风险最高的身份不是人：面向合作伙伴的非人类身份治理指南

老办法行不通了

在过去十年的大部分时间里，身份安全意味着回答一个相当狭窄的问题：这次登录另一端的人，是否就是其声称的那个人？这个问题越来越难回答，原因并不是攻击者变得更聪明了，而是他们现在有了一种工具，能替他们完成最困难的部分。这一转变也带来了合作伙伴当下可以构建的最持久的收入来源之一。

而且，另一端的身份越来越不是人了。服务账户、API 密钥，以及如今的 AI 智能体，都在以真实权限运行，往往没有明确的责任人。

不那么明显的风险：不是人的身份

Kaseya 的 SaaS 安全报告基于 5 万多个中小企业环境中的 276 亿个安全事件，发现受监控账户中有 69% 是访客用户，56% 没有启用多因素身份验证，每五条关键告警中就有一条涉及非人类服务主体，而不是人。

在大多数客户对话中，“AI 风险”会立刻指向深度伪造和网络钓鱼，但更隐蔽的风险是机器身份的爆发式增长，大多数环境从未被设计成能大规模治理它们。Microsoft 委托开展的Forrester 研究估算，安全合作伙伴的机遇为每用户每月 54.35 美元的预期收入，且每年增长 20%。该研究还指出，随着客户为 AI 驱动的风险做准备，身份是增长最快的类别之一。

机器身份治理是一场服务对话

合作伙伴不应把这看作向客户再卖一个检测工具的机会。孤立采购的检测工具往往只能解决上一季度的攻击，因为攻击技术的演进速度快于任何单一模型的再训练速度。更好的对话围绕身份基础设施本身展开：客户是否有独立的方式来确认高风险请求？他们的身份环境是处于治理之下，还是只是在事后被监控？

对于机器身份，治理始于了解每个服务账户和 API 密钥由谁负责、能访问什么、上次轮换是什么时候。这是服务工作，是那种持续、咨询型的业务，在其他地方转售收入不断萎缩的同时，一直支撑着合作伙伴的利润率。Kaseya 的《2026 年 MSP 现状》数据也印证了这一点：71% 的 MSP 报告网络安全业务收入同比增长，52% 现在将安全列为其主要收入来源之一，仅次于核心的终端和网络管理，领先于几乎所有其他业务。

如何与客户开启身份安全对话：6 个问题

开启这场对话并不需要推销产品。这些问题可以揭示客户的暴露面：

1. 目前贵组织在哪些地方使用 AI，包括没有人刻意部署的工具？
2. 你们有多少个服务账户、API 密钥和 AI 智能体凭据，每个由谁负责，上次轮换是什么时候？
3. 这些身份的访问权限上次是什么时候审查或认证的，由谁签字确认？
4. 每个 AI 智能体可以访问什么（邮箱、文件、敏感数据），这些访问由谁批准？
5. 员工或承包商离职后，他们创建的集成和令牌会怎样？
6. 如果某个智能体开始出现意外行为，你们会如何发现？

为什么选择 Netwrix

在 Netwrix，数据安全始于身份。如果不治理能够接触数据的身份，就无法保护数据，因为大多数严重的入侵路径在到达数据本身之前，都会先经过一个被攻陷或被滥用的身份。这就是为什么在这里，身份治理、特权访问、威胁检测和数据安全是协同运作的，而不是彼此独立的单点产品。这也使 Netwrix 有别于那些把身份只当作庞杂套件中一项竞争关注的功能的厂商。当客户询问攻击技术时，身份与数据相互关联的视角胜过一份检查清单，而 AI 加速的攻击正让这类问题越来越常见。

这笔经济账值得围绕它来构建

交易的经济性取决于机遇的广度和合作的持续性。应对身份威胁的工作，既可以是面向中小企业的聚焦部署，也可以扩展为多年期的企业级项目，这意味着无论合作伙伴最擅长哪个细分市场，都可以围绕它建立业务。而且，由于 Netwrix 的身份产品旨在整合相互重叠的工具，而不是再增加一个控制台，同时使用多种解决方案的客户会得到更简单的方案：合同可能更少，需要维护的集成更少，一个团队使用同一套告警开展工作。

最后的思考

攻击者现在有了力量倍增器，而他们利用的身份缺口大多早已存在：未经治理的服务账户、碎片化的工具，以及信任面孔或声音却没有第二通道的验证。对于今年正在建立或扩展安全业务的合作伙伴来说，这就是机会。当合作伙伴帮助客户像对待前门一样治理身份时，客户会获益更多，因为身份越来越像前门。而能把这一点讲清楚的合作伙伴，将建立起更持久的业务。