detecting-shadow-it-cloud-usage
Ajuda seu agente a detectar o uso não autorizado de serviços de nuvem e SaaS.
O que ela faz
Esta ferramenta encontra aplicativos e serviços de nuvem que estão sendo usados na sua empresa sem a permissão da equipe de TI. Ela analisa registros de acesso para identificar esses usos não autorizados e gerar um relatório.
Quando usar
- ✓Para verificar quais serviços de nuvem estão sendo usados sem autorização.
- ✓Ao investigar possíveis problemas de segurança relacionados a serviços não aprovados.
- ✓Para criar um relatório sobre o uso de serviços de nuvem não autorizados na empresa.
Exemplo do que pedir para a IA
“Analise nossos registros de acesso e me diga quais serviços de nuvem estão sendo usados sem autorização.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta lê os registros de acesso da internet da sua empresa, identifica os serviços de nuvem que foram acessados e verifica se eles são permitidos. Ela agrupa as informações, classifica os serviços e calcula um nível de risco para cada um.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill detecting-shadow-it-cloud-usageOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/detecting-shadow-it-cloud-usage/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Detecção de Uso de Nuvem Shadow IT
Visão Geral
Shadow IT refere-se a aplicações SaaS e serviços em nuvem não autorizados, utilizados sem aprovação da TI. Esta habilidade analisa logs de proxy, logs de consulta DNS e dados de firewall/netflow para identificar o uso de serviços em nuvem não autorizados, classificar domínios descobertos contra categorias conhecidas de SaaS, medir volumes de transferência de dados e sinalizar serviços de alto risco com base na postura de segurança e requisitos de conformidade.
Quando Usar
- Ao investigar incidentes de segurança que exigem a detecção de uso de nuvem Shadow IT.
- Ao construir regras de detecção ou consultas de caça a ameaças para este domínio.
- Quando analistas de SOC precisam de procedimentos estruturados para este tipo de análise.
- Ao validar a cobertura de monitoramento de segurança para técnicas de ataque relacionadas.
Pré-requisitos
- Python 3.9+ com
pandas,tldextract - Logs de proxy (formato Squid, Zscaler ou Palo Alto) ou logs de consulta DNS
- Catálogo/lista de bloqueio de aplicações SaaS para classificação
- Logs de firewall de rede com resolução FQDN (opcional)
Passos
- Analisar logs de acesso de proxy e extrair domínios de destino com volumes de tráfego.
- Analisar logs de consulta DNS para identificar domínios de serviços em nuvem resolvidos.
- Agregar tráfego por domínio usando pandas — bytes totais, contagens de requisições, usuários únicos.
- Classificar domínios contra categorias conhecidas de SaaS (armazenamento, e-mail, ferramentas de desenvolvimento, IA).
- Sinalizar serviços não autorizados que não estão na lista de aplicações aprovadas.
- Calcular pontuações de risco com base no volume de dados, contagem de usuários e categoria do serviço.
- Gerar relatório de descoberta de Shadow IT com recomendações de remediação.
Saída Esperada
- Relatório JSON listando serviços em nuvem descobertos com volumes de tráfego, contagens de usuários, pontuações de risco e status de aprovação.
- Principais serviços não autorizados classificados por risco de exfiltração de dados.
Perguntas frequentes
O que é 'Shadow IT'?
'Shadow IT' se refere a qualquer hardware, software ou serviço usado por funcionários sem a aprovação explícita do departamento de TI da empresa.
Que tipo de registros a ferramenta usa?
Ela pode usar registros de proxy (como Squid, Zscaler, Palo Alto), registros de consultas DNS e, opcionalmente, registros de firewall.
O que o relatório final mostra?
O relatório lista os serviços de nuvem descobertos, quanto tráfego eles usaram, quantos usuários os acessaram, um nível de risco e se eles estão aprovados ou não.
Detalhes
Descrição original do autor
Detect unauthorized SaaS and cloud service usage (shadow IT) by parsing proxy access logs, DNS query logs, and firewall/netflow data with Python pandas to aggregate traffic by domain, classify domains against known SaaS categories, and score risk by data volume and user count. Use when auditing an organization for unsanctioned cloud/SaaS usage or generating a shadow IT discovery report with remedi
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5711
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
agent-architecture-audit
Faz seu agente verificar se tudo está funcionando corretamente. Ele encontra e conserta problemas em sistemas de IA, garantindo que funcionem como esperado.
affaan-m/ECC
agent-eval
Ajuda seu agente a comparar diferentes ferramentas de programação de IA. Ele mede qual é mais rápido, barato e confiável para realizar tarefas específicas.
affaan-m/ECC
agent-harness-construction
Faz seu agente entender melhor como realizar tarefas. Ele otimiza as ferramentas e instruções que o agente usa para aumentar suas chances de sucesso.
affaan-m/ECC