Una policy di discovery del cloud è una regola di sicurezza usata per rilevare e segnalare servizi cloud o applicazioni SaaS non familiari, non autorizzati o insolitamente rischiosi. Funziona confrontando l'uso osservato delle app, i domini, le identità e i modelli di attività con elenchi approvati e indicatori di rischio, quindi genera avvisi quando compare qualcosa di nuovo o sospetto.
Nel campo della sicurezza informatica, questo è importante perché l'uso del cloud può espandersi più rapidamente di quanto il team di sicurezza possa esaminarlo manualmente. Strumenti di Shadow AI, applicazioni personali per la condivisione di file o servizi SaaS adottati di recente possono esporre dati aziendali o aggirare i controlli normali. Le policy di discovery aiutano i difensori a individuare tempestivamente questa attività, a verificare se sia legittima e ad applicare controlli successivi come la revisione degli accessi, le regole DLP o il blocco delle app. Anche gli attaccanti traggono vantaggio dalla dispersione del cloud, quindi queste policy sono un modo pratico per ridurre i punti ciechi e distinguere l'adozione ordinaria dal rischio reale.