GRCEngClub/claude-grc-engineering

何を解決するか

このプロジェクトは、ガバナンス、リスク、コンプライアンス（GRC）タスクを自動化するためのツールキットを提供します。クラウドプロバイダー、SaaSツール、コードベースからの技術的証拠を、フレームワークに準拠した調査結果、ギャップレポート、修復ガイドに変換し、コンプライアンスを繰り返し可能でバージョン管理可能なエンジニアリング問題として扱います。

動作方法

このツールキットは、Claudeエコシステム（Claude Code、Claude Desktop、Claude Cowork）向けのプラグインマーケットプレイスとして動作します。パイプラインモデルを採用しており、コネクタプラグインがAWS、GitHub、Oktaなどのソースから証拠を収集し、標準的な「Finding」スキーマに正規化した後、grc-engineer ハブを使用してこれらの調査結果をSecure Controls Framework（SCF）およびさまざまなコンプライアンスフレームワーク（例：SOC 2、NIST 800-53、ISO 27001）と照合します。

対象ユーザー

このツールキットは、コンプライアンスワークフローを自動化し、技術環境に統合したいGRC担当者、セキュリティエンジニア、監査担当者、プラットフォームチーム向けに設計されています。

主な特徴

• マルチフレームワーク対応：SOC 2、FedRAMP、HIPAA、GDPRなど、幅広い基準へのマッピングをサポート。
• 拡張可能なプラグインシステム：監査担当者や内部GRC担当者向けの専用プラグイン、さまざまなクラウド/SaaSツール向けコネクタ、draw.io用の図作成ツールを含む。
• 自動修復：コンプライアンスギャップを埋めるための修復コード、スクリプト、ポリシーを生成。
• OSCAL統合：FedRAMP/OSCALワークフローおよびSSP/SAR/POA&M出力用のツールを提供。
• 統一されたデータ契約：バージョン管理されたFindingスキーマを使用し、異なる証拠コネクタ間での一貫性を確保。