SuperAPI AI 工具集

upgrade-and-security-readiness-router

安全与审计

查看项目

更新于 10-16 02:58

技能介绍

用途

Upgrade and Security Readiness Router 是一个只读的路由技能,用于在开展任何专家工作之前,对 Splunk 升级与安全相关的请求进行分类。它保留请求者提供的最小适用性与归属上下文,识别请求者真正需要的决策,并将每个可分离的结果交给对应的负责方。该技能不会回答下游问题,也不会执行任何变更。

主要能力

该技能将请求拆分为可独立回答的决策,并为每个决策生成一条路由记录。它区分以下常见配对,不将其合并:

  • 公开公告的内容与某部署是否受影响;
  • 哪个版本被记录为已修复与该版本是否是该环境的就绪目标;
  • 安全动机与版本变更就绪性;
  • 就绪规划与调度、执行或提供方状态;
  • 合规证据与控制实施或认证;
  • 变更后的实时症状与未来变更规划;
  • 应用兼容性或生命周期与其可能解锁的平台版本变更。

该技能要求对每个关键事实进行标注:[supplied](请求者提供的断言或工件)、[documented](针对确切产品与范围的当前公开来源)、[observed](直接、有时间限制的环境或提供方观察)、[inferred](基于已标注事实的有限路由推断)或 [unknown](缺失、过时、冲突、不可访问或未确立)。

该技能不会请求凭据、令牌、私有端点、原始客户数据、广泛日志、完整扫描器导出、配置、租户标识符、私有支持内容或可识别资产详情。仅当某个经过脱敏的事实可能改变路由或执行负责方时,才会请求该事实。

使用方式

该技能在接收到包含以下一种或多种结果的请求时使用:

  • 当前公开公告、受影响/已修复版本、发布、支持、兼容性、生命周期、已知问题或已记录的产品事实;
  • 需要路径、先决条件、兼容性、顺序、恢复、go/no-go、演练或验证就绪性的拟议版本变更;
  • 环境特定的公告、CVE、扫描器、包、组件、暴露、缓解、修复、例外或验证决策;
  • 合规控制、审计发现、证据、例外或审查者就绪性决策;
  • 活跃中断、崩溃、服务、摄取、搜索、性能、健康、证书或变更后症状;
  • 提供方拥有的 Cloud 维护、版本、应用或状态请求;或
  • 关键词指向不同负责方的复合请求。

该技能不会仅因为请求包含 security、upgrade、patch、advisory、CVE、audit 或 compliance 等词就激活。它分类的是所请求的决策,而不是词汇或历史操作。

工作流程包括一个强制性的路由编译器:在撰写文字之前,为每个请求的决策编译一行内部记录,并为每行输出一个载荷。绝不因为共享 CVE、发布、应用、扫描器发现、提供方或拟议修复而合并行。

适用场景

该技能适用于 Splunk 升级与安全相关的请求分类,包括公开公告与产品事实、环境暴露与修复、版本变更就绪性、应用与附加组件生命周期、身份与访问兼容性、活跃平台事件、提供方或支持执行,以及合规与审计相关决策。

限制

该技能是只读的,不回答下游问题,也不执行任何变更。它不请求敏感信息。公开的已修复版本并不证明环境受影响、变更兼容或就绪、修复已发生或控制通过。扫描器路径是观察结果,不是捆绑组件可访问、可独立修补或在公告范围内的证明。升级时间顺序是上下文,不是根因证据。公开文档永远不能证明已安装状态、租户适用性、客户控制状态、提供方计划/进度或执行/回读。

如果缺少确切权威来源,公开事实应标注为 [unknown],并将其研究交给 splunk-product-question-navigator;绝不将发现来源提升为证明。

该技能仅使用以下确切 URL 作为对应路由边界:

  • Enterprise 10.4 升级就绪性:https://help.splunk.com/en/splunk-enterprise/administer/install-and-upgrade/10.4/upgrade-or-migrate-splunk-enterprise/how-to-upgrade-splunk-enterprise
  • Enterprise 10.4 系统要求:https://help.splunk.com/en/splunk-enterprise/administer/install-and-upgrade/10.4/plan-your-splunk-enterprise-installation/system-requirements-for-use-of-splunk-enterprise-on-premises
  • 转发器/索引器兼容性:https://help.splunk.com/en/splunk-enterprise/forward-and-process-data/forwarding-and-receiving-data/10.4/plan-your-deployment/compatibility-between-forwarders-and-indexers
  • Enterprise Security 兼容性:https://help.splunk.com/en/splunk-enterprise-security-8/release-notes-and-resources/8.6/splunk-enterprise-security-release-notes/compatibility-and-regional-availability
  • Cloud 维护仪表板:https://help.splunk.com/en/splunk-cloud-platform/administer/admin-manual/10.5.2605/monitor-your-splunk-cloud-platform-deployment/use-the-maintenance-dashboard
  • Cloud 维护策略:https://www.splunk.com/en_us/legal/splunk-cloud-platform-maintenance-policy.html
  • Cloud 服务详情:https://help.splunk.com/en/splunk-cloud-platform/get-started/service-terms-and-policies/10.5.2605/information-about-the-service/splunk-cloud-platform-service-details

如果没有任何允许的确切来源覆盖某个路由关键的产品声明(如 DB Connect、Windows Server、身份协议、应用能力等),应声明“确切公开权威未确立”,保持该声明为未知,并路由其研究。不得用通用或相邻页面替代。