基本信息
文件名称：云卫士安全检查清单.docx
文件大小：773.41 KB
总页数：27 页
更新时间：2025-08-18
总字数：约1.76万字
文档摘要
清单致云安全防御人员的检查
清单
云环境在本质上具有短暂性和动态性。静态控制失去了意义。权限发生漂移。工具的演变速度比治理框架还要快。《致云安全防御人员的检查清单》促进了安全讨论，有助于在当前形势下进行战略评估。
CortexCloudbyPaloAltoNetworks|致云安全防御人员的检查清单 1
每项云安全计划都取决于清晰的身份界限和严密的访问实践。身份仍然是云中最有针对性也最容易配置错误的控制平面。零信任要求团队无一例外地规定谁可以访问什么、从哪里访问以及在什么条件下访问。
评估内容
我们是否在所有云身份（包括第三方集成和服务账户）之间一致地应用MFA？
上一次对