Habilidades azure-compliance
🛡️

azure-compliance

Seguro ⚙️ Comandos externos🌐 Acesso à rede

Azure コンプライアンススキャナー

このスキルは、セキュリティチームがAzureリソースのコンプライアンス違反を監査し、Key Vaultの有効期限を監視し、Microsoft公式ツールを使用して修復のベストプラクティスを実装するのに役立ちます。

Suporta: Claude Codex Code(CC)
🥉 74 Bronze
1

Baixar o ZIP da skill

2

Upload no Claude

Vá em Configurações → Capacidades → Skills → Upload skill

3

Ative e comece a usar

Testar

A utilizar "azure-compliance". Run azqr compliance scan on my subscription

Resultado esperado:

Compliance Scan Results:

Critical (3):
- Storage accounts with public access enabled
- Key Vaults without purge protection
- SQL servers without firewall rules

High (7):
- Web apps without HTTPS
- Function apps using legacy runtime
- Load balancers without availability zones

Medium (12):
- Storage accounts with weak encryption
- VMs without managed identities
- Containers without private registries

A utilizar "azure-compliance". Show expiring Key Vault items

Resultado esperado:

Key Vault Expiration Report:

Expiring in 7 days:
- Certificate: ssl-cert-prod (expires: Feb 28, 2026)
- Secret: db-password-main (expires: Mar 1, 2026)

Expiring in 30 days:
- Key: encryption-key-backup (expires: Mar 15, 2026)
- Certificate: client-auth-cert (expires: Mar 20, 2026)

Auditoria de Segurança

Seguro
v1 • 2/21/2026

This is an official Microsoft Azure compliance documentation skill. Static findings flagged Azure CLI commands in markdown documentation, reference URLs to Azure documentation, and mentions of deprecated protocols - all are legitimate compliance content. The skill provides remediation patterns, SDK references, and best practices for Azure compliance. No malicious intent detected.

15
Arquivos analisados
1,306
Linhas analisadas
2
achados
1
Total de auditorias

Fatores de risco

⚙️ Comandos externos
Nenhuma localização específica registrada
🌐 Acesso à rede
Nenhuma localização específica registrada
Auditado por: claude

Pontuação de qualidade

50
Arquitetura
100
Manutenibilidade
87
Conteúdo
31
Comunidade
100
Segurança
91
Conformidade com especificações

O Que Você Pode Construir

定期監査を実行するセキュリティチーム

セキュリティチームは、このスキルを使用してAzureサブスクリプション間でスケジュールされたコンプライアンス監査を実行し、不適切な設定と期限切れの証明書を特定します。

リソース設定を検証するDevOps

DevOpsエンジニアは、本番環境にデプロイする前に、新しくデプロイされたリソースが組織のコンプライアンスポリシーを満たしていることを検証します。

Key Vaultを監視するクラウド管理者

クラウド管理者は、期限切れの証明書、シークレット、キーによるサービス中断を防ぐためにKey Vaultを監視します。

Tente Estes Prompts

フルコンプライアンススキャンの実行 
Run azqr compliance scan on my Azure subscription and summarize the findings by severity
Key Vault有効期限の確認 
Show me all expired and expiring (within 30 days) keys, secrets, and certificates in my Key Vault
特定のコンプライアンス問題の発見 
Find all storage accounts without private endpoints and show me the remediation steps
コンプライアンスレポートの生成 
Generate a comprehensive compliance report for my subscription including all critical and high findings with remediation recommendations

Melhores Práticas

  • コンプライアンススキャンを定期的に（週次または月次）実行し、時間経過による傾向を追跡します
  • 監査証跡を維持するため、コンプライアンスレポートと修復実行を分離します
  • 優先順位分類を使用して、まず重大度の高いFindingに修復作業を集中させます

Evitar

  • リソースのデプロイにはこのスキルを使用しないでください - これは読み取り専用のコンプライアンス評価です
  • スケジュールなしに業務時間中に本番サブスクリプションでスキャンを実行しないでください
  • 中程度や低程度のFindingを無視しないでください - 時間経過とともに重大になることが多いです

Perguntas Frequentes

azqrは何ですか？
azqr（Azure Quick Review）は、Azureリソースをベストプラクティスに対してスキャンするMicrosoftツールです。設定問題を特定し、修復 권고を提供します。
このスキルはAzureリソースを変更しますか？
いいえ、このスキルはAzureリソースを読み取り分析和分析するだけです。リソースを変更、デプロイ、または削除することはできません。修復コマンドは別途実行するためのドキュメントとして提供されます。
スキャン実行に必要な権限は何ですか？
コンプライアンススキャンを実行するには、Azure Readerロールまたは同等の権限が必要です。Key Vault有効期限の監視には、Key Vault Reader権限が必要です。
コンプライアンススキャンはどのくらいの頻度で実行する必要がありますか？
Microsoftは、アクティブな環境では週次で安定した環境では少なくとも月次でコンプライアンススキャンを推奨しています。大きなデプロイメント後に追加のスキャンを実行してください。
これはCI/CDパイプラインに統合できますか？
はい、azqrスキャンをCI/CDパイプラインに統合できます。このスキルは、デプロイメントワークフローでの自動コンプライアンスチェック用のコマンドとドキュメントを提供します。
これとAzure Advisorの違いは何ですか？
Azure Advisorはパーソナライズされた推奨を提供し、azqrはセキュリティベンチマークに対する包括的なコンプライアンススキャンを提供します。このスキルは、両方の手法を組み合わせて徹底的な評価を行います。

Detalhes do Desenvolvedor

Autor

microsoft

Licença

MIT

Repositório

https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/azure-compliance/

Referência

main

Estrutura de arquivos

📁 references/

📁 sdk/

📄 azure-keyvault-certificates-rust.md

📄 azure-keyvault-keys-rust.md

📄 azure-keyvault-keys-ts.md

📄 azure-keyvault-py.md

📄 azure-keyvault-secrets-rust.md

📄 azure-keyvault-secrets-ts.md

📄 azure-security-keyvault-keys-dotnet.md

📄 azure-security-keyvault-keys-java.md

📄 azure-security-keyvault-secrets-java.md

📄 azqr-recommendations.md

📄 azqr-remediation-patterns.md

📄 azure-keyvault-expiration-audit.md

📄 azure-quick-review.md

📄 azure-resource-graph.md

📄 SKILL.md