现在，被盗用的凭证已成为云数据泄露的主要驱动因素，突显了身份是最重要的攻击面。攻击者通过网络钓鱼或凭证填充等手段，绕过复杂的系统漏洞，针对用户下手，利用身份暴露作为最薄弱的环节。多云和混合环境日益复杂，加上“身份蔓延”，导致安全状况变得碎片化，策略不一致，可见性存在差距。这种情况加剧了风险，因为组织难以管理成千上万的个人和机器身份及其权限。一份 IDC 白皮书强调，被盗用的凭证是导致数据泄露的主要原因，因此需要以身份为中心的安全性措施。Tenable 的云安全平台，集成了云基础设施授权管理 (CIEM) 和即时访问 (JIT)，可以主动检测和减轻基于身份的风险。这种方法将身份数据与运行时行为和资产敏感度相关联，以识别危险的“权限组合”。通过将身份视为暴露管理的核心，Tenable 使安全团队能够强制执行最小权限原则，优先处理警报，并纠正不匹配的角色。这种在不同环境中实现统一的可见性和策略执行对于云安全领导者至关重要。采用以身份为中心的方法可以加强云安全，使身份成为抵御不断演变的威胁的有力防御措施。