mcpField
C
configuring-active-directory-tiered-model

configuring-active-directory-tiered-model

github.com/mukul975安全35.2k88 次安装8 周前更新
代码仓库

关于 configuring-active-directory-tiered-model

用于在 Active Directory 环境中实施 Microsoft ESAE 分层管理模型的安全技能，面向身份与安全管理员。内容聚焦 Tier 0/1/2 隔离、特权访问工作站和凭据盗窃缓解，并涵盖策略与审计要求。

主要功能

  1. 01配置 Tier 0/1/2 管理隔离
  2. 02规划特权访问工作站
  3. 03设计管理林与认证策略孤岛
  4. 04缓解凭据盗窃风险
  5. 05对照 NIST 800-53 控制项

适用场景

  1. 01部署 Active Directory 分层管理模型
  2. 02改进身份与访问安全架构
  3. 03在测试环境验证安全策略
  4. 04整理合规文档与审计证据

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/mukul975/anthropic-cybersecurity-skills --skill configuring-active-directory-tiered-model

安装后在 Claude Code 中输入/configuring-active-directory-tiered-model确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

LICENSE
references/
api-reference.md
scripts/
agent.py

详细介绍

配置 Active Directory 分层模型

概述

为 Active Directory 实施 Microsoft 的增强型安全管理员环境（ESAE）分层管理模型。涵盖 Tier 0/1/2 隔离、特权访问工作站（PAW）、管理林设计、身份验证策略隔离舱以及凭据窃取缓解措施。

适用场景

  • 在环境中部署或配置配置 Active Directory 分层模型能力时
  • 建立符合合规要求的安全控制措施时
  • 为该领域构建或改进安全架构时
  • 开展需要此实现的安全评估时

前提条件

  • 熟悉身份访问管理概念和工具
  • 可访问测试或实验环境以安全执行
  • Python 3.8+ 并安装所需依赖项
  • 对任何测试活动具备适当授权

目标

  • 实施全面的配置 Active Directory 分层模型能力
  • 建立自动化发现和监控流程
  • 与企业 IAM 和安全工具集成
  • 生成符合合规要求的文档和报告
  • 符合 NIST 800-53 访问控制要求

安全控制

控制NIST 800-53描述
账户管理AC-2生命周期管理
访问强制执行AC-3基于策略的访问控制
最小权限AC-6最低必要权限
审计日志记录AU-3身份验证和访问事件
身份标识IA-2用户和服务标识

验证

  • 在非生产环境中测试了实现
  • 已配置并强制执行安全策略
  • 已启用审计日志记录并转发到 SIEM
  • 文档和操作手册已完成
  • 已生成合规证据

评论

支持 Markdown