# analyzing-azure-activity-logs-for-threats

Гоняет KQL-запросы по журналам Azure Monitor и sign-in logs, чтобы найти подозрительные админские операции и аномальные входы.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 471 установка · ★ 35034
- Автор: mahipal
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/mukul975/Anthropic-Cybersecurity-Skills/tree/HEAD/skills/analyzing-azure-activity-logs-for-threats/SKILL.md
- Обновлён: 2026-08-31
- HTML: https://affpapa.org/nevibecode/skills/analyzing-azure-activity-logs-for-threats

## Что делает

Скилл учит агента работать с журналами Azure через библиотеку `azure-monitor-query`. Внутри — готовые KQL-запросы к Log Analytics workspace: изменения назначений ролей, правки групп ресурсов и подписок, доступ к секретам Key Vault с новых IP, изменения правил сетевой безопасности и политик условного доступа. Отдельный пример ищет выдачу роли Global Administrator через `AuditLogs`.

Агенту нужен доступ к рабочей области и права читать её журналы. Авторизация идёт через `DefaultAzureCredential`, то есть учётные данные берутся из окружения — если их нет, запрос не уйдёт. Для работы нужен Python 3.8+ и установленные зависимости, а сами проверки стоит гонять на тестовом тенанте: запросы только читают, но ошибка в фильтре даст ложную картину.

Скилл пригодится, когда разбираешь инцидент в Azure или собираешь детекты для облачного SIEM. Он не заменяет аналитика: выдаёт выборку, а решение остаётся за тобой.

## Требования
- Работает с: Azure

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill analyzing-azure-activity-logs-for-threats -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/analyzing-azure-activity-logs-for-threats/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/analyzing-azure-activity-logs-for-threats/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill analyzing-azure-activity-logs-for-threats -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/analyzing-azure-activity-logs-for-threats/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill analyzing-azure-activity-logs-for-threats -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/analyzing-azure-activity-logs-for-threats/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install mukul975/Anthropic-Cybersecurity-Skills analyzing-azure-activity-logs-for-threats
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/analyzing-azure-activity-logs-for-threats/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill analyzing-azure-activity-logs-for-threats -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/mukul975/Anthropic-Cybersecurity-Skills --path skills/analyzing-azure-activity-logs-for-threats
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/analyzing-azure-activity-logs-for-threats/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill analyzing-azure-activity-logs-for-threats -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/mukul975/Anthropic-Cybersecurity-Skills/tree/HEAD/skills/analyzing-azure-activity-logs-for-threats/SKILL.md

## Когда брать
- найти выдачу роли Global Administrator в тенанте
- собрать KQL-запрос к AzureActivity за последние сутки
- проверить доступ к секретам Key Vault с новых IP
- отследить правки правил сетевой безопасности
- собрать детекты по облачным техникам MITRE ATT&CK

## Примеры запросов агенту
- напиши KQL-запрос к AzureActivity: кто менял назначения ролей за последние 24 часа
- проверь sign-in logs на невозможные перемещения между странами
- собери детект на изменение политик условного доступа

## Похожие
- [azure-monitor-audit](https://affpapa.org/nevibecode/skills/azure-monitor-audit.md) — скилл · 313 установок
- [azure-monitor](https://affpapa.org/nevibecode/skills/azure-monitor.md) — скилл · 352 установки
- [azure-resource-lookup](https://affpapa.org/nevibecode/skills/azure-resource-lookup.md) — скилл · 2 установки
- [azure-monitor-ingestion-java](https://affpapa.org/nevibecode/skills/azure-monitor-ingestion-java.md) — скилл · ★ 3148
- [azure-resource-health-diagnose](https://affpapa.org/nevibecode/skills/azure-resource-health-diagnose.md) — скилл · 8700 установок
- [dt-obs-azure](https://affpapa.org/nevibecode/skills/dt-obs-azure.md) — скилл · 2000 установок

Из того же набора: [mukul975/anthropic-cybersecurity-skills](https://affpapa.org/nevibecode/by/mukul975/anthropic-cybersecurity-skills.md) — 89 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md