implementing-privileged-access-management-with-cyberark
Ajuda seu agente a gerenciar o acesso privilegiado a sistemas críticos, controlando e monitorando contas com altos níveis de permissão.
O que ela faz
Esta ferramenta ajuda a configurar o CyberArk, um sistema que gerencia senhas e acessos importantes em computadores e redes. Ela garante que apenas pessoas autorizadas tenham acesso a informações sensíveis e que as senhas sejam trocadas automaticamente para aumentar a segurança.
Quando usar
- ✓Ao instalar o sistema de gerenciamento de senhas CyberArk.
- ✓Quando precisar organizar e proteger senhas de acesso privilegiado.
- ✓Ao definir regras para a troca automática de senhas.
Exemplo do que pedir para a IA
“Como configuro o CyberArk para trocar as senhas de administradores de banco de dados a cada 24 horas?”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta guia você na configuração dos componentes do CyberArk, como o cofre digital para guardar senhas e o sistema que troca as senhas automaticamente. Ela também ajuda a definir quem pode acessar o quê e a gravar as sessões de acesso.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill implementing-privileged-access-management-with-cyberarkOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/implementing-privileged-access-management-with-cyberark/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Implementando Gerenciamento de Acesso Privilegiado com CyberArk
Visão Geral
Implante o Gerenciamento de Acesso Privilegiado da CyberArk para descobrir, armazenar em cofre, rotacionar e monitorar credenciais privilegiadas em toda a infraestrutura corporativa. Esta habilidade abrange arquitetura de cofre, isolamento de sessão, políticas de rotação de credenciais e integração com os requisitos de controle de acesso NIST 800-53.
Quando Usar
- Ao implantar ou configurar o gerenciamento de acesso privilegiado com recursos do CyberArk em seu ambiente
- Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
- Ao construir ou melhorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- Familiaridade com conceitos e ferramentas de gerenciamento de acesso e identidade
- Acesso a um ambiente de teste ou laboratório para execução segura
- Python 3.8+ com as dependências necessárias instaladas
- Autorização apropriada para quaisquer atividades de teste
Objetivos
- Projetar a arquitetura do cofre CyberArk com alta disponibilidade
- Implementar descoberta e integração automatizadas de credenciais privilegiadas
- Configurar políticas de rotação de credenciais para diferentes tipos de contas
- Implantar o Gerenciador de Sessão Privilegiada (PSM) para isolamento e gravação de sessão
- Integrar o CyberArk com SIEM para monitoramento de acesso privilegiado
- Implementar fluxos de trabalho de acesso privilegiado just-in-time (JIT)
Conceitos Chave
Componentes da Arquitetura CyberArk
- Cofre Digital: Armazenamento de credenciais criptografado com criptografia validada FIPS 140-2
- Gerenciador Central de Políticas (CPM): Rotação e verificação automatizadas de senhas
- Gerenciador de Sessão Privilegiada (PSM): Isolamento de sessão, gravação e registro de teclas
- Acesso Web ao Cofre de Senhas (PVWA): Interface web para gerenciamento de credenciais
- Análise de Ameaças Privilegiadas (PTA): Análise comportamental para contas privilegiadas
- Gerenciador de Segredos Conjur: Gerenciamento de identidade e segredos de aplicativos
Modelo de Segurança do Cofre
- Política Mestra: Configurações globais de segurança (controle duplo, acesso exclusivo, senhas de uso único)
- Cofres (Safes): Contêineres lógicos para credenciais com permissões granulares
- Plataformas: Perfis de configuração que definem rotação, verificação e reconciliação
- Grupos de Contas: Vinculam contas que compartilham dependências de rotação
Ciclo de Vida das Credenciais
- Descoberta: Escaneia a infraestrutura em busca de contas privilegiadas
- Integração: Importa contas para o cofre com atribuição de plataforma
- Rotação: Alterações automatizadas de senha de acordo com a programação da política
- Verificação: Validação periódica de que as credenciais armazenadas em cofre funcionam
- Reconciliação: Ressincroniza credenciais quando o cofre e o alvo estão dessincronizados
- Desativação: Remove contas que não são mais necessárias
Fluxo de Trabalho
Etapa 1: Projeto da Arquitetura do Cofre
- Implante o servidor de cofre primário em um segmento de rede seguro
- Configure a alta disponibilidade do cofre com um cofre de recuperação de desastres (DR)
- Endureça o sistema operacional do servidor de cofre (remova serviços desnecessários, desabilite RDP)
- Configure regras de firewall (apenas porta 1858 de componentes autorizados)
- Configure o backup do cofre com criptografia
Etapa 2: Configuração de Cofres e Políticas
- Crie uma hierarquia de cofres alinhada às unidades de negócios
- Defina membros do cofre com funções de privilégio mínimo:
- Administradores do Cofre: gerenciam a associação do cofre
- Gerentes de Credenciais: adicionam/modificam contas
- Auditores: visualizam apenas logs de auditoria
- Usuários: recuperam/usam credenciais
- Configure as configurações da Política Mestra:
- Exigir controle duplo para recuperação de credenciais
- Habilitar acesso exclusivo (um usuário por credencial por vez)
- Definir modo de senha de uso único para contas sensíveis
Etapa 3: Configuração de Plataformas
- Administrador de Domínio Windows: Rotacionar a cada 24 horas, verificar a cada 4 horas
- Root Linux: Rotacionar a cada 72 horas com rotação de chave SSH
- Administrador de Banco de Dados (Oracle, SQL Server): Rotacionar a cada 24 horas
- Dispositivos de Rede: Rotacionar a cada 7 dias
- Contas de Serviço: Rotacionar conforme agendamento com gerenciamento de dependências
- Chaves IAM da Nuvem: Rotacionar a cada 90 dias com estratégia de chave dupla
Etapa 4: Gerenciamento de Sessão Privilegiada
- Implante servidores PSM atrás de um balanceador de carga
- Configure a gravação de sessão (vídeo, teclas, logs de comando)
- Configure o isolamento de sessão (usuários se conectam através do PSM, nunca diretamente)
- Defina componentes de conexão para RDP, SSH, bancos de dados, aplicativos web
- Configure recursos de monitoramento e encerramento de sessão ao vivo
- Defina a retenção de gravação de sessão (mínimo de 1 ano para conformidade)
Etapa 5: Integração e Monitoramento
- Encaminhe logs de auditoria do CyberArk para o SIEM (formato CEF/Syslog)
…
Perguntas frequentes
O que é um 'cofre digital' no CyberArk?
É um local seguro e criptografado onde o CyberArk guarda todas as senhas e informações de acesso importantes.
Por que é importante trocar senhas automaticamente?
Trocar senhas regularmente dificulta que hackers as descubram ou as usem indevidamente, aumentando a segurança geral do sistema.
O que significa 'isolamento de sessão'?
Significa que o acesso a sistemas importantes é feito através de um intermediário seguro (PSM), que grava a sessão e impede o acesso direto, protegendo contra acessos não autorizados.
Detalhes
Descrição original do autor
Deploy CyberArk Privileged Access Management to discover, vault, rotate, and monitor privileged credentials across enterprise infrastructure, covering vault architecture, session isolation, credential rotation policies, and integration with NIST 800-53 access control requirements. Use when standing up CyberArk PAM, vaulting privileged credentials, or designing credential rotation policies.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5936
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC