mcpField
I
implementing-privileged-access-workstation

implementing-privileged-access-workstation

github.com/mukul975安全35.2k36 次安装8 周前更新
代码仓库

关于 implementing-privileged-access-workstation

面向部署和评估特权访问工作站的安全技能，涵盖分层管理、设备加固、合规策略和限时权限。还包括与 PAM 平台集成及生成合规与风险报告。

主要功能

  1. 01按层级审计特权访问
  2. 02配置设备加固基线
  3. 03通过 Intune 或 GPO 执行合规策略
  4. 04实施限时管理员权限
  5. 05验证 PAM 集成并生成报告

适用场景

  1. 01规划或配置特权访问工作站
  2. 02检查设备合规状态与加固措施
  3. 03评估特权访问控制并制定整改建议

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/mukul975/anthropic-cybersecurity-skills --skill implementing-privileged-access-workstation

安装后在 Claude Code 中输入/implementing-privileged-access-workstation确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

LICENSE
references/
api-reference.md
scripts/
agent.py

详细介绍

实施特权访问工作站

概述

特权访问工作站 (PAW) 是一台专用于执行敏感管理任务的强化设备。本技能涵盖使用分层管理模型进行 PAW 设计、通过 Microsoft Intune 或组策略强制执行设备合规性、即时 (JIT) 访问预配，以及与 CyberArk 和 BeyondTrust 等特权访问管理 (PAM) 平台集成。

何时使用

  • 在环境中部署或配置实施特权访问工作站功能时
  • 在建立符合合规要求的安全控制措施时
  • 在为该领域构建或改进安全架构时
  • 在开展需要此实施的安全评估时

先决条件

  • 具有基于虚拟化的安全性 (VBS) 的 Windows 10/11 企业版
  • Microsoft Intune 或 Active Directory 组策略
  • CyberArk Privileged Access Security 或 BeyondTrust Password Safe（可选）
  • Python 3.9+ 及 requests、subprocess、json
  • 对目标终端的管理访问权限

步骤

  1. 审计当前特权访问模式并识别 Tier 0/1/2 资产
  2. 配置设备强化基线（AppLocker、Credential Guard、Device Guard）
  3. 通过 Intune 或 GPO 强制执行合规性策略
  4. 通过限时的管理员组成员身份实施即时访问
  5. 与 CyberArk/BeyondTrust 集成以进行凭据保管
  6. 根据 CIS 和 Microsoft PAW 指南验证 PAW 配置
  7. 监控特权会话并生成合规性报告

预期输出

  • 列出设备合规性状态、强化检查、JIT 访问窗口和 PAM 集成验证的 JSON 报告
  • 每台工作站的风险评分及修复建议

评论

支持 Markdown