implementing-privileged-access-workstation
Faz seu agente criar estações de trabalho seguras para administradores, limitando o acesso e garantindo que apenas usuários autorizados realizem tarefas sensíveis.
O que ela faz
Esta ferramenta ajuda a criar um computador seguro e dedicado para tarefas administrativas importantes. Ela garante que apenas pessoas autorizadas tenham acesso e que o acesso seja limitado no tempo.
Quando usar
- ✓Ao configurar computadores para administradores de sistemas.
- ✓Ao seguir regras de segurança para cumprir exigências.
- ✓Ao planejar ou melhorar a segurança de computadores.
Exemplo do que pedir para a IA
“Configure um computador seguro para administradores usando o modelo de acesso em camadas.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
Ela configura o computador com medidas de segurança extras, controla quem pode acessar o quê e por quanto tempo, e se conecta a sistemas que guardam senhas de forma segura.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill implementing-privileged-access-workstationOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/implementing-privileged-access-workstation/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Implementando Estação de Trabalho de Acesso Privilegiado
Visão Geral
Uma Estação de Trabalho de Acesso Privilegiado (PAW) é um dispositivo reforçado dedicado à execução de tarefas administrativas sensíveis. Esta habilidade abrange o design de PAW usando o modelo de administração em camadas, a aplicação de conformidade do dispositivo via Microsoft Intune ou Política de Grupo, o provisionamento de acesso just-in-time (JIT) e a integração com plataformas de gerenciamento de acesso privilegiado (PAM) como CyberArk e BeyondTrust.
Quando Usar
- Ao implantar ou configurar capacidades de estação de trabalho de acesso privilegiado em seu ambiente
- Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
- Ao construir ou melhorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- Windows 10/11 Enterprise com Segurança Baseada em Virtualização (VBS)
- Microsoft Intune ou Política de Grupo do Active Directory
- CyberArk Privileged Access Security ou BeyondTrust Password Safe (opcional)
- Python 3.9+ com
requests,subprocess,json - Acesso administrativo aos endpoints de destino
Passos
- Auditar padrões atuais de acesso privilegiado e identificar ativos de Nível 0/1/2
- Configurar linhas de base de reforço de dispositivo (AppLocker, Credential Guard, Device Guard)
- Aplicar políticas de conformidade via Intune ou GPO
- Implementar acesso just-in-time com associação a grupos de administradores por tempo limitado
- Integrar com CyberArk/BeyondTrust para cofre de credenciais
- Validar a configuração da PAW em relação às orientações CIS e Microsoft PAW
- Monitorar sessões privilegiadas e gerar relatórios de conformidade
Saída Esperada
- Relatório JSON listando o status de conformidade do dispositivo, verificações de reforço, janelas de acesso JIT e verificação de integração PAM
- Pontuação de risco por estação de trabalho com recomendações de remediação
Perguntas frequentes
O que é um modelo de administração em camadas?
É uma forma de organizar o acesso, onde diferentes níveis de permissão são definidos para diferentes tarefas e usuários.
O que significa 'acesso just-in-time' (JIT)?
Significa que o acesso especial só é concedido no momento exato em que é necessário e por um tempo limitado.
Preciso ter um sistema como CyberArk ou BeyondTrust para usar isso?
Não é obrigatório, mas a ferramenta pode se integrar a eles para um gerenciamento de senhas ainda mais seguro.
Detalhes
Descrição original do autor
Design and implement Privileged Access Workstations (PAWs) using the tiered administration model, with device hardening, device compliance enforcement via Microsoft Intune or Group Policy, just-in-time (JIT) access provisioning, and integration with PAM platforms like CyberArk or BeyondTrust. Use when hardening admin endpoints, designing a tiered administration model, or securing privileged admini
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5937
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC