infrastructure-compliance-auditor

インフラストラクチャコンプライアンス監査

すべてのコンプライアンスフレームワークを横断する、インフラストラクチャのセキュリティ監査です。Vanta 形式の手動チェックを置き換え、クラウド、DNS、TLS、エンドポイント、アクセス制御、ネットワーク、コンテナ、CI/CD、シークレット、ログ記録、物理セキュリティを対象とする、決定論的で再現可能な証跡生成型インフラストラクチャ監査を実施します。250 以上のコントロールを 10 の標準（SOC 2、ISO 27001、HIPAA、GDPR、PCI-DSS、NIS2、DORA、NIST CSF、FedRAMP、CCPA）にマッピングし、重大度を重み付けしたスコアを算出します。

主な機能

• 11 の監査ドメイン — クラウド（AWS/Azure/GCP）、DNS、TLS/SSL、エンドポイント、アクセス制御、ネットワーク、コンテナ/K8s、CI/CD、シークレット、ログ記録と監視、物理セキュリティ
• 250 以上のコントロール — それぞれにチェック ID、重大度評価、複数のフレームワークへのマッピングがあります
• フレームワークマッピング — 一度証拠を収集し、10 の標準にマッピングする戦略
• 決定論的なスコア算出 — ドメインごとおよび全体の重大度加重スコア（0～100）と、監査準備状況の評価
• 証拠の生成 — 監査人が利用できる JSON および Markdown レポート

使用するタイミング

次のような用途では、このスキルを使用してください：「インフラストラクチャ監査」、「クラウドセキュリティ監査」、「インフラストラクチャコンプライアンス」、「DNS セキュリティ監査」、「TLS 監査」、「エンドポイントセキュリティ」、「アクセス制御監査」、「ネットワークセキュリティ評価」、「インフラストラクチャセキュリティ」、「クラウドコンプライアンス」、「Vanta の代替」、「コンプライアンスの自動化」、「セキュリティ態勢の評価」、「ハードウェアセキュリティキー」、「YubiKey のコンプライアンス」。

最初に確認すること

監査を実行する前に、以下の入力内容を確定してください。不足している情報や曖昧な情報が結果に影響する場合は確認し、影響しない場合は妥当なデフォルトを使用し、その内容を伝えてください。

• 監査ドメイン： 11 のドメイン（クラウド、DNS、TLS、エンドポイント、アクセス、ネットワーク、コンテナ、CI/CD、シークレット、ログ記録、物理）のうち、対象とするもの（実行するチェックが決まります）。
• 対象フレームワーク： 検出結果をマッピングする標準（SOC 2、ISO 27001、HIPAA、PCI-DSS、NIS2 など）（コントロールのマッピングとレポートに影響します）。
• インフラストラクチャ設定： クラウドプロバイダー（AWS/Azure/GCP）を含む、実際の状態を記述した JSON（チェックと CIS ベースラインに影響します）。

リクエストに最も重要な 2 つまたは 3 つの入力について確認し、すべてを一度に尋ねないでください。ユーザーがすぐに結果を求めている場合は、結果を提示し、冒頭に前提条件を記載してください。

クイックスタート

インフラストラクチャ全体の監査を実行する

python scripts/infra_audit_runner.py --config infrastructure.json --output audit_report.json

ドメインの DNS セキュリティを監査する

python scripts/dns_security_checker.py --domain example.com --output dns_report.json

アクセス制御を監査する

python scripts/access_control_auditor.py --config access_controls.json --output access_report.json

コンプライアンスマッピング付きレポートを生成する

python scripts/infra_audit_runner.py --config infrastructure.json --frameworks soc2,iso27001,hipaa --format markdown --output compliance_report.md

ツール

ツール	目的	入力
infra_audit_runner.py	11 のすべてのドメインを対象とするインフラストラクチャ全体の監査	インフラストラクチャを記述した JSON 設定
dns_security_checker.py	DNS 固有のセキュリティ監査（SPF、DKIM、DMARC、DNSSEC、CAA、MTA-STS）	ドメイン名
access_control_auditor.py	アクセス制御、MFA、SSO、PAM、RBAC の監査	アクセス制御を記述した JSON 設定

参考資料

タスクに合った参考資料を読み込みます。このファイルは簡潔に保ち、必要に応じて詳細を確認してください。

• references/audit-control-catalog.md — 11の監査ドメインすべてにわたる250件以上の完全なコントロールカタログと、フレームワーク対応マトリックスです。各ドメインの正確なチェックID、コントロール、重大度、フレームワークとの対応を確認する必要があるときに読みます。
• references/audit-workflows.md — 監査ワークフロー、監査前後の検証チェックリスト、重大度加重スコアリング手法、成功基準です。監査を計画または実施するときや、スコアを解釈するときに読みます。
• references/tool-reference.md — 3つの監査スクリプトのCLIフラグリファレンスとトラブルシューティング表です。ツールを実行するときや、予期しない出力の原因を調べるときに読みます。
• references/cloud-security-baseline.md — AWS／Azure／GCP CIS Benchmark の詳細解説です。カタログ以上のクラウドプロバイダーのセキュリティ強化に関する詳細を確認するときに読みます。
• references/access-control-standards.md — MFA、SSO、PAM、Zero Trust、YubiKey の実装基準です。IDおよびアクセス制御を設計するときに読みます。
• references/compliance-framework-mapping.md — コントロールとフレームワークのマスターマッピングです、複数の認証にまたがる証拠を整合させるときに読みます。

対象範囲と制限事項

対象範囲：

• 11のドメインにわたるインフラストラクチャセキュリティ監査：Cloud、DNS、TLS/SSL、Endpoints、Access Control、Network、Containers/K8s、CI/CD、Secrets、Logging/Monitoring、Physical Security
• 10のコンプライアンス基準とのフレームワークマッピング：SOC 2、ISO 27001、HIPAA、GDPR、PCI-DSS、NIS2、DORA、NIST CSF、FedRAMP、CCPA
• 重大度加重スコアリングによる250件以上の個別コントロールチェック
• SPF、DKIM、DMARC、DNSSEC、CAA、MTA-STS、サブドメイン乗っ取りリスクを含むDNSセキュリティ検証
• IdP、SSO、MFA、FIDO2／ハードウェアキー、PAM、RBAC、サービスアカウント、SSHキー、APIキー、Zero Trustを対象とするアクセス制御監査
• 監査人が利用できる、JSONおよびMarkdown形式の証拠生成レポート

対象範囲外：

• 実際のペネトレーションテスト、脆弱性スキャン、アクティブなエクスプロイト。このスキルは設定に基づく評価を行うもので、アクティブテストは行いません
• クラウドプロバイダーAPIの呼び出しや稼働中のインフラストラクチャのスキャン。このツールは、インフラストラクチャの状態を記述したJSON設定入力を使用します
• コンプライアンス認証または証明。このスキルはギャップを特定しますが、正式なSOC 2、ISO 27001、PCI-DSS監査に代わるものではありません
• CI/CDパイプラインの設定チェックを超えるアプリケーションセキュリティテスト（SAST/DAST）
• コンプライアンスプログラムの管理、ポリシーの作成、ガバナンス文書の作成

重要な注意事項：

• 2026年のSOC 2ベストプラクティスでは、コントロールの不備を48時間以内に検知するリアルタイム監視ダッシュボードが求められます。定期的な抜き打ちチェックだけでは、もはや十分ではありません
• Zero Trustアーキテクチャはすべてのフレームワークでますます求められています。境界ベースのセキュリティだけでは、SOC 2、ISO 27001、NIS2の要件を満たせません
• コンプライアンス自動化プラットフォーム（Drata、Vanta、Sprinto）は、このツールが提供する決定論的なチェックを補完しますが、置き換えるものではありません

統合ポイント

スキル	統合	使用するタイミング
soc2-compliance-expert	SOC 2 Trust Services Criteria をインフラストラクチャのコントロールに対応付けます。SOC 2 Type II の証拠を収集します	インフラストラクチャの監査が SOC 2 認証を支援する場合
information-security-manager-iso27001	ISO 27001 Annex A の技術的コントロールを、インフラストラクチャのチェックで検証します	ISO 27001 認証に技術的コントロールの実装を示す証拠が必要な場合
nist-csf-specialist	NIST CSF 2.0 の Protect および Detect 機能を、インフラストラクチャのドメインに対応付けます	NIST とその他のフレームワークを横断して統合されたセキュリティ態勢を構築する場合
dora-compliance-expert	DORA Pillar 1 および Pillar 3 のコントロールを、インフラストラクチャのセキュリティチェックで検証します	金融機関が DORA 準拠を示すインフラストラクチャの証拠を必要とする場合
pci-dss-specialist	PCI-DSS v4.0 のネットワークセキュリティ、暗号化、アクセス制御の要件をチェックに対応付けます	カード会員データ環境でインフラストラクチャの準拠状況を検証する必要がある場合
gdpr-dsgvo-expert	GDPR Art. 32 を支援する技術的なプライバシーコントロール（暗号化、アクセス制御、データマスキング）	インフラストラクチャのコントロールが個人データ保護要件を支援する場合