成千上万的风险，却不知从何入手：重新设计 1Secure™ 的 Risk Assessment

周一早晨。你手捧咖啡，打开安全仪表板，映入眼帘的是：573 个高风险。

这严重吗？大概是。比上个月更糟吗？很难说。该先修复哪一个？要弄清楚这一点，恐怕得花上一阵子。

这是我为 Netwrix 的数据与身份安全 SaaS 平台 1Secure 处理过的最具挑战性的 UX 问题之一的起点。数据是准确的，但没有意义的数字只是噪音。于是我们问自己：“如何把这些噪音变成可以付诸行动的信息？”

30 秒测试

项目初期，我们给自己定了一个很不轻松的目标：安全管理员应当在 30 秒内 了解自己的安全态势。不是“深挖才能找到信息”，而是页面一加载就能理解，手里的咖啡还没放下。

这一限制排除了一些最显而易见的方案，比如单纯统计风险数量。计数不等于理解，所以它立刻就通不过测试。

于是我们转向了 风险评分，它有清晰的刻度、清晰的区间，以及一句坦率告诉你现状的话。

Risk Assessment 建立在 PingCastle 的基础上，这是安全团队多年来信赖的工具，用来了解 Active Directory 的现状。其背后的分析十分扎实，因此我们保留了行之有效的部分，并重新构建了呈现方式。评分是加权的，这一点比听起来更重要。一项影响 12 个管理员账户的高严重性发现，其权重远高于暂存 OU 中一个过期的计算机对象，因此这个数字反映的是影响程度，而不仅仅是数量。

我们不止于告诉人们身在何处，还告诉他们要去向何方：

Get +12 pts to reach Fair

我们把一个数字变成了下一步行动。你可以清楚看到距离下一个区间还差多少分，以及哪些修复能让你达到。

进展才是关键

在研究中，我们一再听到这样的话：安全工作永无止境，有时还不为人所见。你修复了 12 个问题，没人注意；可一旦第 13 个出问题，所有人都会注意到。

因此我们让进展无法被忽视。评分会随着你处置风险而变化，每一次修复都带来可见的分值。趋势会显示你相比上个月是在上升还是下滑。

Focus center：大家爱上的功能

如果要我挑出这次重新设计中验证得最充分的一个要素，那就是它。

Focus center 回答了每位管理员打开页面时的问题：“在所有出问题的地方里，我现在该做什么？” 它不会给你一份 573 项的清单，也不需要你配置严重性筛选器。相反，它只呈现对你的安全态势影响最大的少数几项，并说明每一项忽略的代价以及修复后的收益。

用户之所以喜欢，是因为它免去了他们不想做的决定。排定优先级令人精疲力尽，所以我们替他们做了。

我们还添加了上下文标记 New 和 Regressed，因为“刚刚出现”和“你已经修复过一次，现在又回来了”在情绪和运营层面是截然不同的情形，应当得到不同的应对。

你知道吗？把数据变成句子

数字告诉你发生了什么，句子告诉你这意味着什么。

• 3 个管理员账户的密码已超过 3 年未更换，并且在多个租户中保持活跃。
• 身份验证与协议类风险本月上升了 18%，是增长最快的风险类别。

你可以直接把这些洞察带到与 CISO 的会议上，无需制作任何幻灯片。这是我们不断听到的真实用户需求：安全态势报告耗费数小时，没有人愿意手动把仪表板翻译成管理层的语言。这项功能很好地说明，当设计与产品携手攻克一个问题时，最好的想法就会出现。

每一项风险，从对你重要的角度来看

一眼看清安全态势是一回事，着手处理则是另一回事。

我们默认按类别对 All risks 进行分组，因为包含数百项发现的平铺列表无法说明问题出在哪里，而领域列表可以。占你评分 35% 的身份与权限 与 占 7% 的日志记录缺口 完全是两种讨论，而且往往需要由不同的团队来分别修复。每个类别还会显示自上个月以来的变化，因此你既能看到什么在增长，也能看到什么规模大。

不过，并非每个人都按类别思考。 安全架构师往往从 框架 出发，合规负责人则从 法规 出发。因此这些视角都只需点击一下：同样的风险，不同的视角。这是我们最初的假设，也是我们希望通过真实使用来验证的。

而这还只是表面

打开任意一项风险，你就能看到完整的来龙去脉：问题究竟是什么、为什么重要、影响了什么。但更重要的是，你还能得到出路：要么是可直接应用的现成修复方案，要么是在标准修复不适合你的环境时，与 AI 对话以探索替代方案。

发现风险只是容易的那一半，真正的工作在于把它关闭。

我从这个项目中学到了什么

这个项目最难的部分，是克制住想展示一切的冲动。

每位利益相关者都有自己钟爱的图表，每个数据集都有想讲的故事。但我们考虑添加的每一个元素，都必须通过同一个问题的检验：“这是否有助于人们更快理解自己的安全态势？”

好设计中有惊人多的部分是做减法。

我们交付了一个仪表板，它能告诉你身在何处、去向何方、该先修复什么，以及你已经走了多远，而且只需不到 30 秒。

我认为，这是周一早晨安全团队至少应该得到的。

开启你的 1Secure Risk Assessment 之旅

立即查看 1Secure Risk Assessment 的实际效果。你可以使用沙盒数据体验，也可以通过简单的引导式试用连接自己的环境。