implementing-zero-trust-with-beyondcorp
Ajuda seu agente a configurar o BeyondCorp para acesso a aplicações baseado em identidade e postura do dispositivo.
O que ela faz
Esta ferramenta ajuda a configurar um sistema de segurança chamado BeyondCorp da Google. Ele funciona sem a necessidade de redes privadas (VPNs), verificando quem você é e se seu dispositivo é seguro a cada acesso. O objetivo é proteger seus aplicativos e dados.
Quando usar
- ✓Quando você quer proteger seus aplicativos sem usar VPN.
- ✓Ao configurar regras de acesso baseadas em quem é o usuário e como está o dispositivo.
- ✓Para garantir que a segurança dos seus sistemas esteja de acordo com as regras (compliance).
Exemplo do que pedir para a IA
“Configure o BeyondCorp para proteger meu aplicativo web.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta configura o 'Identity-Aware Proxy' (IAP) da Google para verificar cada acesso. Ela cria regras que definem quem pode acessar o quê, com base na identidade do usuário e nas características do dispositivo (como sistema operacional e se está criptografado).
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill implementing-zero-trust-with-beyondcorpOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/implementing-zero-trust-with-beyondcorp/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Implementando Zero Trust com BeyondCorp
Visão Geral
O Google BeyondCorp Enterprise implementa o modelo de segurança zero trust eliminando o conceito de um perímetro de rede confiável. Em vez de depender de VPNs e localização de rede, o BeyondCorp autentica e autoriza cada solicitação com base na identidade do usuário, na postura do dispositivo e em atributos contextuais. O Identity-Aware Proxy (IAP) serve como ponto de aplicação, interceptando todas as solicitações para recursos protegidos e avaliando-as em relação às políticas do Access Context Manager. Esta habilidade abrange a configuração do IAP para aplicações web, a definição de níveis de acesso com base na confiança do dispositivo e atributos de rede, e a auditoria de políticas de acesso para conformidade.
Quando Usar
- Ao implantar ou configurar capacidades de implementação de zero trust com beyondcorp em seu ambiente
- Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
- Ao construir ou melhorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- Projeto Google Cloud com licença BeyondCorp Enterprise
- API IAP habilitada (iap.googleapis.com)
- API Access Context Manager habilitada (accesscontextmanager.googleapis.com)
- Recursos GCP para proteger (serviços Compute Engine, App Engine ou GKE)
- Endpoint Verification implantado em dispositivos gerenciados
- Python 3.9+ com a biblioteca google-cloud-iap
Passos
Passo 1: Habilitar IAP em Recursos de Destino
Configure o Identity-Aware Proxy em backends do Compute Engine, App Engine ou balanceador de carga HTTPS.
Passo 2: Definir Níveis de Acesso
Crie níveis de acesso do Access Context Manager com base em intervalos de IP, atributos do dispositivo (versão do SO, criptografia, bloqueio de tela) e localização geográfica.
Passo 3: Vincular Políticas de Acesso
Aplique níveis de acesso como condições do IAP para impor decisões de acesso contextuais em recursos protegidos.
Passo 4: Auditar e Monitorar
Consulte logs de auditoria do IAP, verifique a aplicação de políticas e identifique lacunas na cobertura zero trust.
Resultado Esperado
Relatório JSON contendo recursos protegidos pelo IAP, definições de nível de acesso, resultados de auditoria de vinculação de políticas e métricas de cobertura zero trust.
Perguntas frequentes
O que é 'Zero Trust'?
É um modelo de segurança que parte do princípio de que nada é confiável por padrão. Toda tentativa de acesso, mesmo vindo de dentro da rede, precisa ser verificada e autorizada.
O que é o 'Identity-Aware Proxy' (IAP)?
É uma ferramenta da Google que atua como um porteiro digital. Ele fica na frente dos seus aplicativos e verifica a identidade e as permissões de quem tenta acessá-los antes de permitir a entrada.
Preciso ter um projeto na Google Cloud?
Sim, é necessário ter um projeto na Google Cloud com a licença do BeyondCorp Enterprise ativa e as APIs necessárias habilitadas.
Detalhes
Descrição original do autor
Configures Google BeyondCorp Enterprise Identity-Aware Proxy (IAP) as the access enforcement point for web applications, defining Access Context Manager access levels from device trust and network attributes, and auditing the resulting policies for compliance. Use when eliminating perimeter/VPN trust for GCP resources or internal apps, or when setting up identity- and device-posture-based access c
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5984
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
dashboard-builder
Ajuda seu agente a criar painéis de monitoramento úteis. Ele transforma dados em gráficos que respondem a perguntas importantes sobre o sistema.
affaan-m/ECC
dev-team
Simula uma equipe de desenvolvimento colaborativa, onde diferentes papéis respondem a um problema juntos. É útil para obter múltiplas perspectivas sem trocar de agente manualmente.
affaan-m/ECC
ecc-council
Faz seu agente reunir um conselho de quatro vozes para tomar decisões difíceis. É útil quando há várias opções boas e é preciso debater antes de escolher.
affaan-m/ECC