將每個裝置保護成為受信任的存取點
移除本機管理員權限和強制最低權限的存取權，並將 MFA 延伸到端點，以加強使用者驗證並防止未經授權的存取，以降低勒索軟體的風險。
搜尋
強制執行最低權限和保護端點。
移除本機管理員權限、強制執行最低權限，並將 MFA 延伸至端點，以減少攻擊面、防止權限濫用，並在授與存取權之前驗證使用者。
保護和管理員工憑證。
透過企業密碼管理，安全地儲存、管理和共用憑證，以減少密碼擴散、改善存取控制，並支援傳統和現代化應用程式。
簡化所有應用程式的存取。
在雲端、SaaS 和傳統應用程式中啟用標準型 SSO，以簡化存取、減少密碼疲勞，並簡化新應用程式的整合工作。
使用適應性、風險型的 MFA 驗證使用者。
根據使用者、裝置和脈絡套用適應性 MFA 政策，以加強身分驗證、減少摩擦，並防止憑證型和網路釣魚攻擊。
以防網路釣魚存取來取代密碼。
採用生物辦識資料、通行金鑰和裝置綁定憑證的無密碼驗證，以減少憑證竊取、加強安全性並簡化員工的存取。
保護工作階段以外的驗證。
將防護擴展到登入之後，透過工作階段的可視性與控制能力，偵測可疑的活動、防止連線劫持，並降低驗證後的風險。
常見問答集
關於身分和存取管理的常見問題集
IAM 是一組程序和控制項，用於驗證使用者並決定他們可以存取的內容。NIST 的數位身分指導重於驗證與聯盟作為核心建構區塊，以協助降低入侵風險，同時支援業務敏捷性和生產力。
防網路釣魚的 MFA 使用更強大的密碼登入方法，例如密碼、FIDO 安全金鑰或具有生物辦識或 PIN 碼的裝置型驗證器，以協助防止憑證盜竊並降低帳戶佔用風險。
憑證安全性有助於保護員工免受帳戶佔用、網路釣魚和密碼相關的風險。透過結合無密碼驗證與企業密碼管理，組織可以加強存取安全性，同時減少使用者和 IT 團隊的摩擦。
單一登入為使用者提供一次安全登入可存取多個應用程式，有助於提高生產力並且減少密碼擴散。現代化 SSO 還支援跨雲端、SaaS 和傳統系統的標準型整合，因此隨著業務成長，更容易保護新應用程式。
最低權限代表著只能讓使用者完成工作所需的存取權，而且不會有過多的權限。它有助於限制本機管理員權限、限制權限存取權來降低風險，並減少入侵的帳戶被用來在系統之間進行橫向移動或造成更大損害的機會。