building-patch-tuesday-response-process
Faz seu agente criar um processo para gerenciar atualizações de segurança da Microsoft. Ele ajuda a testar e instalar atualizações importantes para manter os sistemas protegidos.
O que ela faz
Este processo ajuda a organizar a atualização de segurança mensal da Microsoft, conhecida como 'Patch Tuesday'. Ele garante que as atualizações sejam testadas e aplicadas de forma segura e eficiente nos seus sistemas.
Quando usar
- ✓Ao criar ou melhorar como você gerencia as atualizações mensais de segurança.
- ✓Quando precisa decidir quais falhas de segurança corrigir primeiro.
- ✓Para estabelecer um fluxo de trabalho confiável para aplicar correções.
Exemplo do que pedir para a IA
“Como posso organizar a aplicação das atualizações de segurança da Microsoft toda terça-feira?”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
Ele define um cronograma claro para revisar as atualizações, testá-las em um ambiente seguro e depois liberá-las gradualmente para todos os sistemas. Isso minimiza riscos e interrupções.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill building-patch-tuesday-response-processOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/building-patch-tuesday-response-process/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Construindo o Processo de Resposta do Patch Tuesday
Visão Geral
A Microsoft lança atualizações de segurança na segunda terça-feira de cada mês ("Patch Tuesday"), abordando vulnerabilidades em Windows, Office, Exchange, SQL Server, serviços Azure e outros produtos. Em 2025, a Microsoft corrigiu mais de 1.129 vulnerabilidades ao longo do ano -- um aumento de 11,9% em relação a 2024 -- tornando um processo de resposta estruturado crítico. Os principais tipos de risco incluem elevação de privilégio (49%), execução remota de código (34%) e divulgação de informações (7%). Esta habilidade abrange a construção de um fluxo de trabalho repetível de resposta ao Patch Tuesday, desde a revisão inicial do aviso até testes, implantação e validação.
Quando Usar
- Ao implantar ou configurar recursos de construção do processo de resposta do Patch Tuesday em seu ambiente
- Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
- Ao construir ou melhorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- Acesso ao guia de atualizações do Microsoft Security Response Center (MSRC)
- Plataforma de gerenciamento de vulnerabilidades (Qualys VMDR, Rapid7, Tenable)
- Infraestrutura de implantação de patches (WSUS, SCCM/MECM, Intune ou de terceiros)
- Ambiente de teste espelhando configurações de produção
- Processo de gerenciamento de mudanças (baseado em ITIL ou equivalente)
- Canais de comunicação para coordenação entre equipes
Conceitos Principais
Cronograma do Patch Tuesday
| Dia | Atividade | Responsável |
|---|---|---|
| T+0 (Terça-feira 10h PT) | A Microsoft lança patches e avisos | Microsoft |
| T+0 (Terça-feira à tarde) | Equipe de segurança revisa avisos e faz triagem | Segurança Operacional |
| T+1 (Quarta-feira) | Assinaturas de scan Qualys/fornecedor atualizadas | Plataforma VM |
| T+1-T+2 | Patches de emergência implantados para zero-days | Operações de TI |
| T+2-T+5 | Teste de patches em ambiente de staging | QA/Operações de TI |
| T+5-T+7 | Implantação para grupo Piloto (5-10% da frota) | Operações de TI |
| T+7-T+14 | Implantação para Anel de Produção 1 (servidores) | Operações de TI |
| T+14-T+21 | Implantação para Anel de Produção 2 (estações de trabalho) | Operações de TI |
| T+21-T+30 | Varredura de validação e relatórios de conformidade | Segurança Operacional |
Framework de Categorização de Patches
| Categoria | Critérios | SLA de Resposta |
|---|---|---|
| Zero-Day / Explorados | Exploração ativa confirmada, listado no CISA KEV | 24-48 horas |
| RCE Crítico | CVSS >= 9.0, execução remota de código, sem autenticação necessária | 3-5 dias |
| Crítico com Exploit | Código de exploit público ou EPSS > 0.7 | 7 dias |
| Alta Severidade | CVSS 7.0-8.9, elevação de privilégio | 14 dias |
| Média Severidade | CVSS 4.0-6.9 | 30 dias |
| Baixa / Informativa | CVSS < 4.0, defesa em profundidade | Próxima janela de manutenção |
Categorias de Produtos Microsoft para Monitorar
| Categoria | Produtos | Nível de Risco |
|---|---|---|
| Sistema Operacional Windows | Windows 10, 11, Server 2016-2025 | Crítico |
| Exchange Server | Exchange 2016, 2019, Online | Crítico |
| SQL Server | SQL 2016-2022 | Alto |
| Pacote Office | Microsoft 365, Office 2019-2024 | Alto |
| .NET Framework | .NET 4.x, .NET 6-9 | Médio |
| Serviços Azure | Azure AD, Entra ID, Azure Stack | Alto |
| Edge/Navegador | Edge Chromium, modo IE | Médio |
| Ferramentas de Desenvolvimento | Visual Studio, VS Code | Baixo |
Fluxo de Trabalho
Etapa 1: Preparação Pré-Patch Tuesday (Segunda-feira anterior)
Preparation Checklist:
[ ] Confirm WSUS/SCCM sync schedules are active
[ ] Verify test environment is available and current
[ ] Review outstanding patches from previous month
[ ] Confirm monitoring dashboards are operational
[ ] Pre-stage communication templates
[ ] Ensure rollback procedures are documented
[ ] Verify backup jobs ran successfully on critical servers
Etapa 2: Triagem no Dia (Patch Tuesday)
Triage Process:
1. Monitor MSRC Update Guide (https://msrc.microsoft.com/update-guide)
2. Review Microsoft Security Blog for advisory summaries
3. Cross-reference with CISA KEV additions (same day)
4. Check vendor advisories (Qualys, Rapid7, CrowdStrike analysis)
5. Identify zero-day and actively exploited vulnerabilities
6. Classify each CVE by severity and applicability
7. Determine deployment rings and timeline for each patch
8. Submit emergency change request for zero-day patches
9. Communicate triage results to IT Operations and management
Etapa 3: Scan e Análise de Lacunas
# Fluxo de trabalho de scan pós-Patch Tuesday
def run_patch_tuesday_scan(scanner_api, target_groups):
…
Perguntas frequentes
O que é o 'Patch Tuesday'?
É o dia em que a Microsoft libera suas atualizações de segurança mensais para corrigir vulnerabilidades em seus produtos como Windows, Office e Azure.
Por que preciso de um processo para isso?
A quantidade de atualizações e falhas de segurança é grande e crescente. Um processo organizado garante que as correções mais importantes sejam aplicadas rapidamente, protegendo seus sistemas.
Quais sistemas são cobertos?
O processo cobre produtos da Microsoft como Windows, Office, Exchange, SQL Server e serviços do Azure.
Detalhes
Descrição original do autor
Establish a repeatable operational process for triaging, testing, and deploying Microsoft Patch Tuesday security updates (Windows, Office, Exchange, SQL Server, Azure) via WSUS/SCCM within risk-based remediation SLAs, from advisory review through validation. Use when building or improving a monthly patch management workflow or prioritizing which CVEs to remediate first.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5543
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
dashboard-builder
Ajuda seu agente a criar painéis de monitoramento úteis. Ele transforma dados em gráficos que respondem a perguntas importantes sobre o sistema.
affaan-m/ECC
dev-team
Simula uma equipe de desenvolvimento colaborativa, onde diferentes papéis respondem a um problema juntos. É útil para obter múltiplas perspectivas sem trocar de agente manualmente.
affaan-m/ECC
ecc-council
Faz seu agente reunir um conselho de quatro vozes para tomar decisões difíceis. É útil quando há várias opções boas e é preciso debater antes de escolher.
affaan-m/ECC