mcpField
C
configuring-active-directory-tiered-model

configuring-active-directory-tiered-model

github.com/mukul975セキュリティ35.2k88 回インストール8 週間前に更新
リポジトリ

configuring-active-directory-tiered-model について

Active Directory に Microsoft の ESAE 階層管理モデルを導入するためのセキュリティスキルです。ID・セキュリティ管理者向けに、階層分離、特権アクセスワークステーション、認証ポリシーサイロ、認証情報の窃取対策を扱います。

主な機能

  1. 01Tier 0/1/2 の管理分離
  2. 02特権アクセスワークステーションの計画
  3. 03管理フォレストとポリシーサイロの設計
  4. 04認証情報窃取の軽減
  5. 05NIST 800-53 管理策との対応付け

活用シーン

  1. 01Active Directory 階層管理の導入
  2. 02ID・アクセス管理アーキテクチャの改善
  3. 03テスト環境でのポリシー検証
  4. 04コンプライアンス文書と証跡の作成

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/mukul975/anthropic-cybersecurity-skills --skill configuring-active-directory-tiered-model

インストール後、Claude Code で/configuring-active-directory-tiered-modelを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

LICENSE
references/
api-reference.md
scripts/
agent.py

詳細

Active Directory の階層モデルを構成する

概要

Active Directory に Microsoft の Enhanced Security Admin Environment（ESAE）階層型管理モデルを導入します。Tier 0/1/2 の分離、特権アクセスワークステーション（PAW）、管理フォレストの設計、認証ポリシーサイロ、認証情報の窃取対策を扱います。

使用するタイミング

  • 環境に Active Directory の階層モデルを構成する機能を導入または設定する場合
  • コンプライアンス要件に沿ったセキュリティ制御を確立する場合
  • このドメインのセキュリティアーキテクチャを構築または改善する場合
  • この実装を必要とするセキュリティ評価を実施する場合

前提条件

  • ID アクセス管理の概念とツールに関する知識があること
  • 安全に実行できるテスト環境またはラボ環境にアクセスできること
  • 必要な依存関係をインストールした Python 3.8 以降
  • テスト活動に必要な適切な許可があること

目標

  • Active Directory の階層モデルを構成するための包括的な機能を実装する
  • 自動検出と監視のプロセスを確立する
  • エンタープライズ IAM およびセキュリティツールと統合する
  • コンプライアンス対応のドキュメントとレポートを生成する
  • NIST 800-53 のアクセス制御要件に準拠する

セキュリティ制御

制御NIST 800-53説明
アカウント管理AC-2ライフサイクル管理
アクセス強制AC-3ポリシーベースのアクセス制御
最小権限AC-6必要最小限のアクセス許可
監査ログ記録AU-3認証およびアクセスイベント
識別IA-2ユーザーおよびサービスの識別

検証

  • 本番以外の環境で実装をテスト済み
  • セキュリティポリシーを設定し、適用済み
  • 監査ログを有効にし、SIEM への転送を設定済み
  • ドキュメントと運用手順書を完成済み
  • コンプライアンスの証跡を生成済み

コメント

Markdown 対応