AIKraft/Skills/azure-compliance

azure-compliance

Проверяет соответствие Azure лучшим практикам через azqr и контролирует сроки действия ключей, секретов и сертификатов в Key Vault. Полезен при аудите безопасности, поиске устаревших ресурсов и валидации политик.

MIMicrosoft official Данные ★ 1.5k

Что делает навык

Skill проверяет соответствие Azure лучшим практикам с помощью инструмента azqr и контролирует сроки действия ключей, секретов и сертификатов в Key Vault. Он полезен для аудита безопасности, поиска устаревших ресурсов и валидации политик.

Когда применять

  • Аудит безопасности и проверка соответствия ресурсам лучшим практикам
  • Поиск устаревших ресурсов и анализ конфигураций
  • Валидация политик и мониторинг сроков действия ключей, секретов и сертификатов
  • Классификация проблем по приоритету и предложение шагов по устранению

Как работает

  1. Выбрать область применения (подписка или группа ресурсов) для комплексной оценки ресурсов
  2. Запустить сканирование azqr и зафиксировать выходные артефакты
  3. Проанализировать результаты сканирования, обобщить выводы и рекомендации
  4. Проверить вывод мониторинга истечения срока действия Key Vault для ключей, секретов и сертификатов
  5. Классифицировать проблемы и предложить шаги по устранению или исправлению для каждого найденного нарушения

Примеры запросов агенту

Проверь соответствие ресурсов в моей подписке лучшим практикам Azure с помощью azqr
Проанализируй сроки действия всех секретов и ключей в хранилище Key Vault
Выполни аудит безопасности и классифицируй найденные проблемы по приоритету

Что понадобится

  • Аутентификация пользователя в Azure через az login
  • Разрешения на чтение конфигурации ресурсов и метаданных Key Vault
  • Инструменты MCP: azqr, mcp_azure_mcp_extension_azqr, keyvault_*

Описание составлено по SKILL.md навыка, сверено 05.10.2026.

Как подключить

1Скачать навык
# возьмите папку навыка «azure-compliance» из репозитория: # https://github.com/microsoft/azure-skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r azure-compliance/ ~/.claude/skills/azure-compliance/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.