アクセス制御監査ツール

このスキルはアクセス制御監査タスクの自動化支援を提供します。

概要

このスキルはアクセス制御監査プラグインを活用して、アクセス制御設定の包括的な監査を実行します。過度に寛容なアクセス、設定ミスの権限、およびセキュリティポリシー非準拠に関連する潜在的なセキュリティリスクの特定を支援します。

動作方法

1. リクエスト分析: Claudeがアクセス制御監査のユーザーの意図を識別します。
2. プラグイン起動: アクセス制御監査プラグインが有効化されます。
3. 監査実行: プラグインが指定されたアクセス制御設定（例：IAMポリシー、ACL）を分析します。
4. 検出報告: プラグインが潜在的な脆弱性と設定ミスを強調したレポートを生成します。

このスキルを使用する場合

このスキルは以下の場合に有効化されます：

• クラウド環境でIAMポリシーを監査する必要がある。
• ネットワークリソースのアクセス制御リスト（ACL）をレビューする必要がある。
• アプリケーション内のユーザー権限を評価する必要がある。
• 潜在的な権限昇格パスを特定する必要がある。
• アクセス制御セキュリティポリシーへの準拠を確認する必要がある。

例

例1：AWS IAMポリシーの監査

ユーザーリクエスト：

...