AuditCore — Network Security Audit Suite v2.0#

Suite completa de auditoría de ciberseguridad para infraestructura de red crítica. Diseñada para OpenClaw con gestión de contexto por capas.

---

Arquitectura de Capas#

text

Layer 0 — Siempre cargado (constitución + router)
  system-methodology    → 7 fases, reglas de oro, formato de hallazgos
  system-index          → Routing vendor→skill, framework→skill, rutas de memoria
  memory-ops            → Gestión del sistema de memoria (opcional)

Layer 1 — Un vendor a la vez (F1 → F7 completo)
  vendor-kb-f5          → F5 BIG-IP TMOS 13.x-17.x, VELOS, XC
  vendor-kb-cisco       → Cisco IOS / IOS-XE / NX-OS / ACI
  vendor-kb-fortinet    → Fortinet FortiOS 6.x/7.x
  vendor-kb-paloalto    → Palo Alto PAN-OS 9.x/10.x/11.x + Panorama
  vendor-kb-juniper     → Juniper JunOS 18.x-23.x (SRX, QFX, EX, MX)
  vendor-kb-arista      → Arista EOS 4.2x / CloudVision

Layer 2 — Un framework a la vez (cargar → evaluar → descargar)
  fw-checks-nist80053   → NIST SP 800-53 Rev 5 (~187 controles, 20 familias)
  fw-checks-csf         → NIST CSF 2.0 (6 funciones, ~40 subcategorías)
  fw-checks-cis         → CIS Controls v8 (18 controles, 153 safeguards)
  fw-checks-pcidss      → PCI DSS v4.0 (~89 controles técnicos, 12 requisitos)
  fw-checks-iso27001    → ISO/IEC 27001:2022 (Anexo A temas 5, 6, 8)

Layer 3 — Reemplaza Layer 2 en Fase 6 (generación de reportes)
  report-nist80053      → Reporte NIST 800-53: dashboard ejecutivo + POA&M + scripts
  report-csf            → Reporte CSF 2.0: radar chart + scorecard + maturity tier
  report-cis            → Reporte CIS v8: HTML técnico + quick wins + scripts
  report-pcidss         → Reporte PCI DSS: gap matrix + CVE CDE scope + QSA-ready
  report-iso27001       → Reporte ISO 27001: SoA parcial + NC register + cert readiness

Skills especializados (cargar según necesidad):
  audit-diag-health     → Diagnóstico de salud para los 6 vendors (health + logs)
  audit-auto-generate   → Auto-genera skills para vendors sin KB pre-construido
  tools-secops          → Inventario de herramientas SecOps locales instaladas
  community-cybersec-index → Router hacia 754 skills comunitarios de ciberseguridad

---

Cómo Usar Esta Suite#

Inicio de sesión (siempre)#

text

Cargar: system-methodology + system-index

Auditoría de un dispositivo#

text

1. Cargar vendor-kb-{vendor}                    → Layer 1 activo
2. Cargar fw-checks-{framework}                 → Layer 2 activo
3. Ejecutar checks → guardar findings-{fw}.json → disco
4. Descargar fw-checks-{framework}              → Layer 2 vacío
5. Cargar report-{framework}                    → Layer 3 activo
6. Leer findings desde disco → generar reporte  → Layer 3 vacío
7. Repetir pasos 2-6 para cada framework
8. Descargar vendor-kb-{vendor}                 → ciclo completo

Diagnóstico rápido#

text

Cargar: audit-diag-health (cubre todos los vendors)

Vendor sin KB pre-construido#

text

Cargar: audit-auto-generate

Operaciones fuera de red (forensics, threat intel, cloud, etc.)#

text

Cargar: community-cybersec-index → identifica skill específico
Nota: Requiere instalar la librería comunitaria por separado.

---

Frameworks Cubiertos#

FrameworkSkillsAlcanceNIST SP 800-53 Rev 5fw-checks-nist80053 + report-nist80053187 controles, familias AC/AU/CM/IA/SC/SINIST CSF 2.0fw-checks-csf + report-csf6 funciones: GOVERN/IDENTIFY/PROTECT/DETECT/RESPOND/RECOVERCIS Controls v8fw-checks-cis + report-cis18 controles, 153 safeguardsPCI DSS v4.0fw-checks-pcidss + report-pcidss89 controles técnicos, 12 requisitosISO/IEC 27001:2022fw-checks-iso27001 + report-iso27001Anexo A: temas 5, 6, 8

---

Vendors Soportados#

VendorKBOS/PlatformF5 Networksvendor-kb-f5BIG-IP TMOS 13.x–17.x, VELOS, XCCiscovendor-kb-ciscoIOS, IOS-XE, IOS-XR, NX-OS, ACIFortinetvendor-kb-fortinetFortiOS 6.x/7.xPalo Alto Networksvendor-kb-paloaltoPAN-OS 9.x/10.x/11.x, PanoramaJuniper Networksvendor-kb-juniperJunOS 18.x–23.x (SRX, QFX, EX, MX)Arista Networksvendor-kb-aristaEOS 4.2x, CloudVisionCualquier otro vendoraudit-auto-generateAuto-generación dinámica

---

Reglas de Oro#

1. READ-ONLY — Nunca ejecutar comandos de escritura en producción
2. EVIDENCIA REAL — Nunca inventar ni asumir output de comandos
3. N/A sobre PASS falso — Sin evidencia = N/A, nunca PASS
4. CREDENCIALES EFÍMERAS — Nunca persistir en disco
5. HA WORST-CASE — Resultado del cluster = peor miembro individual
6. CONFIRMACIÓN SIEMPRE — Resumen de hallazgos antes de generar reportes
7. SCRIPTS SOLO REVISIÓN — Generar scripts, nunca auto-ejecutar

---

Gestión de Contexto#

LayerSkillsTokensVigencia0system-methodology + system-index2,400Siempre1vendor-kb-{vendor}~1,500F1 → F72fw-checks-{framework}~1,200Un framework a la vez3report-{framework}~800Reemplaza Layer 2 en F6

Pico máximo de contexto: ~5,100 tokens (sin community skills).