mcpField
T
threat-mitigation-mapping

threat-mitigation-mapping

github.com/wshobsonセキュリティ41.9k20.1k 回インストール2 週間前に更新
リポジトリ

threat-mitigation-mapping について

脅威をセキュリティ対策に対応付け、網羅性を評価するセキュリティ計画向けスキルです。投資や是正措置、複数層の防御を計画するためのテンプレートと例を備えています。

主な機能

  1. 01予防・検知・是正対策の分類
  2. 02ネットワーク、アプリ、データなどの層別マッピング
  3. 03多層防御の評価
  4. 04ギャップ報告とロードマップのテンプレート

活用シーン

  1. 01セキュリティ投資の優先順位付け
  2. 02是正ロードマップの作成
  3. 03対策の網羅性と重大なギャップの確認
  4. 04多層防御とリスク対応の計画

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/wshobson/agents --skill threat-mitigation-mapping

インストール後、Claude Code で/threat-mitigation-mappingを入力して読み込まれたか確認します。

同梱ファイルreferences/details.md

詳細

脅威緩和マッピング

脅威をコントロールに結び付け、効果的なセキュリティ計画を実現します。

このスキルを使用する場面

  • セキュリティ投資の優先順位付け
  • 修復ロードマップの作成
  • コントロールのカバレッジの検証
  • 多層防御の設計
  • セキュリティアーキテクチャのレビュー
  • リスク対応計画

中核となる概念

1. コントロールのカテゴリ
Preventive ────► Stop attacks before they occur
   │              (Firewall, Input validation)
   │
Detective ─────► Identify attacks in progress
   │              (IDS, Log monitoring)
   │
Corrective ────► Respond and recover from attacks
                  (Incident response, Backup restore)
2. コントロールの層
層例
ネットワークファイアウォール、WAF、DDoS 対策
アプリケーション入力検証、認証
データ暗号化、アクセス制御
エンドポイントEDR、パッチ管理
プロセスセキュリティトレーニング、インシデント対応
3. 多層防御
                    ┌──────────────────────┐
                    │      Perimeter       │ ← Firewall, WAF
                    │   ┌──────────────┐   │
                    │   │   Network    │   │ ← Segmentation, IDS
                    │   │  ┌────────┐  │   │
                    │   │  │  Host  │  │   │ ← EDR, Hardening
                    │   │  │ ┌────┐ │  │   │
                    │   │  │ │App │ │  │   │ ← Auth, Validation
                    │   │  │ │Data│ │  │   │ ← Encryption
                    │   │  │ └────┘ │  │   │
                    │   │  └────────┘  │   │
                    │   └──────────────┘   │
                    └──────────────────────┘

テンプレートと詳細な実施例

テンプレートライブラリの全文と、緩和策/コントロールの詳細なマッピングは references/details.md にあります。次の具体的なテンプレートが必要な場合は、そのファイルをお読みください: 緩和モデル、多層防御のスコアリング、エグゼクティブサマリーの骨組み、重大なギャップの報告、推奨事項、実装ロードマップ、コントロール別の結果。

ベストプラクティス

すべきこと
  • すべての脅威をマッピングする - マッピングされない脅威があってはなりません
  • コントロールを層状にする - 多層防御が不可欠です
  • コントロールの種類を組み合わせる - 予防、検知、是正
  • 有効性を追跡する - 測定して改善します
  • 定期的にレビューする - コントロールは時間とともに劣化します
すべきでないこと
  • 単一のコントロールに依存しない - 単一障害点となります
  • コストを無視しない - ROI が重要です
  • テストを省略しない - テストされていないコントロールは失敗する可能性があります
  • 設定して放置しない - 継続的な改善
  • 人やプロセスを無視しない - テクノロジーだけでは十分ではありません

コメント

Markdown 対応