mcpField
I
implementing-privileged-access-workstation

implementing-privileged-access-workstation

github.com/mukul975セキュリティ35.2k36 回インストール8 週間前に更新
リポジトリ

implementing-privileged-access-workstation について

特権アクセスワークステーションの設計、導入、評価を支援するセキュリティスキルです。階層型管理、デバイスの強化、コンプライアンス適用、期限付きアクセス、PAM 連携を扱い、JSON レポートを作成します。

主な機能

  1. 01階層別の特権アクセス監査
  2. 02デバイス強化ベースラインの設定
  3. 03Intune または GPO によるコンプライアンス適用
  4. 04期限付き管理者アクセスの設定
  5. 05PAM 連携の検証とレポート作成

活用シーン

  1. 01特権アクセスワークステーションの計画・設定
  2. 02デバイスの準拠状況と強化策の確認
  3. 03アクセス制御の評価と是正策の特定

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/mukul975/anthropic-cybersecurity-skills --skill implementing-privileged-access-workstation

インストール後、Claude Code で/implementing-privileged-access-workstationを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

LICENSE
references/
api-reference.md
scripts/
agent.py

詳細

Privileged Access Workstation の実装

概要

Privileged Access Workstation（PAW）は、機密性の高い管理タスクを実行するために専用化された、強化済みのデバイスです。このスキルでは、階層型管理モデルを用いた PAW の設計、Microsoft Intune またはグループポリシーによるデバイスコンプライアンスの強制、ジャストインタイム（JIT）アクセスのプロビジョニング、そして CyberArk や BeyondTrust などの特権アクセス管理（PAM）プラットフォームとの統合を扱います。

使用するタイミング

  • 環境で privileged access workstation の機能をデプロイまたは設定するとき
  • コンプライアンス要件に沿ったセキュリティ統制を確立するとき
  • この領域のセキュリティアーキテクチャを構築または改善するとき
  • この実装が必要となるセキュリティ評価を実施するとき

前提条件

  • 仮想化ベースのセキュリティ（VBS）を有効にした Windows 10/11 Enterprise
  • Microsoft Intune または Active Directory グループポリシー
  • CyberArk Privileged Access Security または BeyondTrust Password Safe（任意）
  • requests、subprocess、json を利用できる Python 3.9 以降
  • 対象エンドポイントへの管理者アクセス

手順

  1. 現在の特権アクセスのパターンを監査し、Tier 0/1/2 の資産を特定する
  2. デバイスの強化ベースラインを設定する（AppLocker、Credential Guard、Device Guard）
  3. Intune または GPO を通じてコンプライアンスポリシーを適用する
  4. 期間限定の管理者グループメンバーシップによるジャストインタイムアクセスを実装する
  5. 認証情報の保管のために CyberArk/BeyondTrust と統合する
  6. CIS および Microsoft の PAW ガイダンスに照らして PAW の設定を検証する
  7. 特権セッションを監視し、コンプライアンスレポートを生成する

期待される出力

  • デバイスのコンプライアンス状態、強化チェック、JIT アクセスの時間枠、PAM 統合の検証結果を一覧にした JSON レポート
  • ワークステーションごとのリスクスコアリングと是正措置の推奨事項

コメント

Markdown 対応