P
prowler-compliance
Creates and manages Prowler compliance frameworks. Trigger: When working with compliance frameworks (CIS, NIST, PCI-DSS, SOC2, GDPR, ISO27001, ENS, MITRE ATTu0026CK).
Installation
Pick a client and clone the repository into its skills directory.
Installation
About this skill
Creates and manages Prowler compliance frameworks. Trigger: When working with compliance frameworks (CIS, NIST, PCI-DSS, SOC2, GDPR, ISO27001, ENS, MITRE ATTu0026CK).
How to use
- Zainstaluj skill prowler-compliance w swoim środowisku Prowlera. Skill jest dostępny w repozytorium głównym Prowlera pod ścieżką skills/prowler-compliance.
- Zidentyfikuj dostawcę chmury i standard compliance, z którym chcesz pracować. Skill obsługuje AWS, Azure, GCP, Kubernetes, GitHub, Microsoft 365, Alibaba Cloud, Cloudflare, Oracle Cloud, OCI, NHN Cloud, MongoDB Atlas, Infrastructure as Code i Large Language Models.
- Zlokalizuj lub utwórz plik JSON frameworku w katalogu prowler/compliance/{provider}/{framework_name}_{provider}.json. Każdy framework zawiera sekcje Requirements z mapowaniem kontroli bezpieczeństwa.
- Korzystając ze skilla, dodaj nowe wymagania do frameworku lub zmapuj istniejące kontrole Prowlera na wymagania standardu compliance (CIS, NIST, PCI-DSS, SOC2, GDPR, ISO27001, ENS, MITRE ATT&CK).
- Skill automatycznie generuje strukturę JSON zgodną z bazowym schematem frameworku, zawierającą Id, Description, Name, Attributes i Checks dla każdego wymagania.
- Zapisz zmiany w pliku frameworku. Skill wspiera operacje odczytu, edycji, zapisu i wyszukiwania w plikach compliance.