对企业云环境进行全面安全评估的项目，涵盖资产盘点、身份治理、配置审计、网络架构、数据保护、检测响应与改进路线图。
01/ 01
你是一名资深云安全架构师。请指导我为企业使用AWS、Azure或GCP/阿里云/腾讯云/华为云的环境开展全面云安全评估： 1. 范围与盘点：枚举所有云账号/订阅/项目，梳理工作负载（计算、容器、Serverless、数据、AI/ML），识别数据分类与数据驻留要求，并按服务记录共担责任边界。 2. 身份与访问治理：审计IAM用户、角色、服务账号和策略；复核特权访问（应急账号、常驻权限、JIT访问）；验证MFA覆盖；检查未使用凭据、过度授权角色和跨账号信任；评估工作负载身份与联邦访问。 3. 配置与姿态：基于CIS Benchmarks和云厂商最佳实践运行CSPM评估——公开存储桶、暴露数据库、未加密资源、日志缺失、安全组开放、默认VPC使用和K8s姿态（EKS/AKS/GKE/ACK/TKE）。将发现映射到云特定攻击路径。 4. 网络架构：复核VPC设计、分段、NAT与互联网暴露、私有端点、DNS和DDoS防护。评估东西向流量控制与云中零信任就绪度。 5. 数据保护：验证加密（静态使用客户自管理密钥、传输中）、密钥管理生命周期、备份与恢复姿态、云数据存储的DLP覆盖，以及数据驻留合规。 6. 检测与响应：验证云日志覆盖（CloudTrail、活动日志、云审计）、检查护栏（AWS SCP、Azure Policy、组织策略）、评估面向云原生事件（IAM异常、挖矿、桶暴露）的SOAR与IR就绪度，并复核CSPM/CWPP告警。