zw008/VMware-Harden

何をするか

zw008/VMwareHarden は、VMware vSphere のセキュリティコンプライアンスとハードニング操作を自動化する MCP サーバーです。CIS、vSphere セキュリティ構成ガイド (SCG)、中国の DJCP 2.0、PCIDSS 標準を含む複数のコンプライアンスフレームワークにわたる読み取り専用のベースラインスキャンとドリフト検出機能を提供します。このツールは、VMware Pilot の承認ワークフローを通じてセキュリティを維持しながら、インテリジェントな修復提案を生成するために LLM 機能を活用します。

セットアップ方法

このツールは、Claude、ChatGPT、AI Studio プラットフォームと互換性のある MCP (モデルコンテキストプロトコル) サーバーとして展開されます。インストールには、VMware vSphere 環境のサーバーエンドポイントと認証情報の設定が含まれます。詳細なセットアップ手順は、GitHub リポジトリの zw008/VMwareHarden で入手できます。

主な機能

• CIS、vSphere SCG、中国 DJCP 2.0、PCIDSS フレームワークにわたる読み取り専用のベースラインスキャン
• セキュリティベースラインからの構成の逸脱を特定するためのドリフト検出
• 包括的なコンプライアンス評価のための 6 つの読み取り専用ツール
• インテリジェントな推奨を伴う LLM による修復提案
• 安全な修復実行のための VMware Pilot 承認ワークフローの統合
• 多様な規制要件に対応するためのマルチフレームワークコンプライアンスサポート