‏AWS DevOps Agent حالا امنیت رو هم می‌بینه

وقتی ساعت ۲ نصفه‌شب یه هشدار اسپایک CPU یا تأخیر غیرعادی بالا میاد، اولین سؤال مهندس آن‌کال اینه که با یه مشکل عملیاتی طرفه یا با یه حادثهٔ امنیتی. تو این پست مشترک AWS و Wiz اومده که همین ابهام دلیل اصلی ساخت این ادغام بوده: AWS DevOps Agent که خودش به‌صورت خودکار حوادث رو بررسی می‌کنه، حالا می‌تونه گراف امنیتی Wiz رو هم وسط تحقیق صدا بزنه.

اتصال از راه Model Context Protocol یا همون MCP انجام می‌شه؛ همون مکانیزمی که ایجنت برای وصل‌شدن به ابزارهای بیرونی استفاده می‌کنه. وقتی ایجنت منبع درگیر رو شناسایی کرد، شناسهٔ اون منبع رو به سرور MCP شرکت Wiz می‌فرسته و یافته‌های امنیتی رو تحویل می‌گیره — بدون اینکه تله‌متری عملیاتی یا بقیهٔ کانتکست تحقیق با Wiz به اشتراک گذاشته بشه.

ابزارهایی که صدا زده می‌شن شامل list_findings برای همهٔ انواع یافته، list_vulnerability_findings برای جزئیات CVE و شدت و نسخهٔ فیکس، list_issues برای ترکیب‌های خطرناک (منبعی که هم روی اینترنته، هم EDR نداره، هم CVE قابل بهره‌برداری داره) و list_threats برای تهدیدهای فعال مثل کریپتوماینینگ می‌شه. اگه سرور MCP در دسترس نباشه، ایجنت با همون داده‌های عملیاتی ادامه می‌ده و نبودِ کانتکست امنیتی رو تو گزارش علامت می‌زنه.

نویسنده‌ها سه سناریو رو با یه سیگنال یکسان مقایسه می‌کنن: اگه Wiz هیچ یافته‌ای نداشته باشه، ماجرا عملیاتیه و مهندس اسکیل می‌کنه و رد می‌شه؛ اگه یه آسیب‌پذیری اجرای کد از راه دور تأییدشده روی همون نمونه پیدا بشه، پاسخ درست دقیقاً برعکسه و باید منبع ایزوله و تیم امنیت درگیر بشه؛ و اگه منبع اصلاً تو Wiz رجیستر نشده باشه، خلأ پوشش به‌عنوان یه یافته گزارش می‌شه.

راه‌اندازیش سه قدمه: ثبت سرور MCP شرکت Wiz تو کنسول AWS DevOps Agent در سطح اکانت با احراز هویت service account یا OAuth، اجازه‌دادن به ابزارهای Wiz تو Agent Space، و بعد انتخاب اینکه ممیزی امنیتی چطور اجرا بشه. گزینهٔ پیشنهادی خودشون استفاده از اسکیل آمادهٔ devops_resource_auditing_skill هست که Wiz نگه‌داریش می‌کنه و همیشه به‌روزه.

نکات کلیدی:

• ادغام AWS DevOps Agent با Wiz از راه MCP، بدون نیاز به کد سفارشی
• کوئری امنیتی هم‌زمان با تحقیق عملیاتی اجرا می‌شه، نه بعد از اون
• سه خروجی ممکن: مشکل عملیاتی، منبع در خطر، یا خلأ پوشش Wiz
• فقط شناسهٔ منبع به Wiz می‌ره؛ تله‌متری و کانتکست تحقیق به اشتراک گذاشته نمی‌شه
• اگه سرور MCP جواب نده، تحقیق ادامه پیدا می‌کنه و کمبود داده تو گزارش ثبت می‌شه