub
Azure Firewall ポリシーでルール階層と継承を定義するhttps://learn.microsoft.com/en-us/azure/firewall-manager/rule-hierarchy
Azure Firewall Manager でセキュリティ保護された仮想ハブを構成するhttps://learn.microsoft.com/en-us/azure/firewall-manager/secure-cloud-network

コメント

Markdown 対応