mcpField
C
cloud-defense

cloud-defense

github.com/transilienceaiセキュリティ598120 回インストール13 週間前に更新
リポジトリ

cloud-defense について

ブルーチーム向けのクラウド防御スキルです。横展開、権限昇格、データ流出などの攻撃段階をログシグナルと予防制御に対応付け、クラウド侵入テストの発見事項を具体的な検知・修正策に結び付けます。

主な機能

  1. 01攻撃段階をログシグナルに対応付け
  2. 02攻撃段階を断つ予防制御を提示
  3. 03ログと脅威検知の前提条件を提示
  4. 04該当する攻撃手法の再テストを支援

活用シーン

  1. 01クラウド侵入テスト報告書の修正案を作成
  2. 02クラウド制御プレーンのイベントアラートを設計
  3. 03AWS、Azure、GCP アカウントの侵害後防御を確認

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/transilienceai/communitytools --skill cloud-defense

インストール後、Claude Code で/cloud-defenseを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

reference/
detection-signals.md
hardening-controls.md
INDEX.md

詳細

クラウド防御

cloud-containers に対応するブルーチーム向けのスキルです。横方向の移動、権限昇格、データ流出、防御回避といった攻撃者の各動きについて、アラート対象となるログイベントと、その手法を無効化する単一のコントロールを示します。攻撃的なクラウド調査の発見事項を、具体的な検知と修復に結び付けるために使用します。

使用する場面

  • クラウドペネトレーションテストのレポートに、修復／強化のセクションを作成するとき。
  • クラウド検知エンジニアリングで、どのコントロールプレーンイベントをアラート対象にするか判断するとき。
  • AWS／Azure／GCP アカウントの侵害後の攻撃チェーンに対するセキュリティ態勢を確認するとき。

ワークフロー

  1. ログ記録の前提条件が整っていることを確認します（組織全体のトレイル、データイベント、脅威検知が有効）。これらがなければ、以下のシグナルを確認できません。
  2. 攻撃者の各段階を検知シグナルに対応付けます。reference/detection-signals.md を参照してください。
  3. 各段階を阻止する予防的コントロールを適用します。reference/hardening-controls.md を参照してください。
  4. cloud-containers の該当する攻撃手法を再実行して、コントロールが機能するか、またはアラートが発火することを確認します。

参考資料

コメント

Markdown 対応