SuperAPI AI 工具集

azure-external-attack-surface-management

安全与审计

查看项目

更新于 10-16 01:14

技能介绍

用途:该技能为 Azure External Attack Surface Management(Defender EASM)的开发与配置提供专家指导,重点是资产清单筛选与数据导出。

主要能力:覆盖按 ASN、域、主机、IP 地址、IP 块、页面、SSL 证书、联系人等各类资产的筛选配置,以及将 EASM 数据导出到分析工具(数据连接配置)。技能结合本地快速参考内容与远程文档抓取能力,其分类索引中的配置部分为 L29-L41 行。

使用方式:对带有行范围(如 L35-L120)的分类使用 read_file 读取指定行;对带有文件链接(如 security.md)的分类,用 read_file 打开对应参考文件。抓取文档时优先使用 mcp_microsoftdocs:microsoft_docs_fetch,查询字符串为 from=learn-agent-skill,返回 Markdown;回退方案为 fetch_webpage,查询字符串为 from=learn-agent-skill&accept=text/markdown。该技能需要网络访问以获取文档内容。若 metadata.generated_at 超过 3 个月,应建议用户从仓库拉取最新版本;若 mcp_microsoftdocs 工具不可用,应建议用户按安装指南安装。

适用场景:需要在 Defender EASM 中按资产类型配置或使用库存筛选器、或配置 EASM 数据导出至分析平台时。

限制:需网络访问;依赖 mcp_microsoftdocs 或 fetch_webpage 工具;其余细节暂未提供。