Identity Security Posture Management (ISPM)

什么是 Identity Security Posture Management？

Identity Security Posture Management 是一种做法：在目录、云平台、应用程序和基础设施等各个环境中，持续评估身份的安全态势。它重点关注了解谁可以访问什么、该访问权限如何配置，以及身份相关的风险存在于哪里。

ISPM 将身份数据、配置状态和活动上下文整合起来，以突出诸如权限过高的用户、长期未使用的账户、风险较高的组成员关系以及策略执行薄弱等暴露点。ISPM 并非在事件发生后才被动响应，而是帮助安全团队和 IT 团队主动减少身份攻击面。

为什么 ISPM 重要？

大多数现代攻击并不是从恶意软件开始，而是从身份被攻破开始。被盗的凭据、被滥用的权限以及治理不善的访问权限，往往就足以让攻击者在内部横向移动并触及敏感数据。

ISPM 之所以重要，是因为传统的身份工具侧重于管理（Administration），而不是风险。若没有持续的态势评估，随着用户更换角色、云服务不断演进以及例外（Exceptions）不断累积，身份环境会随时间发生偏移。ISPM 能够暴露这种偏移，并帮助团队优先处理真正会增加风险的事项。

ISPM 有助于识别哪些风险？

ISPM 能够识别在复杂环境中容易被忽视的身份风险。这些包括过度权限、长期（standing）特权访问、孤立或处于非活动状态的账户，弱口令和认证策略，以及 Active Directory、Entra ID 和云端 IAM 中的错误配置。

它还会突出由嵌套组（nested groups）、服务账户（service accounts）以及经常绕过标准治理的非人类身份（non-human identities）所造成的高风险条件。通过将身份态势与真实访问路径进行关联分析，ISPM 可以显示哪些问题最为关键。

ISPM 与 IAM 和 IGA 有何不同？

IAM 和 IGA 侧重于供给（provisioning）、身份验证（authentication）以及生命周期工作流。ISPM 通过评估身份安全实际执行得有多好，来补充这些控制。

IAM 关注的是访问是如何被授予的，而 ISPM 关注的是该访问是否会带来风险。它会持续评估配置和权限（entitlements），将其映射到安全最佳实践，并提供基于风险的洞察——而 IAM 和 IGA 平台通常无法自行呈现这些信息。

使用案例

• 医疗保健： 医疗机构依赖 ISPM，在满足严格监管要求的同时降低身份风险。ISPM 有助于识别对患者记录的过度访问、未受管理的特权账户以及可能导致受保护健康信息暴露的配置错误，从而在不减缓临床工作流的情况下提升审计准备度。
• 金融服务： 在金融服务领域，ISPM 有助于发现有害的访问组合，实施最小特权原则，并减少常态化的特权访问。通过突出与关键系统相关的身份风险，ISPM 支持欺诈防范，并加强与诸如 SOX 和 PCI DSS 等监管框架的契合度。
• 拥有混合环境的企业： 运行混合 Active Directory 和云环境的大型组织使用 ISPM 来获得对身份风险的统一视图。ISPM 会揭示本地(on-prem)与云端身份控制之间的差距，突出不一致之处，并帮助团队减少跨多个平台的攻击路径。
• 托管服务提供商（MSP）： MSP 使用 ISPM 在规模化条件下评估客户的身份环境。风险评分与态势报告有助于对整改工作进行优先级排序，向客户展示价值，并在各租户之间保持一致的安全标准。

Netwrix 如何提供帮助

Netwrix 通过将身份可见性与可操作的风险降低相连接来开展 Identity Security Posture Management。我们的 solutions 会持续评估 Active Directory、Entra ID 以及混合身份环境，以发现存在风险的配置、过多的特权以及薄弱的控制。

借助内置评估、详细报告和清晰的整改指导，Netwrix 帮助团队从“知道存在身份（identity）风险”迈向“真正降低风险”。通过将身份态势（identity posture）与真实访问和活动上下文相结合，Netwrix 让 least privilege 变得可实现，并使身份风险可管理。