performing-access-review-and-certification
Ajuda seu agente a verificar e aprovar acessos de usuários. É útil para garantir a segurança e conformidade com leis e normas.
O que ela faz
Esta ferramenta ajuda a verificar se as pessoas têm as permissões corretas para acessar sistemas e dados, de acordo com suas funções na empresa. Ela garante que apenas quem precisa ter acesso, realmente tenha, para cumprir regras de segurança e leis.
Quando usar
- ✓Quando você precisa revisar quem tem acesso a quê em sistemas importantes.
- ✓Ao se preparar para uma auditoria de segurança ou conformidade.
- ✓Periodicamente, para garantir que os acessos ainda fazem sentido para o trabalho de cada um.
Exemplo do que pedir para a IA
“Revise os acessos aos sistemas financeiros e de clientes para garantir que apenas pessoal autorizado tenha acesso.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta organiza um processo onde os gestores ou donos dos sistemas confirmam se cada pessoa listada realmente precisa daquele acesso. Ela acompanha quem revisou, quem aprovou ou negou, e garante que acessos indevidos sejam removidos.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill performing-access-review-and-certificationOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/performing-access-review-and-certification/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Realizando Revisão e Certificação de Acesso
Visão Geral
Conduza revisões e certificações de acesso sistemáticas para garantir que os usuários tenham direitos de acesso apropriados alinhados com suas funções. Esta habilidade abrange o design de campanhas de revisão, seleção de revisores, priorização baseada em risco, estratégias de micro-certificação e rastreamento de remediação para conformidade com os requisitos SOX, HIPAA e PCI DSS.
Quando Usar
- Ao conduzir avaliações de segurança que envolvam a realização de revisão e certificação de acesso
- Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados
- Ao realizar testes de segurança ou atividades de auditoria agendadas
- Ao validar controles de segurança por meio de testes práticos
Pré-requisitos
- Familiaridade com conceitos e ferramentas de gerenciamento de acesso à identidade
- Acesso a um ambiente de teste ou laboratório para execução segura
- Python 3.8+ com as dependências necessárias instaladas
- Autorização apropriada para quaisquer atividades de teste
Objetivos
- Projetar e executar campanhas de revisão de acesso em aplicações corporativas
- Implementar priorização baseada em risco para o escopo da revisão
- Configurar a seleção de revisores (gerente, proprietário da aplicação, híbrido)
- Automatizar a coleta e apresentação de dados de direitos
- Rastrear a remediação de descobertas de acesso inadequadas
- Gerar evidências de conformidade para auditores
Conceitos Chave
Tipos de Revisão de Acesso
- Revisão de Acesso do Usuário: Gerente certifica todos os direitos de seus subordinados diretos
- Revisão de Direitos: Proprietário da aplicação certifica todos os usuários com um direito específico
- Revisão de Função: Proprietário da função certifica a associação e as permissões da função
- Revisão de Acesso Privilegiado: Equipe de segurança revisa acessos de alto risco/privilegiados
- Revisão de SOD: Verificar se nenhum usuário tem violações conflitantes de separação de funções
Priorização Baseada em Risco
- Alto Risco: Acesso privilegiado, sistemas financeiros, sistemas de PII/PHI, aplicações voltadas para o público externo
- Médio Risco: Aplicações de negócios internas, unidades compartilhadas, ferramentas de colaboração
- Baixo Risco: Ferramentas padrão para funcionários, acesso somente leitura, sistemas de informação pública
Ciclo de Vida da Campanha de Revisão
- Planejamento: Definir escopo, revisores, cronograma, escalonamento
- Coleta de Dados: Agregar direitos de todas as fontes de identidade
- Distribuição: Atribuir itens de revisão aos certificadores apropriados
- Certificação: Revisores aprovam ou revogam cada direito
- Remediação: Revogar acesso inadequado, impor cronograma
- Relatórios: Gerar evidências de conformidade e métricas
- Fechamento: Arquivar campanha, alimentar descobertas no próximo ciclo
Fluxo de Trabalho
Etapa 1: Definir Escopo e Cronograma da Revisão
- Identificar aplicações e sistemas incluídos no escopo
- Determinar a frequência da revisão: trimestral (SOX), semestral, anual
- Definir o cronograma da campanha: período de revisão, datas de escalonamento, fechamento definitivo
- Estabelecer cadeia de escalonamento para revisores não responsivos
Etapa 2: Coleta e Agregação de Dados
- Extrair mapeamentos de usuário-direito de cada aplicação
- Correlacionar com dados de RH (funcionários ativos, função, departamento, gerente)
- Identificar usuários demitidos/transferidos ainda com acesso
- Sinalizar direitos de alto risco (administrador, DBA, sistema, privilegiado)
- Calcular pontuações de risco com base na sensibilidade do direito e na função do usuário
Etapa 3: Atribuição de Revisores
- Revisões de Gerente: Gerente direto certifica o acesso do subordinado
- Revisões de Proprietário da Aplicação: Proprietário da aplicação certifica todos os usuários de sua aplicação
- Modelo Híbrido: Gerente revisa acesso padrão, proprietário da aplicação revisa acesso privilegiado
- Delegação de Gerenciamento: Permitir que revisores deleguem com trilha de auditoria
Etapa 4: Executar Campanha de Certificação
- Enviar notificações aos revisores com instruções claras
- Apresentar direitos com contexto (data do último uso, nível de risco, justificativa da função)
- Exigir que os revisores aprovem ou revoguem explicitamente cada item
- Rastrear porcentagem de conclusão e enviar lembretes
- Escalonar para a gerência após o prazo
Etapa 5: Remediação e Rastreamento
- Abrir automaticamente chamados de revogação para operações de TI
- Definir SLA para execução da revogação (24-48 horas para alto risco)
- Verificar a conclusão da revogação (reverificar o direito)
- Gerenciamento de exceções para desvios justificados pelo negócio
- Documentar todas as exceções com datas de expiração
Etapa 6: Relatórios e Evidências
- Gerar métricas de conclusão da campanha
- Produzir relatórios de conformidade por aplicação
- Criar pacotes de evidências prontos para auditoria
- Rastrear tendências entre os ciclos de revisão
- Alimentar descobertas no processo de avaliação de risco
Controles de Segurança
…
Perguntas frequentes
O que é 'revisão de acesso'?
É o processo de verificar e confirmar se as permissões que as pessoas têm nos sistemas da empresa ainda são apropriadas para suas funções atuais.
Por que é importante revisar acessos?
Para evitar acessos indevidos que podem levar a vazamento de dados, fraudes ou não conformidade com leis e regulamentos, além de manter a segurança da informação.
Quem faz essa revisão?
Geralmente, os gestores diretos dos funcionários, os donos das aplicações ou equipes de segurança, dependendo do tipo de acesso a ser revisado.
Detalhes
Descrição original do autor
Designs and runs access review and certification campaigns-scoping, reviewer selection, risk-based prioritization, micro-certification, and remediation tracking-to verify user access matches job roles for SOX, HIPAA, and PCI DSS compliance. Use when planning or executing periodic access recertification or preparing evidence for an IAM compliance audit.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #6007
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
dashboard-builder
Ajuda seu agente a criar painéis de monitoramento úteis. Ele transforma dados em gráficos que respondem a perguntas importantes sobre o sistema.
affaan-m/ECC
dev-team
Simula uma equipe de desenvolvimento colaborativa, onde diferentes papéis respondem a um problema juntos. É útil para obter múltiplas perspectivas sem trocar de agente manualmente.
affaan-m/ECC
ecc-council
Faz seu agente reunir um conselho de quatro vozes para tomar decisões difíceis. É útil quando há várias opções boas e é preciso debater antes de escolher.
affaan-m/ECC