BOD 25 01 CISA Microsoft Policies

🚀 《CISA 25 - 01網絡安全審計法案》MCP服務器配置文檔

本項目提供了一個MCP服務器實現，用於支持《CISA 25 - 01網絡安全審計法案》。該法案要求聯邦民用行政部門和機構在其IT基礎設施中實施特定的網絡安全措施。此文檔將詳細介紹如何配置和使用該MCP服務器。

🚀 快速開始

本項目旨在為支持《CISA 25 - 01網絡安全審計法案》提供MCP服務器實現，以下是快速開始的步驟：

1. 克隆倉庫
2. 安裝依賴
3. 構建服務器

📦 安裝指南

克隆倉庫

git clone https://github.com/DynamicEndpoints/BOD-25-01-CSA-MCP.git
cd cisa-m365

安裝依賴

npm install

構建服務器

npm run build

📚 詳細文檔

配置說明

創建Azure AD應用

1. 登錄 Azure Portal
2. 進入 Azure Active Directory
3. 註冊一個新的應用程序
4. 添加所需的API權限（如 "Directory.ReadWrite.All", "User.ReadWrite" 等）
5. 創建一個應用程序密鑰

配置環境變量

複製示例文件並編輯：

cp .env.example .env

修改 .env 文件內容：

TENANT_ID=your-tenant-id
CLIENT_ID=your-client-id
CLIENT_SECRET=your-client-secret

配置MCP設置

創建或更新 MCP 配置文件：

{
  "mcpServers": {
    "cisa-m365": {
      "command": "node",
      "args": ["path/to/cisa-m365/build/index.js"],
      "env": {
        "TENANT_ID": "your-tenant-id",
        "CLIENT_ID": "your-client-id",
        "CLIENT_SECRET": "your-client-secret"
      }
    }
  }
}

工具使用說明

可用工具列表

• block_legacy_auth：阻止 legacy 認證方式。

{}

• block_high_risk_users：阻止高風險用戶登錄。

{}

• enforce_phishing_resistant_mfa：強制啟用反釣魚 MFA 功能。

{}

• configure_global_admins：配置 Global Administrator 角色分配。

{
  "userIds": ["user1-id", "user2-id"]
}

• get_policy_status：獲取所有安全策略的當前狀態。

{}

示例用法

在 Node.js 中使用：

// 阻止 legacy 認證方式
const result = await client.callTool('block_legacy_auth', {});

// 獲取策略狀態
const status = await client.callTool('get_policy_status', {});

API接口參考

政策設置接口

interface PolicySettings {
  老認證: {
    禁止: boolean;
    符合要求: boolean;
  };
  高風險用戶: {
    禁止: boolean;
    符合要求: boolean;
  };
  mfa: {
    反釣魚MFA: boolean;
    替代方式已啟用: boolean;
    符合要求: boolean;
  };
  應用程序: {
    註冊受限: boolean;
    同意受限: boolean;
    符合要求: boolean;
  };
  密碼策略: {
    禁止使用弱密碼: boolean;
    符合要求: boolean;
  };
}

錯誤處理

錯誤代碼示例

{
  "error": {
    "code": "INVALID_SYNTAX",
    "message": "配置文件語法錯誤"
  }
}

常見問題解答

• Q：如何排查MCP服務器啟動失敗的問題？
  • A：檢查日誌文件，確認環境變量是否正確設置。

測試方法

單元測試

npm test

集成測試

1. 啟動 MCP 服務。
2. 使用測試工具發送請求並驗證響應。

安全注意事項

• 確保所有敏感信息（如應用程序密鑰）不以明文形式存儲或傳輸。
• 定期更新依賴庫，防範已知安全漏洞。
• 配置適當的安全策略和訪問控制措施。

貢獻指南

1. Fork 項目倉庫。
2. 創建功能分支並提交代碼。
3. 提交 Pull Request 並參與代碼審查。

許可證協議

本項目遵循 MIT 協議，具體內容請參考 LICENSE 文件。