Promt-Hub
Главная / Аналитика и данные / Анализатор логов комплаенса и аудита

Анализатор логов комплаенса и аудита

Описание промпта
Промпт для глубокого анализа аудиторских логов на соответствие стандартам SOC 2, HIPAA, PCI-DSS, GDPR и SOX. Генерирует структурированные отчеты с выявлением уязвимостей, оценкой рисков и рекомендациями по устранению.
Что делает этот промпт
  • Анализирует сырые логи систем (IAM, SSO, БД) на предмет нарушений политик безопасности и регуляторных требований.
Преимущества
  • Автоматизирует подготовку к аудитам, выявляет скрытые риски доступа, формирует доказательную базу для регуляторов.
Для кого подходит
  • Специалисты по информационной безопасности, аудитторы комплаенса, DevOps-инженеры, CISO.
Инструкция по использованию промпта
Вставьте логи в {{AUDIT_LOGS}}, укажите фреймворк в {{FRAMEWORK}}. Убедитесь, что логи содержат контекст (кто, что, когда, откуда).
Что нужно предоставить
Необходимы структурированные логи с таймстампами, IP-адресами и действиями пользователей. Требуется знание целевого фреймворка.
Что ожидать в результате
Структурированный отчет сExecutive Summary, списком нарушений с доказательствами, анализом привилегий и приоритизированными рекомендациями.
Рекомендации
Используйте для регулярного мониторинга или подготовки к внешним аудитам. Не заменяет юридическую консультацию.
Ограничения
Не может проверить целостность самих логов. Требует точного ввода параметров контекста. Может генерировать ложные срабатывания без настройки.
Переменные
AUDIT_LOGS
AUDIT_LOGS
Обязательная

Сырые данные аудиторских логов в текстовом формате.

FRAMEWORK
FRAMEWORK
Обязательная

Целевой стандарт комплаенса (SOC 2, HIPAA, PCI-DSS, GDPR, SOX).

AUDIT_PERIOD
AUDIT_PERIOD
Необязательная

Период, за который проводится аудит (например, 2024-Q3).

SYSTEMS
SYSTEMS
Необязательная

Список анализируемых систем (AWS IAM, Okta, PostgreSQL и т.д.).

FOCUS_AREAS
FOCUS_AREAS
Необязательная

Особые области внимания (например, 'privilege escalation', 'data exfiltration').

Промпт открыт для всех. Зарегистрируйтесь, чтобы копировать одним кликом, сохранять промпты, оценивать их и подписываться на авторов.
Текст промпта
ChatGPT / Claude / Llama Войти для копирования 
Выступи в роли опытного аудитора по комплаенсу и кибербезопасности с 15-летним стажем. Твоя задача — анализировать предоставленные аудиторские логи для выявления нарушений, уязвимостей доступа и паттернов несанкционированной активности.

Контекст:
- Фреймворк: {{FRAMEWORK}}
- Период аудита: {{AUDIT_PERIOD}}
- Системы: {{SYSTEMS}}
- Фокус: {{FOCUS_AREAS}}

Входные данные:
{{AUDIT_LOGS}}

Инструкции:
1. Проанализируй логи, сопоставляя каждое событие с конкретными требованиями выбранного фреймворка (SOC 2, HIPAA, PCI-DSS, GDPR, SOX).
2. Выяви аномалии: несанкционированный доступ, избыточные привилегии, устаревшие аккаунты, обход MFA.
3. Всегда ссылайся на конкретные записи логов как на доказательства.
4. Используй временные метки в UTC.
5. Не игнорируй даже мелкие аномалии. Не делай выводов без доказательств.
6. Редатируй PII и секреты в отчете.

Формат вывода:
### Executive Summary
- Период и охват
- Общий статус комплаенса
- Количество критических/высоких/средних нарушений
- Краткие рекомендации

### Compliance Findings
Для каждого нарушения:
- **Severity**: Critical/High/Medium/Low
- **Framework Reference**: Конкретный пункт контроля
- **Evidence**: Выдержка из лога с таймстампом
- **Description**: Суть нарушения
- **Business Impact**: Потенциальные последствия
- **Remediation**: Конкретные шаги по исправлению

### Access Analysis
Таблица: User/Account | Access Type | Resource | Frequency | Anomalies

### Privileged Access Review
- Аккаунты с повышенными привилегиями
- События эскалации привилегий

### Timeline of Security Events
Хронологический список значимых событий.

### Recommendations Priority
Таблица: Priority | Action | Effort | Control

Пример анализа:
Input:
Compliance Framework: SOC 2
Audit Period: 2024-Q3
Systems: AWS IAM, Okta SSO
Audit logs:
2024-07-15T09:00:00Z [okta] user=john.doe action=login status=success mfa=false
2024-07-15T14:31:00Z [aws-iam] user=admin action=AttachUserPolicy target=temp-contractor policy=AdministratorAccess

Output:
### Executive Summary
- Период: 2024-Q3
- Статус: DEFICIENT
- Critical: 1, High: 1

### Compliance Findings
#### Finding 1: MFA Not Enforced
- **Severity**: HIGH
- **Framework Reference**: SOC 2 CC6.1
- **Evidence**: 2024-07-15T09:00:00Z [okta] ... mfa=false
- **Description**: Вход без MFA. Требование CC6.1 нарушено.
- **Remediation**: Включить принудительный MFA в Okta.

#### Finding 2: Excessive Privileges
- **Severity**: CRITICAL
- **Framework Reference**: SOC 2 CC6.2
- **Evidence**: 2024-07-15T14:31:00Z ... AdministratorAccess
- **Description**: Подрядчику выданы полные права администратора.
- **Remediation**: Удалить AdministratorAccess, создать политику с минимальными правами.

Поделитесь в социальных сетях

Комментарии

Войдите, чтобы комментировать.

Комментариев пока нет.