スキル azure-compliance

📦

azure-compliance

Name: azure-compliance
Author: microsoft

v0.0.0-placeholder コンテンツリビジョン r2 安全 ⚙️ 外部コマンド🔑 環境変数🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Azure コンプライアンスと Key Vault 有効期限の監査

Azure チームには、リスクが障害になる前に明確なコンプライアンス所見が必要です。このスキルは範囲を限定した監査を実行し、結果を優先順位付きのアクションに変換します。

対応: Claude Codex Code(CC)

🥉 79 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "azure-compliance" from https://skillstore.io/skills/microsoft-azure-compliance.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-compliance/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/microsoft-azure-compliance.md 署名済み manifest GET /api/skills/microsoft-azure-compliance/manifest 署名済み lockfile GET /api/skills/microsoft-azure-compliance/lockfile

テストする

「azure-compliance」を使用しています。本番サブスクリプションを監査してコンプライアンス問題を確認してください。

期待される結果:

スキャン対象範囲、リソース数、スキャン時間の要約。
クリティカル、高、中、低の影響度別にグループ化された優先順位付き所見。
期待されるリスク低減効果と検証手順を含む推奨アクション。

「azure-compliance」を使用しています。今後 30 日以内に期限切れになる Key Vault 項目を見つけてください。

期待される結果:

期限切れ、期限切れ間近、有効期限未設定、正常な項目の件数。
ローテーション、ポリシー更新、監視に関する短いアクションリスト。
権限、利用できないボールト、不完全な応答に関する注記。

「azure-compliance」を使用しています。これらの azqr 所見を修復計画に変換してください。

期待される結果:

サービス領域、ビジネス影響、作業量別に順位付けされた計画。
ポータル、Azure CLI、または infrastructure as code を使用した明確な修復オプション。
次回のコンプライアンススキャンに向けた検証チェックリスト。

セキュリティ監査

安全

v5 • 2026/7/23 バージョン別レポートを開く

The skill is documentation-driven and contains no executable scripts. All 76 alerts are benign Markdown, SDK, authentication, Azure endpoint, or scoped remediation examples. No prompt injection, credential exfiltration, covert execution, or malicious intent was found.

スキャンされたファイル

1,445

解析済み行数

レビュー項目

誤検知を無視

リスク要因

⚙️ 外部コマンド (25)

🔑 環境変数 (13)

references/auth-best-practices.md:43 references/auth-best-practices.md:101 references/auth-best-practices.md:104 references/auth-best-practices.md:105 references/auth-best-practices.md:43 references/auth-best-practices.md:101 references/auth-best-practices.md:104 references/auth-best-practices.md:105 references/auth-best-practices.md:57 references/auth-best-practices.md:57 references/auth-best-practices.md:69 references/auth-best-practices.md:104 references/auth-best-practices.md:105

🌐 ネットワークアクセス (9)

references/sdk/azure-keyvault-certificates-rust.md:15 references/sdk/azure-keyvault-keys-rust.md:15 references/sdk/azure-keyvault-keys-ts.md:14 references/sdk/azure-keyvault-py.md:14 references/sdk/azure-keyvault-secrets-rust.md:15 references/sdk/azure-keyvault-secrets-ts.md:14 references/sdk/azure-security-keyvault-keys-dotnet.md:15 references/sdk/azure-security-keyvault-keys-java.md:28 references/sdk/azure-security-keyvault-secrets-java.md:28

📁 ファイルシステムへのアクセス (6)

references/sdk/azure-keyvault-keys-ts.md:18 references/sdk/azure-keyvault-py.md:18 references/sdk/azure-keyvault-secrets-ts.md:18 references/sdk/azure-security-keyvault-keys-dotnet.md:19 references/sdk/azure-security-keyvault-keys-java.md:22 references/sdk/azure-security-keyvault-secrets-java.md:22

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/microsoft-azure-compliance/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-compliance/security.svg)](https://skillstore.io/skills/microsoft-azure-compliance?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/microsoft-azure-compliance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-compliance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-compliance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

microsoft. (2026). azure-compliance security audit report (audit version 5) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-compliance/audits/5

BibTeX形式の引用

@techreport{microsoft-microsoft-azure-compliance-2026,
  author = {microsoft},
  title = {azure-compliance security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/microsoft-azure-compliance/audits/5},
  note = {Author version 0.0.0-placeholder}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-compliance security audit report (audit version 5)"
version: "0.0.0-placeholder"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-compliance/audits/5"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-compliance:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

100

仕様準拠

作成できるもの

サブスクリプションのコンプライアンスレビュー

クラウドプラットフォームチームがサブスクリプションをスキャンし、リスクと影響に基づいて所見を順位付けします。

Key Vault 有効期限監査

Azure 管理者が、期限切れまたはまもなく期限切れになるキー、シークレット、証明書を特定します。

ガバナンス修復計画

セキュリティリードが監査結果を明確な修復計画と担当者に変換します。

これらのプロンプトを試す

1 つのスコープをスキャン

この Azure スコープを監査してコンプライアンス問題を確認してください。主要なリスクと推奨される次のステップを要約してください。

Key Vault 有効期限の確認

この Key Vault を確認し、期限切れの項目、まもなく期限切れになる項目、有効期限が設定されていない項目を調べてください。

azqr 結果の優先順位付け

azqr の結果を分析してください。所見を重大度、影響を受けるサービス、修復作業量別にグループ化してください。

修復計画の作成

これらの Azure コンプライアンス所見に対する修復計画を作成してください。担当者、依存関係、検証手順、フォローアップスキャンの基準を含めてください。

ベストプラクティス

スキャンは承認済みのサブスクリプション、管理グループ、またはリソースグループに限定します。
修復作業を計画する前に、サービス所有者と所見をレビューします。
修正後にフォローアップスキャンを実行し、コンプライアンスの変更を確認します。

回避

意図した Azure スコープを確認せずに広範なスキャンを実行しないでください。
追加のコンテキストなしにコスト所見をセキュリティ所見として扱わないでください。
メタデータで十分な場合は、Key Vault シークレット値を取得しないでください。

よくある質問

このスキルにはどの Azure 権限が必要ですか？

選択した Azure スコープへの認証と読み取りアクセスが必要です。Key Vault チェックでは、データプレーンのメタデータアクセスが必要になる場合があります。

コンプライアンス所見を自動的に修正できますか？

いいえ。修復ガイダンスは提供しますが、修正には別途ユーザーの承認と実行が必要です。

リソースグループのスキャンをサポートしていますか？

はい。このワークフローは、サブスクリプション、リソースグループ、管理グループ、サービスに焦点を当てた評価をサポートしています。

どのレポートを解釈できますか？

azqr 結果、インベントリデータ、Advisor の推奨事項、Defender の所見、Azure Policy のステータスを解釈できます。

Key Vault シークレットを公開しますか？

想定されるワークフローでは有効期限メタデータをレビューします。ユーザーは監査中にシークレット値を取得しないようにする必要があります。

どのアシスタントがこのスキルを使用できますか？

レポートには Claude、Codex、Claude Code のサポートが記載されています。

開発者情報

作成者

microsoft

ライセンス

MIT

作者バージョン

v0.0.0-placeholder

Skillstore リビジョン

リポジトリ

https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/azure-compliance/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/26

利用状況

10 ダウンロード · 145 閲覧

ファイル構成

📁 references/

📄 auth-best-practices.md

📄 azqr-recommendations.md

📄 azqr-remediation-patterns.md

📄 azure-keyvault-expiration-audit.md

📄 azure-quick-review.md

📄 azure-resource-graph.md

📁 sdk/

📄 azure-keyvault-certificates-rust.md

📄 azure-keyvault-keys-rust.md

📄 azure-keyvault-keys-ts.md

📄 azure-keyvault-py.md

📄 azure-keyvault-secrets-rust.md

📄 azure-keyvault-secrets-ts.md

📄 azure-security-keyvault-keys-dotnet.md

📄 azure-security-keyvault-keys-java.md

📄 azure-security-keyvault-secrets-java.md

📄 SKILL.md

📄 version.json

microsoft のその他のスキル

すべて表示

📦

appinsights-instrumentation

Azure アプリを Application Insights でインストルメント化する

Azure でホストされたアプリに信頼性の高いテレメトリを追加することは、フレームワークやデプロイメントモデルをまたいで難しい場合があります。このスキルは、Application Insights の簡潔なセットアップガイダンス、SDK リファレンス、Azure 構成パターンを提供します。

DevOps＆インフラ表示

📦

azure-rbac

最小権限の Azure RBAC ロールを選択する

Azure のロール割り当てでは、権限を過剰に付与してしまいがちです。このスキルは、最小権限のロールを選択し、Azure CLI と Bicep による割り当て手順の下書きを作成するのに役立ちます。

セキュリティ＆コンプライアンス表示

📦

azure-resource-visualizer

Azure リソースアーキテクチャの可視化

Azure リソースグループは、インベントリ一覧だけでは理解しにくい場合があります。このスキルは、リソースの詳細を明確な Mermaid 図と Markdown ドキュメントに変換します。

DevOps＆インフラ表示

📦

azure-kusto

Azure Data Explorer を KQL で分析

Azure Data Explorer のデータは、適切な KQL 構造とスキーマコンテキストがないと調査が難しい場合があります。このスキルは、Claude、Codex、Claude Code が焦点を絞った KQL クエリを作成し、スキーマを探索し、ADX の結果をトラブルシューティングするのに役立ちます。

データ＆アナリティクス表示

📦