mcpField
C
configuring-ldap-security-hardening

configuring-ldap-security-hardening

github.com/mukul975安全35.2k100 次安装8 周前更新
代码仓库

关于 configuring-ldap-security-hardening

面向 IAM 和安全团队的 LDAP 目录服务加固技能，涵盖防范凭据窃取、注入、匿名绑定及通道绑定绕过的控制措施，并提供验证指引。

主要功能

  1. 01强制使用 LDAPS
  2. 02LDAP 签名与通道绑定
  3. 03访问控制与最小权限
  4. 04审计日志与攻击监控
  5. 05符合 NIST 800-53 控制项
  6. 06实施验证清单

适用场景

  1. 01加固 LDAP 部署
  2. 02审查身份访问控制
  3. 03准备合规证明材料
  4. 04验证日志与安全策略

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/mukul975/anthropic-cybersecurity-skills --skill configuring-ldap-security-hardening

安装后在 Claude Code 中输入/configuring-ldap-security-hardening确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

LICENSE
references/
api-reference.md
scripts/
agent.py

详细介绍

配置 LDAP 安全加固

概述

加固 LDAP 目录服务，防御常见攻击，包括凭据窃取、LDAP 注入、匿名绑定和通道绑定绕过。涵盖 LDAPS 强制实施、通道绑定、LDAP 签名、访问控制列表以及针对基于 LDAP 攻击的监控。

何时使用

  • 在环境中部署或配置 LDAP 安全加固能力时
  • 建立符合合规要求的安全控制时
  • 为该领域构建或改进安全架构时
  • 执行需要此实施的安全评估时

前提条件

  • 熟悉身份访问管理概念和工具
  • 可访问测试或实验环境以安全执行
  • Python 3.8+ 并安装所需依赖项
  • 对任何测试活动具有适当授权

目标

  • 实施全面的配置 LDAP 安全加固能力
  • 建立自动化发现和监控流程
  • 与企业 IAM 和安全工具集成
  • 生成符合合规要求的文档和报告
  • 符合 NIST 800-53 访问控制要求

安全控制

控制NIST 800-53描述
账户管理AC-2生命周期管理
访问强制执行AC-3基于策略的访问控制
最小权限AC-6最低必要权限
审计日志AU-3身份验证和访问事件
身份识别IA-2用户和服务识别

验证

  • 在非生产环境中测试实施
  • 配置并强制执行安全策略
  • 启用审计日志并转发到 SIEM
  • 文档和运行手册完整
  • 生成合规证据

评论

支持 Markdown