configuring-active-directory-tiered-model
Ajuda seu agente a configurar um modelo de segurança para o Active Directory. Ele separa acessos administrativos para proteger dados importantes.
O que ela faz
Esta ferramenta ajuda a organizar e proteger o acesso a sistemas importantes em uma rede de computadores (Active Directory). Ela divide as contas de administrador em níveis (0, 1, 2) para aumentar a segurança.
Quando usar
- ✓Ao planejar a segurança de uma rede.
- ✓Ao querer separar contas com diferentes níveis de acesso.
- ✓Ao tentar impedir que invasores se movam livremente pela rede.
Exemplo do que pedir para a IA
“Como posso configurar a separação de níveis de acesso no Active Directory para proteger minhas contas de administrador?”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta implementa um modelo de administração em camadas, separando contas e acessos em níveis (Tier 0, 1, 2). Isso inclui o uso de computadores seguros para administradores (PAWs) e o controle de quem pode autenticar onde.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill configuring-active-directory-tiered-modelOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/configuring-active-directory-tiered-model/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Configurando o Modelo de Camadas do Active Directory
Visão Geral
Implemente o modelo de administração em camadas do Microsoft Enhanced Security Admin Environment (ESAE) para o Active Directory. Abrange a separação de Camada 0/1/2, estações de trabalho com acesso privilegiado (PAWs), design de floresta administrativa, silos de política de autenticação e mitigação de roubo de credenciais.
Quando Usar
- Ao implantar ou configurar recursos do modelo de camadas do Active Directory em seu ambiente
- Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
- Ao construir ou melhorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- Familiaridade com conceitos e ferramentas de gerenciamento de acesso a identidades
- Acesso a um ambiente de teste ou laboratório para execução segura
- Python 3.8+ com as dependências necessárias instaladas
- Autorização apropriada para quaisquer atividades de teste
Objetivos
- Implementar a capacidade abrangente de configuração do modelo de camadas do Active Directory
- Estabelecer processos automatizados de descoberta e monitoramento
- Integrar com ferramentas corporativas de IAM e segurança
- Gerar documentação e relatórios prontos para conformidade
- Alinhar com os requisitos de controle de acesso do NIST 800-53
Controles de Segurança
| Controle | NIST 800-53 | Descrição |
|---|---|---|
| Gerenciamento de Contas | AC-2 | Gerenciamento do ciclo de vida |
| Aplicação de Acesso | AC-3 | Controle de acesso baseado em política |
| Menor Privilégio | AC-6 | Permissões mínimas necessárias |
| Registro de Auditoria | AU-3 | Eventos de autenticação e acesso |
| Identificação | IA-2 | Identificação de usuários e serviços |
Verificação
- Implementação testada em ambiente não produtivo
- Políticas de segurança configuradas e aplicadas
- Registro de auditoria ativado e encaminhado para SIEM
- Documentação e runbooks completos
- Evidências de conformidade geradas
Perguntas frequentes
O que é Active Directory?
É um sistema da Microsoft que gerencia usuários, computadores e permissões em uma rede.
O que significa 'níveis' (tiers) de administração?
Significa separar as contas de administrador em grupos com diferentes níveis de permissão e segurança, do mais crítico (Tier 0) ao menos crítico (Tier 2).
O que são PAWs?
PAWs são computadores especiais e mais seguros usados apenas por administradores para realizar tarefas sensíveis, reduzindo o risco de ataques.
Detalhes
Descrição original do autor
Implement Microsoft's Enhanced Security Admin Environment (ESAE) tiered administration model for Active Directory, covering Tier 0/1/2 separation, privileged access workstations (PAWs), administrative forest design, and authentication policy silos. Use when designing or hardening AD privileged-access architecture, segmenting Domain/Enterprise Admin accounts into tiers, or containing lateral moveme
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5590
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC