从 0 到 1 搭建企业安全基线体系的实践

很多中小团队的安全建设，起点不是一份白皮书，而是「出事了才知道缺什么」。这篇文章把我在实践里用的三块基线整理出来，作为可复用的 checklist。

身份与权限

先收敛再谈优化。梳理清楚「谁能进、能到哪层、多久没用了」，把长期闲置与共享账号清掉。原则是最小权限 + 定期复核，而不是追求一次到位。

终端合规

终端是大多数数据外泄的入口。关键不是装多重的 EDR，而是把「补丁时效、关键服务、常见弱口令」做成可批量核查的项。

日志与监控

监控的价值在于能把告警翻译成行动。没有处置流程的告警只是噪音。先从少数高危信号做起，避免一上来就铺开一堆没人看的指标。