特定の組織の脅威プロファイルとコンプライアンス要件に合わせて、データ駆動型のサイバーセキュリティ技術スタックの推奨事項を生成する自動化プラットフォームです。
インストール＆ダウンロード
1. ClawHub CLI
レジストリから直接スキルをインストールする最速の方法です。
npx clawhub@latest install toolweb-security-stack-builder
2. 手動インストール
スキルフォルダを以下のいずれかの場所にコピーしてください
~/.openclaw/skills/ <project>/skills/ 優先順位：ワークスペース > ローカル > バンドル
3. プロンプトのインストール
このプロンプトをOpenClawにコピーするだけで、自動的にインストールされます。
Clawhubを使って toolweb-security-stack-builder をインストールして。Clawhubがインストールされていない場合は、先にインストールしてください（npm i -g clawhub）。
ダウンロードをご希望ですか？
ZIPアーカイブで生のスキルファイルを取得します。
Security Stack Builder とは？
Security Stack Builderは、サイバーセキュリティツールの複雑な選定プロセスを簡素化するために設計された高度なレコメンデーションエンジンです。Openclaw Skillsを活用することで、このプラットフォームは業界の業種、予算の制約、現在のセキュリティ成熟度など、組織の広範なデータポイントを分析し、厳選された技術リストを出力します。これは、技術スタックをビジネス目標や規制要件に合わせる必要があり、かつ従来の手作業による負担を軽減したいCISOやセキュリティアーキテクトにとって不可欠なリソースです。
このツールは広範な業界知識を駆使し、客観的で根拠に基づいたガイダンスを提供します。クラウドへの移行であれ、既存のハイブリッド環境の強化であれ、これらのOpenclaw Skillsは、ID管理からデータ保護まで、推奨されるすべてのツールが防御戦略において特定の目的を果たすことを保証します。
Security Stack Builder のユースケース
- 金融サービスや医療機関向けの包括的なセキュリティアーキテクチャの設計。
- セキュリティツールの選定をPCI-DSSやSOC2などの特定のコンプライアンスフレームワークにマッピングする作業。
- 新しいエンタープライズセキュリティプログラムの年間コストと実装フェーズの概算。
- デジタル変革やクラウド移行プロジェクトにおけるツールポートフォリオの評価。
Security Stack Builder の仕組み
- 組織固有の評価データ（規模、業界、予算など）をAPI経由で送信します。
- エンジンは、セキュリティのベストプラクティスとツール機能のデータベースに対して入力データを処理します。
- システムは、機能別（例：IAM、脅威検知）に優先順位付けされたツールリストを生成します。
- 推奨ツールを特定のコンプライアンス要件にマッピングし、実装ロードマップを提供します。
- ユーザーは、コスト見積もりと多段階の展開戦略を含む詳細な回答を受け取ります。
Security Stack Builder のセットアップ
これらのOpenclaw Skillsをワークフローに統合するには、以下の例を使用してAPIを呼び出すことができます。プロバイダーポータルからAPI keyを取得していることを確認してください。
# Security Stack Builder APIの呼び出し例
curl -X POST "https:\/\/api.mkkpro.com\/security\/security-stack-builder\/api\/security\/stack" \
-H "Content-Type: application\/json" \
-d '{
"assessmentData": {
"orgSize": "Enterprise",
"industry": "Financial Services",
"budget": "High",
"maturity": "Intermediate",
"deployment": "Hybrid",
"cloudProvider": "AWS",
"compliance": ["PCI-DSS", "SOC2"],
"priorities": ["Data Protection", "Threat Detection"]
},
"sessionId": "sess_unique_id",
"timestamp": "2024-01-15T10:30:00Z"
}'
Security Stack Builder のデータスキーマとタクソノミー
Security Stack Builderは、計画文書に簡単に統合できるよう、推奨事項を構造化された形式で整理しています。
| データコンポーネント | 説明 |
|---|---|
| stackId | 生成された推奨セットの一意の識別子。 |
| recommendations | ツールカテゴリ、ツール名、選定理由の配列。 |
| complianceMapping | 特定の規制要件を満たすツールを示すマッピング。 |
| estimatedAnnualCost | 提案されたスタックの予想コスト範囲。 |
| implementationPhases | 推奨ツールの展開に関する時系列のロードマップ。 |
| generatedAt | 生成時のISO 8601タイムスタンプ。 |
Security Stack Builder の高度な機能
- HIPAA、PCI-DSS、SOC2などの主要フレームワークに対する自動コンプライアンスマッピング。
- 一次および二次防御層を区別する多層的なツール分類。
- 組織の成熟度と展開モデルに基づいた、すべての推奨事項に対する詳細な論理的根拠。
- エンタープライズレベルのセキュリティ自動化と大規模なアーキテクチャレビューをサポートする高負荷対応のAPI。
- 他のOpenclaw Skillsとのシームレスな統合による、エンドツーエンドのセキュリティワークフローの自動化。
SKILL.md
ローディング
関連するOpenclawのスキル
Subagent Collaboration Analysis & Construction
OpenClawエコシステム内でSubagentの能力を分析し、複雑なマルチエージェントコラボレーションパターンをオーケストレーションするための包括的なフレームワークです。
Windows セキュリティ強化ツール
標準化されたセキュリティ重視の Windows 構成ポリシー生成を自動化するためのプロフェッショナルグレードの API サービスです。
Reddit Publisher
AI agentがScrapeCreatorsやLate APIを通じてsubredditを調査し、人間のような本物のコンテンツを投稿するための高度なツールセット。
SSH Remote Control
AIエージェントが暗号化されたSSHトンネルを通じて、リモートのMacまたはLinuxコンピュータに安全に接続・操作できるようにする強力なエージェントレススキルです。
セキュリティポスチャ成熟度評価
8つの重要な技術的および運用的領域全体にわたって、組織のセキュリティ成熟度を測定するためのプロフェッショナルグレードの評価フレームワークです。
特徴*
