发现渠道清单
发现渠道清单
1. 云账单与发票：新出现的云账号/服务
2. 证书透明度与 DNS：新域名与解析
3. SSO/OAuth 授权页：企业账号授权过的第三方应用
4. 网络出口日志：访问未知云服务的流量
5. 访谈与调研：市场、人事、销售部门的工具清单| 处置 | 不粗暴封禁：先确认业务价值，再纳入管理或迁移 |
|---|---|
| 政策 | 发布云资源与域名申请流程，降低『绕开 IT』的动机 |
| 节奏 | 季度发现扫描 + 年度全员调研 |
影子 IT 的根因常是流程太慢：治理影子资产的同时，要把正规申请通道做得足够快。
影子资产与影子 IT 的发现手段
业务自采的系统、个人开的云账号、品牌活动页面都可能成为影子资产：发现手段包括云账单、证书日志、DNS 变更记录、SSO 授权应用清单与财务采购记录交叉核对。
易错点
- 发现影子系统直接断网：业务停摆，团队后续更倾向隐瞒新系统
数据来源与参考
- Gartner 影子 IT 治理思路（参考）
- CIS Controls（资产管理）