AuditCore — Network Security Audit Suite

AuditCore — Suite completa de auditoría de seguridad para infraestructura de red. Cubre 6 vendors (F5, Cisco, Fortinet, Palo Alto, Juniper, Arista), 5 frameworks (NIST 800-53, NIST CSF 2.0, CIS Controls v8, PCI DSS v4.0, ISO 27001:2022), generación automática de scripts de remediación con rollback, reportes HTML ejecutivos y técnicos, y diagnóstico de salud de infraestructura. Arquitectura en capas (Layer 0→1→2→3) optimizada para ventanas de contexto reducidas.

AuditCore — Network Security Audit Suite v2.0

Suite completa de auditoría de ciberseguridad para infraestructura de red crítica. Diseñada para OpenClaw con gestión de contexto por capas.

---

Arquitectura de Capas

text

Layer 0 — Siempre cargado (constitución + router)
  system-methodology    → 7 fases, reglas de oro, formato de hallazgos
  system-index          → Routing vendor→skill, framework→skill, rutas de memoria
  memory-ops            → Gestión del sistema de memoria (opcional)

Layer 1 — Un vendor a la vez (F1 → F7 completo)
  vendor-kb-f5          → F5 BIG-IP TMOS 13.x-17.x, VELOS, XC
  vendor-kb-cisco       → Cisco IOS / IOS-XE / NX-OS / ACI
  vendor-kb-fortinet    → Fortinet FortiOS 6.x/7.x
  vendor-kb-paloalto    → Palo Alto PAN-OS 9.x/10.x/11.x + Panorama
  vendor-kb-juniper     → Juniper JunOS 18.x-23.x (SRX, QFX, EX, MX)
  vendor-kb-arista      → Arista EOS 4.2x / CloudVision

Layer 2 — Un framework a la vez (cargar → evaluar → descargar)
  fw-checks-nist80053   → NIST SP 800-53 Rev 5 (~187 controles, 20 familias)
  fw-checks-csf         → NIST CSF 2.0 (6 funciones, ~40 subcategorías)
  fw-checks-cis         → CIS Controls v8 (18 controles, 153 safeguards)
  fw-checks-pcidss      → PCI DSS v4.0 (~89 controles técnicos, 12 requisitos)
  fw-checks-iso27001    → ISO/IEC 27001:2022 (Anexo A temas 5, 6, 8)

Layer 3 — Reemplaza Layer 2 en Fase 6 (generación de reportes)
  report-nist80053      → Reporte NIST 800-53: dashboard ejecutivo + POA&M + scripts
  report-csf            → Reporte CSF 2.0: radar chart + scorecard + maturity tier
  report-cis            → Reporte CIS v8: HTML técnico + quick wins + scripts
  report-pcidss         → Reporte PCI DSS: gap matrix + CVE CDE scope + QSA-ready
  report-iso27001       → Reporte ISO 27001: SoA parcial + NC register + cert readiness

Skills especializados (cargar según necesidad):
  audit-diag-health     → Diagnóstico de salud para los 6 vendors (health + logs)
  audit-auto-generate   → Auto-genera skills para vendors sin KB pre-construido
  tools-secops          → Inventario de herramientas SecOps locales instaladas
  community-cybersec-index → Router hacia 754 skills comunitarios de ciberseguridad

---

Cómo Usar Esta Suite

Inicio de sesión (siempre)

text

Cargar: system-methodology + system-index

Auditoría de un dispositivo

text

1. Cargar vendor-kb-{vendor}                    → Layer 1 activo
2. Cargar fw-checks-{framework}                 → Layer 2 activo
3. Ejecutar checks → guardar findings-{fw}.json → disco
4. Descargar fw-checks-{framework}              → Layer 2 vacío
5. Cargar report-{framework}                    → Layer 3 activo
6. Leer findings desde disco → generar reporte  → Layer 3 vacío
7. Repetir pasos 2-6 para cada framework
8. Descargar vendor-kb-{vendor}                 → ciclo completo

Diagnóstico rápido

text

Cargar: audit-diag-health (cubre todos los vendors)

Vendor sin KB pre-construido

text

Cargar: audit-auto-generate

Operaciones fuera de red (forensics, threat intel, cloud, etc.)

text

Cargar: community-cybersec-index → identifica skill específico
Nota: Requiere instalar la librería comunitaria por separado.

---

Frameworks Cubiertos

Framework	Skills	Alcance
NIST SP 800-53 Rev 5	fw-checks-nist80053 + report-nist80053	~187 controles, familias AC/AU/CM/IA/SC/SI
NIST CSF 2.0	fw-checks-csf + report-csf	6 funciones: GOVERN/IDENTIFY/PROTECT/DETECT/RESPOND/RECOVER
CIS Controls v8	fw-checks-cis + report-cis	18 controles, 153 safeguards
PCI DSS v4.0	fw-checks-pcidss + report-pcidss	~89 controles técnicos, 12 requisitos
ISO/IEC 27001:2022	fw-checks-iso27001 + report-iso27001	Anexo A: temas 5, 6, 8

---

Vendors Soportados

Vendor	KB	OS/Platform
F5 Networks	vendor-kb-f5	BIG-IP TMOS 13.x–17.x, VELOS, XC
Cisco	vendor-kb-cisco	IOS, IOS-XE, IOS-XR, NX-OS, ACI
Fortinet	vendor-kb-fortinet	FortiOS 6.x/7.x
Palo Alto Networks	vendor-kb-paloalto	PAN-OS 9.x/10.x/11.x, Panorama
Juniper Networks	vendor-kb-juniper	JunOS 18.x–23.x (SRX, QFX, EX, MX)
Arista Networks	vendor-kb-arista	EOS 4.2x, CloudVision
Cualquier otro vendor	audit-auto-generate	Auto-generación dinámica

---

Reglas de Oro

1. READ-ONLY — Nunca ejecutar comandos de escritura en producción
2. EVIDENCIA REAL — Nunca inventar ni asumir output de comandos
3. N/A sobre PASS falso — Sin evidencia = N/A, nunca PASS
4. CREDENCIALES EFÍMERAS — Nunca persistir en disco
5. HA WORST-CASE — Resultado del cluster = peor miembro individual
6. CONFIRMACIÓN SIEMPRE — Resumen de hallazgos antes de generar reportes
7. SCRIPTS SOLO REVISIÓN — Generar scripts, nunca auto-ejecutar

---

Gestión de Contexto

Layer	Skills	~Tokens	Vigencia
0	system-methodology + system-index	~2,400	Siempre
1	vendor-kb-{vendor}	~1,500	F1 → F7
2	fw-checks-{framework}	~1,200	Un framework a la vez
3	report-{framework}	~800	Reemplaza Layer 2 en F6

Pico máximo de contexto: ~5,100 tokens (sin community skills).