zw008/VMware-Harden

它的功能

zw008/VMwareHarden 是一个 MCP 服务器，自动化 VMware vSphere 安全合规性和加固操作。它提供只读基线扫描和漂移检测能力，涵盖多个合规框架，包括 CIS、vSphere 安全配置指南 (SCG)、中国 DJCP 2.0 和 PCIDSS 标准。该工具利用 LLM 能力生成智能修复建议，同时通过 VMware Pilot 批准工作流程保持安全性。

如何设置

该工具作为与 Claude、ChatGPT 和 AI Studio 平台兼容的 MCP（模型上下文协议）服务器进行部署。安装涉及配置服务器端点和 VMware vSphere 环境的身份验证凭据。详细的设置说明可在 GitHub 存储库 zw008/VMwareHarden 中找到。

主要特点

• 跨 CIS、vSphere SCG、中国 DJCP 2.0 和 PCIDSS 框架的只读基线扫描
• 漂移检测以识别与安全基线的配置偏差
• 6 个只读工具用于全面合规评估
• 基于 LLM 的修复建议，提供智能推荐
• 与 VMware Pilot 批准工作流程的集成，以确保安全的修复执行
• 支持多框架合规性以满足多样的监管要求