组建你的 Security XI

每个团队都有一个。不需要任何介绍。当防线被突破，当策略被迫让步，当其他一切都已被击败——总得有人顶住。守门员就是那个绝不能失手的人。一次也不行。

威胁：🔴 更衣室：共享凭据就住在一张电子表格里。团队里每个人都知道。方便。危险。🟡 隧道：电子表格泄露了。一个文件——所有密码、所有系统。⚫ 进攻（球场）：攻击者拿到了金库。所有凭据、所有接入点。游戏结束。

右后卫掌控宽阔的边路通道。反应快、纪律严明，从不脱离位置。攻击者选择从边路推进——U 盘、邮件上传、网页传输、打印任务——在他们到达边线之前就会被拦截。

威胁： 🔴 更衣室：员工在最后一天完成项目。口袋里塞着 U 盘。没有人盯着边路。🟡 通道：传输敏感文件。客户数据。产品路线图。IP。所有这些都装进一个口袋，堂而皇之地走出门外。⚫ 球场：数据已经不见了。攻击者并没有突破外围防线，而是直接从中间走了过去。

球场上最毫不妥协的位置。中后卫不等前锋到来——他们会在进攻发展之前先清除空间。Zero Standing Privilege 意味着没有任何东西可被窃取。在需要之前不存在任何特权。任务完成后，它就消失。

威胁： 🔴 更衣室：拥有常驻特权的管理员，他们一年只用两次。从不被审查的账户。其访问权限持续存在的时间，长于授予它的理由。🟡 通道：攻击者找到特权账户。它已在那儿、无人防守，放了好几个月。⚫ 球场：横向移动。完全攻陷域。目标一直都在那儿。

物理层面。绝不妥协。控制其区域内发生的一切。没有未经授权的权限提升。没有恶意/野生应用。因为有人说两句好话就让政策“弯一下”的情况不会发生。攻击发展之前，空间就已被管控。

威胁： 🔴 更衣室：用户请求本地管理员权限。就今天而已。就装这一回。看起来无害。🟡 隧道：请求被批准。比起坚决拒绝，操作更容易。政策被“弯”了。⚫ 推销：权限升级发生。恶意软件安装成功。攻击者现在拥有了“钥匙”。

左后卫在边锋拿到球之前就封住了通道。这不是被动应对——而是预防。如果一个弱口令从未被创建，就不可能被利用。沿着这个边路推进的攻击者将一无所获，无法找到可用的东西。

威胁： 🔴 更衣室：密码策略停留在纸面上。没人执行。IT 被淹没在重置工单里。"Summer2024!"通过了检查。🟡 隧道：凭据填充（credential stuffing）攻击。一个账号——仅此而已。⚫ 球场：攻击者已经进入。没人强制执行的薄弱环节拖垮了整个系统。

锚点。站在防守前方，在局势发展之前先读懂每一次行动。知道谁能访问什么、权限扩张在哪里造成了漏洞，以及哪些账户暴露过多。

威胁： 🔴 更衣室：拥有不需要的访问权限的用户。数月前授予且从未审查过的权限。🟡 隧道：攻击者发现一个前员工账户，对敏感文件共享拥有过度的访问权限。⚫ 球场：通过本不该存在的权限实现数据外传。

中场的引擎。通过了解在这里发生的每一次动作，掌控场地的中心。每一次配置变更、每一次文件完整性偏差、每一次未经授权的修改——都会被追踪、标记并调查。

威胁： 🔴 更衣室：一切看起来都很正常。仪表板是绿色的。团队很安心。🟡 隧道：有一项配置被更改。没人记录。没人注意到。三天过去了。⚫ 球场：攻击者已经进来了。开始横向移动。那个缺口一直都开着。

通过保持团队背后的架构清洁有序，推动团队不断向前。自动化配置（provisioning）、取消配置（de-provisioning）、以及组生命周期管理。没有“孤儿”账户；没有被遗忘的访问权限；没有因为过期身份而产生的入口点。

威胁： 🔴 更衣室：手动配置（provisioning）。IT 工单越积越多。员工离职——由于无人处理离职流程（offboarding），他们的账户会在三周内保持激活状态。🟡 隧道：该账户被攻破。前员工的访问权限——仍然完整无损——打开了大门。⚫ 推介（核心点）：通过一个在数周前就应该取消配置（deprovisioned）的身份发生入侵。那一个无人负责的缺口。

核心策应者。将身份、数据和基础设施（云端与本地）统一可视化。串起孤立工具往往看不到的关键信号。当环境中发生任何变化时，1Secure 会识别、呈现并告诉你真正重要的内容。

威胁： 🔴 更衣室（Locker Room）：分析师盯着一套由“烟囱式”工具构成的仪表板。这里是身份告警，那里是数据风险。没有统一的全景图。 🟡 隧道（Tunnel）：被攻陷的账户开始横向移动。敏感文件被访问。权限配置错误。没有人拥有完整的视图。 ⚫ 球场（The Pitch）：入侵已经在进行中。他们是在“盲打”。攻击者比防守方更了解环境——身份、数据、访问路径，所有信息尽在掌握。

最显眼的位置。推动安全计划的进攻姿态。全面的身份治理与管理——自动化供给、访问认证、基于角色的访问控制，以及在规模化场景下执行最小权限。当身份得到妥善治理时，整个团队都能从强势位置出发行动。

威胁： 🔴 更衣室（Locker Room）：访问认证每年手动进行一次。由没有真正审核的管理者“盖章式”批准。数百名用户拥有本应在数月前就被撤销的访问权限。🟡 隧道（Tunnel）：审计发现。或者更糟——发生了数据泄露（breach）。攻击者使用了一个通过了上一次认证的账户，因为根本没人实际去审核它。⚫ 提出方案（The Pitch）：监管处罚。泄露调查。访问治理计划在纸面上存在，但在实践中失败了。

从幕后支持一切。事故发生时——而某个时间点它一定会发生——这份记录能够证明事实、开展调查，并帮助进行补救。每一个操作都有日志记录。谁做了什么、在何处、何时做的。创造证据、赢下合规案件并最终结束调查的那位“关键选手”。

威胁： 🔴 更衣室：事故发生。取证团队索要审计追踪。沉默。没有保留日志。保留期限已过。 🟡 隧道：监管机构到达。需要进行泄露通知。没有发生了什么的证据。无法证明影响范围。 ⚫ 球场：监管风险暴露最大。泄露范围未知。无法补救。原本可能赢下案件的证据从未存在。