Révision des règles de pare-feu

Playbook d'audit professionnel de pare-feu avec 17 détecteurs et citations de frameworks (NIST, PCI DSS, ISO) pour l'analyse de configurations multi-vendeurs.

déclencheurs:firewall reviewruleset auditfirewall configuration analysisnetwork security auditNIST firewall compliance

GitHub SKILL.md

Ce qu'il fait

Fournit un cadre défendable sur le plan médico-légal pour l'audit des jeux de règles de pare-feu chez plusieurs fournisseurs. Il transforme les fichiers de configuration bruts en preuves de qualité d'audit, garantissant que chaque constat est ancré à une ligne de source et un décalage d'octet spécifiques.

Quand l'utiliser

Utilisez cette compétence lors de la réalisation d'audits de sécurité, de revues de conformité ou de tests d'intrusion nécessitant une analyse méthodique des règles de pare-feu pour identifier des expositions ou des mauvaises configurations.

Ce qui est inclus

Instructions : Un pipeline détaillé en 5 phases (Intake, Detect, Validate, Review, Report).
Persona : Implémente le persona 'Argus' pour une posture d'audit méthodique et professionnelle.
Détecteurs : 17 détecteurs de qualité de règles agnostiques vis-à-vis des fournisseurs.
Analyseurs (Parsers) : Support pour FortiGate, PAN-OS, Cisco ASA/IOS, Azure NSG, AWS SG et iptables.
Conformité : Citations épinglées pour NIST CSF 2.0, PCI DSS v4.0.1, ISO/IEC 27001:2022 et CIS Controls v8.1.

Agents compatibles

Optimisé pour Claude Code et les agents capables d'exécution d'outils structurés et d'adoption de persona.

Étiquettes

#security #firewall #audit #compliance #nist #pci-dss #iso-27001 #cis-controls #network-security

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: communitytools
Étoiles: 414

Compétences similaires

Reverse Engineer

Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for

Sandbox0 Integration

Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.

OpenTestAI

Automated, high-confidence AI testing: bug detection, persona feedback, and prioritized test-case generation using many specialized tester profiles.

CTF Write-up Generator

Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.

Minimal Run & Audit (repro reporting)

Execute a README-first smoke test and produce standardized reproducibility outputs (`repro_outputs/`) and PATCHES.md — trusted reporting for repo reproduction r

Skill Issue — Skill Auditor

Scan and audit installed agent skills to produce a health report covering inventory, usage, dependency checks, version status, and actionable recommendations.

GRC & Compliance (ServiceNow)

Guides Governance, Risk & Compliance (GRC) work in ServiceNow: policies, controls, risk records, audits and ES5 script examples for automating GRC workflows.

Azure External Attack Surface Management

Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform

Retour aux compétences