该技能用于在调查云资源运维异常(如 CPU 或内存突增、延迟、错误率升高、意外行为等)时,自动加载并补充 Wiz 安全上下文。
用途:在运维排查中引入安全视角,判断异常属于运维问题、安全问题,还是 Wiz 覆盖缺口。
主要能力:调用所连接 Wiz MCP 服务器上的 devops_resource_auditing_skill 工具,获取当前资源安全审计工作流并按其执行。工作流由用户自己已认证、已加入允许列表的 Wiz 租户提供,属第一方可信来源;Wiz 在服务端维护该工作流,因此新增能力时无需修改本技能。工作流会引导在 Wiz 中定位受影响资源,获取其安全态势,包括漏洞、错误配置、暴露的密钥、数据发现、活跃威胁、恶意软件、检测项与有害组合,并对情况分类。
使用方式:需在 Agent Space 中注册 Wiz MCP 服务器并将其工具加入允许列表。执行中可按需使用 file_name 参数获取支持性参考文件,例如特定云服务商的 CLI 命令参考。
限制:工作流仅指示只读的 Wiz 查询,用于收集安全上下文和分类情况;本技能过程中不得执行任何修改、删除或窃取资源与数据的操作。资料未提供更具体的安装命令或收费信息。