云上资产盘点
账号、实例、存储与公网暴露面先列清楚，避免资源在无人知晓时开放。
云工作负载 / SASE
云与云上资产防护
业务上云之后，边界从机房搬到了云账号与访问链路上。先把云上资产与访问路径看清楚，再决定控制做在哪一层。
能力说明
这一项具体做到什么
业务上云之后，边界从机房搬到了云账号与访问链路上。先把云上资产与访问路径看清楚，再决定控制做在哪一层。
访问链路收敛
从办公网到云上系统的路径统一收口，按身份与设备状态判断是否放行。
配置基线核查
关键服务的安全配置定期比对基线，偏离项集中列出并跟进。
适用场景
- 多账号、多云并行
- 云上公网暴露面失控
- 上云后的合规要求
交付内容
- 云资产与暴露面清单
- 访问收敛方案
- 配置基线核查表
- 月度偏离跟进记录