network-segmentation-review — скилл для Claude Code
Проверяет архитектуру сегментации сети, правила файрволов и облачных групп безопасности. Помогает найти дыры между зонами доверия и подтвердить изоляцию трафика.
npx skills add securityskills/skills --skill network-segmentation-review -a claude-codeЧто делает network-segmentation-review
Скилл структурирует аудит изоляции между сегментами сети: DMZ, продакшеном, корпоративной средой и OT. Сначала ассистент сопоставляет схему зон и разрешённые потоки с принципом запрета всего остального. На канальном и сетевом уровнях он ищет риски VLAN hopping, ошибки согласования DTP, расхождения native VLAN на транках и отсутствие списков доступа между SVI.
Дальше анализ переходит к политикам межсетевых экранов и облачным средам. В правилах маршрутизаторов выявляются скрытые записи, избыточные доступы any-any и открытый доступ к SSH или веб-консоли управления из пользовательских сегментов. В облаках проверяются группы безопасности на предмет открытых портов для 0.0.0.0/0, таблицы маршрутизации Transit Gateway и каналы выхода наружу для защиты от утечки данных.
Финальный результат — матрица сетевых потоков с доказательствами сбоев и шагами по исправлению. Для подтверждения барьеров скилл формирует команды сканирования через nmap -PN -sT -p <port> в обе стороны. Скилл проверяет и возвратный трафик. Без авторизованного доступа к тестовым хостам в каждой зоне активная валидация не сработает.
Какие задачи решает
- Найти избыточные правила any-any и скрытые записи в таблицах межсетевых экранов
- Выявить риски VLAN hopping и ошибки DTP на портах коммутаторов
- Проверить изоляцию интерфейсов управления от пользовательских сегментов
- Обнаружить утечки маршрутов в таблицах Transit Gateway и открытый ingress в security groups
- Сформировать матрицу сетевых потоков с фиксацией заблокированного трафика
Примеры запросов агенту
- Проверь списки правил межсетевого экрана и найди доступы any-any до корпоративного сегмента
- Составь план активного тестирования изоляции между DMZ и базой данных через nmap
- Оцени настройки групп безопасности AWS и таблицы маршрутов на предмет утечки CIDR
Как установить network-segmentation-review
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill network-segmentation-review -a claude-code2Вручную: положить файлы
~/.claude/skills/network-segmentation-review/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/network-segmentation-review/
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill network-segmentation-review -a codex2Вручную: положить файлы
.agents/skills/network-segmentation-review/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill network-segmentation-review -a cursor2Вручную: положить файлы
.cursor/skills/network-segmentation-review/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install securityskills/skills network-segmentation-review2Вручную: положить файлы
.github/skills/network-segmentation-review/SKILL.md1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill network-segmentation-review -a gemini-cli2Командой платформы
gemini skills install https://github.com/securityskills/skills --path network-security/network-segmentation-reviewВручную: положить файлы
.devin/skills/network-segmentation-review/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill network-segmentation-review -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о network-segmentation-review
Как установить network-segmentation-review в Claude Code?
Для добавления скилла выполните команду npx skills add securityskills/skills --skill network-segmentation-review -a claude-code. Также можно вручную поместить файл инструкции по пути ~/.claude/skills/network-segmentation-review/SKILL.md.
Какие сетевые уровни анализирует network-segmentation-review?
Скилл охватывает канальный уровень с проверкой VLAN и DTP, сетевую маршрутизацию между SVI, политики межсетевых экранов, а также облачные security groups и шлюзы транзитной маршрутизации.
Что входит в итоговый отчёт после ревью?
Результатом работы является матрица потоков между исходными и целевыми зонами с портами, ожидаемым и фактическим поведением. К ней прилагаются свидетельства нарушений на уровне конкретных устройств и план устранения уязвимостей.
