mcpField
C
configuring-ldap-security-hardening

configuring-ldap-security-hardening

github.com/mukul975セキュリティ35.2k100 回インストール8 週間前に更新
リポジトリ

configuring-ldap-security-hardening について

IAM とセキュリティチーム向けの LDAP ディレクトリサービス強化スキルです。認証情報の窃取、インジェクション、匿名バインド、チャネルバインディング回避への対策と検証方法を扱います。

主な機能

  1. 01LDAPS の強制
  2. 02LDAP 署名とチャネルバインディング
  3. 03アクセス制御と最小権限
  4. 04監査ログと攻撃監視
  5. 05NIST 800-53 管理策との整合
  6. 06実装検証チェックリスト

活用シーン

  1. 01LDAP 導入環境の強化
  2. 02ID アクセス制御のレビュー
  3. 03コンプライアンス証跡の準備
  4. 04ログとセキュリティポリシーの検証

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/mukul975/anthropic-cybersecurity-skills --skill configuring-ldap-security-hardening

インストール後、Claude Code で/configuring-ldap-security-hardeningを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

LICENSE
references/
api-reference.md
scripts/
agent.py

詳細

LDAP セキュリティ強化の設定

概要

認証情報の窃取、LDAP インジェクション、匿名バインド、チャネルバインディングの回避など、一般的な攻撃から LDAP ディレクトリサービスを保護します。LDAPS の強制、チャネルバインディング、LDAP 署名、アクセス制御リスト、LDAP ベースの攻撃の監視について説明します。

使用するタイミング

  • お使いの環境で LDAP セキュリティ強化機能をデプロイまたは設定する場合
  • コンプライアンス要件に沿ったセキュリティ制御を確立する場合
  • このドメインのセキュリティアーキテクチャを構築または改善する場合
  • この実装が必要となるセキュリティ評価を実施する場合

前提条件

  • ID およびアクセス管理の概念とツールに関する知識
  • 安全に実行するためのテスト環境またはラボ環境へのアクセス
  • 必要な依存関係をインストールした Python 3.8+
  • テスト活動に必要な適切な承認

目標

  • 包括的な LDAP セキュリティ強化機能を実装する
  • 自動化された検出および監視プロセスを確立する
  • エンタープライズ IAM およびセキュリティツールと統合する
  • コンプライアンス対応のドキュメントとレポートを生成する
  • NIST 800-53 のアクセス制御要件に準拠する

セキュリティ制御

制御NIST 800-53説明
アカウント管理AC-2ライフサイクル管理
アクセスの強制AC-3ポリシーベースのアクセス制御
最小権限AC-6必要最小限の権限
監査ログAU-3認証およびアクセスイベント
識別IA-2ユーザーおよびサービスの識別

検証

  • 本番環境以外で実装をテスト済み
  • セキュリティポリシーを設定し、適用済み
  • 監査ログを有効にし、SIEM への転送を設定済み
  • ドキュメントと運用手順書を整備済み
  • コンプライアンス証跡を生成済み

コメント

Markdown 対応