mcpField
A
azure-external-attack-surface-management

azure-external-attack-surface-management

github.com/microsoftdocs安全796150 次安装3 天前更新
代码仓库

关于 azure-external-attack-surface-management

azure-external-attack-surface-management 为使用 Azure External Attack Surface Management 的 Agent 提供配置指导，聚焦 Defender EASM 资产筛选和数据导出，并结合本地速查与远程文档获取。

主要功能

  1. 01按资产类型筛选库存
  2. 02配置 ASN 与域名筛选
  3. 03筛选主机和 IP 资产
  4. 04筛选页面及 SSL 证书
  5. 05配置分析数据导出

适用场景

  1. 01缩小特定类型资产的范围
  2. 02检索 IP 或主机资产
  3. 03筛选证书和联系信息
  4. 04将 EASM 数据导出至分析工具

MCP 相关

此技能建议通过 mcp_microsoftdocs 的 microsoft_docs_fetch 获取文档；也可使用 fetch_webpage 作为后备。

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/microsoftdocs/agent-skills --skill azure-external-attack-surface-management

安装后在 Claude Code 中输入/azure-external-attack-surface-management确认已加载。

详细介绍

Azure 外部攻击面管理技能

此技能提供 Azure 外部攻击面管理方面的专家指导，涵盖配置。它结合了本地快速参考内容和远程文档获取功能。

如何使用此技能

IMPORTANT for Agent：使用下方的类别索引查找相关章节。对于带有行范围的类别（例如 L35-L120），请使用 read_file 并指定相应行。对于带有文件链接的类别（例如 [security.md](security.md)），请对链接的参考文件使用 read_file。

IMPORTANT for Agent：如果 metadata.generated_at 距今已超过 3 个月，请建议用户从存储库拉取最新版本。如果无法使用 mcp_microsoftdocs 工具，请建议用户安装该工具：安装指南

此技能需要网络访问权限才能获取文档内容：

  • 首选：使用 mcp_microsoftdocs:microsoft_docs_fetch，查询字符串为 from=learn-agent-skill。返回 Markdown。
  • 备用：使用 fetch_webpage，查询字符串为 from=learn-agent-skill&accept=text/markdown。返回 Markdown。

类别索引

类别行说明
配置L29-L41配置和使用 Defender EASM 清单筛选器（ASN、域、主机、IP/地址块、页面、SSL 证书、联系人），以及将 EASM 数据导出到分析工具。
配置
主题URL
在 Defender EASM 清单中筛选 ASN 资产https://learn.microsoft.com/en-us/azure/external-attack-surface-management/asn-asset-filters
在 Defender EASM 中使用联系人资产筛选器https://learn.microsoft.com/en-us/azure/external-attack-surface-management/contact-asset-filters
配置 Defender EASM 数据导出到分析工具https://learn.microsoft.com/en-us/azure/external-attack-surface-management/data-connections
配置 Defender EASM 域资产筛选器https://learn.microsoft.com/en-us/azure/external-attack-surface-management/domain-asset-filters
在 Defender EASM 中应用主机资产筛选器https://learn.microsoft.com/en-us/azure/external-attack-surface-management/host-asset-filters
有效使用 Defender EASM 清单筛选器https://learn.microsoft.com/en-us/azure/external-attack-surface-management/inventory-filters
配置 Defender EASM 中的 IP 地址筛选器https://learn.microsoft.com/en-us/azure/external-attack-surface-management/ip-address-asset-filters
在 Defender EASM 中筛选 IP 地址块资产https://learn.microsoft.com/en-us/azure/external-attack-surface-management/ip-block-asset-filters
在 Defender EASM 清单中筛选页面资产https://learn.microsoft.com/en-us/azure/external-attack-surface-management/page-asset-filters
在 Defender EASM 中使用 SSL 证书资产筛选器https://learn.microsoft.com/en-us/azure/external-attack-surface-management/ssl-certificate-asset-filters

评论

支持 Markdown