@iamlion 在 对于现在愈发频繁的cve 你们是怎么做的? 中发帖

我有很多服务器,昨天晚上出了这几个事情我几个常用的我让ai去修,但是还是有没放过agent的服务器我得一个一个上去看,并且后面如果越来越频繁,我也得频繁的让ai去修,我在想能不能做一个自动化的agent。就是假如发生公共网络安全事件或者cve自动唤醒,检查所有服务器上的攻击面情况,检测后自动把结论发给我,我再直接审批,无感迁移就不需要审批直接做,做完报告。目前我的问题其实是,如何知道发生公共网络安全事件呢,并且如何做初级过滤,比如说我服务可能压根没有php,那其实就不需要检查这个问题了。