mcpField
T
threat-mitigation-mapping

threat-mitigation-mapping

github.com/hash-idセキュリティ251 回インストール4 日前に更新
リポジトリ

threat-mitigation-mapping について

脅威をセキュリティ対策に対応付けるセキュリティ計画用スキルです。アーキテクチャレビュー、リスク対応、改善ロードマップの策定に向け、対策の種類や層ごとに分析し、詳細な対応付けテンプレートも参照できます。

主な機能

  1. 01予防・検知・是正の対策分類
  2. 02ネットワークやアプリなどの層を網羅
  3. 03多層防御の設計指針
  4. 04脅威と対策のテンプレート
  5. 05有効性の追跡と定期レビュー

活用シーン

  1. 01セキュリティ投資の優先順位付け
  2. 02脅威と対策の対応状況確認
  3. 03改善ロードマップの作成
  4. 04多層防御と対策範囲のレビュー

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/hash-id/openspec-schema --skill threat-mitigation-mapping

インストール後、Claude Code で/threat-mitigation-mappingを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

LICENSE
VENDOR.md
references/
details.md

詳細

脅威緩和マッピング

脅威をコントロールに結び付け、効果的なセキュリティ計画を実現します。

このスキルを使用する場面

  • セキュリティ投資の優先順位付け
  • 修復ロードマップの作成
  • コントロールのカバレッジの検証
  • 多層防御の設計
  • セキュリティアーキテクチャのレビュー
  • リスク対応計画

中核となる概念

1. コントロールのカテゴリ
Preventive ────► Stop attacks before they occur
   │              (Firewall, Input validation)
   │
Detective ─────► Identify attacks in progress
   │              (IDS, Log monitoring)
   │
Corrective ────► Respond and recover from attacks
                  (Incident response, Backup restore)
2. コントロールの層
層例
ネットワークファイアウォール、WAF、DDoS 対策
アプリケーション入力検証、認証
データ暗号化、アクセス制御
エンドポイントEDR、パッチ管理
プロセスセキュリティトレーニング、インシデント対応
3. 多層防御
                    ┌──────────────────────┐
                    │      Perimeter       │ ← Firewall, WAF
                    │   ┌──────────────┐   │
                    │   │   Network    │   │ ← Segmentation, IDS
                    │   │  ┌────────┐  │   │
                    │   │  │  Host  │  │   │ ← EDR, Hardening
                    │   │  │ ┌────┐ │  │   │
                    │   │  │ │App │ │  │   │ ← Auth, Validation
                    │   │  │ │Data│ │  │   │ ← Encryption
                    │   │  │ └────┘ │  │   │
                    │   │  └────────┘  │   │
                    │   └──────────────┘   │
                    └──────────────────────┘

テンプレートと詳細な実施例

テンプレートライブラリの全文と、緩和策/コントロールの詳細なマッピングは references/details.md にあります。次の具体的なテンプレートが必要な場合は、そのファイルをお読みください: 緩和モデル、多層防御のスコアリング、エグゼクティブサマリーの骨組み、重大なギャップの報告、推奨事項、実装ロードマップ、コントロール別の結果。

ベストプラクティス

すべきこと
  • すべての脅威をマッピングする - マッピングされない脅威があってはなりません
  • コントロールを層状にする - 多層防御が不可欠です
  • コントロールの種類を組み合わせる - 予防、検知、是正
  • 有効性を追跡する - 測定して改善します
  • 定期的にレビューする - コントロールは時間とともに劣化します
すべきでないこと
  • 単一のコントロールに依存しない - 単一障害点となります
  • コストを無視しない - ROI が重要です
  • テストを省略しない - テストされていないコントロールは失敗する可能性があります
  • 設定して放置しない - 継続的な改善
  • 人やプロセスを無視しない - テクノロジーだけでは十分ではありません

コメント

Markdown 対応