身份
访问控制、MFA、角色设计、帐户生命周期、最小权限、特权工作流程和身份治理。
安全
安全作为系统的一部分
我的重点是实用的安全性：身份、访问控制、强化、可见性、分段、治理、响应和控制，以支持业务而不是对抗业务。
接近
安全不丢失操作
当安全了解其所保护的环境时，其效果最佳。控制必须考虑用户、工作流程、业务系统、支持需求、恢复和运营压力。
我的 IT 运营背景为我提供了实用的安全视角。我对能够降低风险同时仍允许系统和人员有效运作的控制措施感兴趣。
这就是为什么身份、最小权限、日志记录、分段、强化、文档、自动化和恢复是我的实验室和技术工作中反复出现的主题。
运营模式
从基础到实际应用
我用一个简单的操作模型将安全理论与需要保护的系统和用户联系起来。
保护
安全配置、端点卫生、强化、分段、受控暴露以及减少不必要的特权。
检测
日志记录、监控、身份验证审查、警报分类、服务可见性和异常行为识别。
回应
遏制、调查、恢复、沟通、文档和可重复的事件响应工作流程。
改善
利用事件、审计、故障排除和操作摩擦来加强控制、文档和系统设计。
操作安全
上下文中的安全决策
当控制应用于实际操作情况而不是被视为孤立的技术功能时，安全性变得更加有用。
MFA 疲劳
场景
A user receives repeated MFA prompts they did not initiate.
接近
Treat the behavior as a potential account compromise, contain the identity, review authentication activity, validate user actions, and document the response.
帐户生命周期
场景
A user changes roles, departments, or leaves the organization.
接近
Review existing permissions, remove access that is no longer required, update role-based access, and confirm that privileged access does not persist.
端点风险
场景
A device needs to be provisioned, replaced, or reassigned.
接近
Treat provisioning, encryption, access, ownership, and account state as part of the security lifecycle rather than only a hardware task.
网络曝光
场景
A service needs to be reachable remotely or across network boundaries.
接近
Prefer controlled private access, segmentation, limited exposure, and clear management paths instead of broad public availability.
服务失败
场景
An infrastructure or application service becomes unavailable.
接近
Separate availability from security, preserve useful logs, understand dependencies, and recover the service without bypassing controls unnecessarily.
特权管理
场景
Administrative work requires elevated permissions.
接近
Separate standard work from privileged activity and reduce standing administrative access wherever practical.
当前焦点
建立更深层次的安全能力
我将结构化认证研究与实践身份、基础设施、自动化和安全实验室工作结合起来。
身份和访问管理
Microsoft Entra ID
条件访问
MFA
最小特权
云安全
安全运营
治理与风险
端点安全
网络分段
记录和监控
自动化
安全原则
我希望安全性实现什么
保护行动
安全控制应降低风险，而不会造成不必要的操作故障或使合法工作变得不可能。
保持可见性
日志、身份验证历史记录、服务状态和系统行为很重要，因为没有证据就很难做出响应。
减少长期信任
访问应该是有意的、有限的、可审查的，并在不再需要时删除。
恢复设计
安全环境仍然失败。文档、所有权、备份、重建过程和沟通决定了它们的恢复程度。
“弹性系统不是偶然建立的。”