技能库 2544 个

设计面向全员的身份安全意识培训内容，降低凭据泄露与社工风险。

设计针对账号异常登录的监测规则与告警阈值，及时发现凭据滥用迹象。

整理身份与访问管理的合规证据，应对内外部审计并闭环整改。

安全地集成单点登录与联合身份，统一认证入口并防范信任滥用。

组织周期性的权限复核活动，由责任人确认权限合理性并回收冗余权限。

设计可维护的角色权限模型，落实最小权限并简化授权管理。

制定分场景的多因素认证策略并推动全面覆盖，消除认证薄弱环节。

设计从入职到离职的账号全生命周期管控流程，杜绝僵尸与孤儿账号。

构建可量化零信任防护成效的指标体系，支撑持续改进与管理层汇报。

制定从传统边界防护向零信任平滑迁移的分阶段计划与安全回退方案。

审查应用接入网关的加密、认证与会话防护配置，消除弱配置风险。

设计将设备合规状态纳入访问决策的校验与集成方案，拦截不合规终端。

建立策略集中管理、版本控制与冲突检测机制，保障策略一致可审计。

设计在会话存续期持续评估上下文风险并动态调整访问权限的机制。

为数据中心或云环境设计基于工作负载的微隔离策略，实现东西向流量最小化。

用统一框架评估组织当前零信任成熟度，输出可落地的分阶段改进基线。

推动开发、安全、运维协作建立安全左移的责任共担文化与机制。

为生产环境集成运行时安全监测及时发现异常行为与配置漂移。

编排静态、动态与交互式安全测试在研发流程中的协同覆盖。

对容器镜像进行漏洞扫描、最小化与运行时安全加固降低攻击面。

建立代码与流水线中密钥凭证的集中管理、扫描防泄露与轮换机制。

对IaC模板进行安全配置审查防止云资源在部署前就埋下隐患。

建立第三方依赖的漏洞扫描、风险评估与升级治理的持续流程。

在CI流水线中嵌入自动化安全检查门禁阻断不合格构建进入下一阶段。