落地切入点（由易到难）
落地切入点（由易到难）
1. 管理面：SSO+MFA 覆盖运维与应用管理入口
2. 应用接入：身份感知代理替代『内网即可访问』
3. 设备合规：接入前检查补丁与安全状态
4. 微分段：按业务流收紧东西向访问
5. 持续评估：访问日志与行为基线，异常动态收紧| 与暴露面关系 | 把『少暴露』升级为『按身份暴露』 |
|---|---|
| 常见误区 | 把它当产品采购项目：流程与身份治理不跟上，效果有限 |
| 度量 | 公网暴露点减少、直连通道数量下降 |
零信任对暴露面收敛的启示：能不暴露就不暴露；必须暴露的，加身份与设备两道校验。