Shadow IT ↗（シャドー IT）とは、組織の情報技術（IT）部門が把握していないまま、承認されていないソフトウェア、ハードウェア、その他のシステムやサービスが組織内で使われることです。
アプリケーションポリシーの初期セットを作成し、ユーザーが VPN の代わりに Cloudflare Zero Trust を使い始めたら、Shadow IT discovery レポート を確認し、ネットワーク上で最もトラフィックが多いサービスを把握します。ほとんどの場合、企業はすぐに、未知で広く使われているリソースを見つけます。一覧に新しいサービス（想定外のサービスも含む）が見つかったら、Gateway ポリシーを更新して許可またはブロックします。