產品新訊
文 / MetaAge 邁達特 技術顧問 蘇昊晟 David
近期幾起重大製造業資安事件，業界已經重新定調它們的根因：不再只是「端點防護不足」，而是「身分治理崩潰」。
數字說明了一切。雲端原生環境中，非人類身分（NHI，如 API Token、Service Account、自動化腳本）與人類身分的比例已經來到 144:1，較 2024 年的 92:1 大幅成長 56%。與此同時，根據 Arctic Wolf 2026 年報告，65% 的非 BEC 攻擊源自遠端工具濫用（RDP／VPN／RMM），攻擊者早已不再迷戀漏洞利用，而是偏好直接用「合法憑證」長驅直入。
這樣的風險並非單一原因造成，而是多年累積的治理缺口疊加而成：
AD 技術債堆積：地端 Active Directory 中充斥著從未登入的帳號、過度授權的 service account、離職員工殘留身分，都是攻擊者橫向移動的現成跳板。
多重 IdP 無法關聯：IT 管理 Entra ID／AD，研發部門則習慣使用 GitHub、AWS IAM 等各自的身分系統，彼此無法跨平台偵測異常，同一個人在不同系統的風險行為完全互不可見。
Shadow IT 籠罩研發身分：工程師為求效率自行註冊外部 SaaS 帳號，脫離公司 IT 管控，一旦遭入侵，企業甚至無從得知。
NHI 爆炸性成長：AI Agent 時代來臨後，服務帳號、API Token 數量遠超人類使用者，卻缺乏對應的監控與生命週期管理。
合規壓力全面升高：資安保險與稽核要求完整的 MFA 覆蓋率報告與身分治理證據，但在多系統環境下，要產出一份「統一」的報告極為困難。
更棘手的是辨識方式本身。大多數組織對「登入失敗」早已習以為常——畢竟自動化攻擊工具本來就會不斷嘗試。但真正危險的，從來不是登入失敗，而是「不合理的登入成功」：誰成功了？用什麼權限？在什麼樣異常的時間、地點、裝置或網路情境下成功的？在茫茫大海般的登入紀錄裡，要抓出這種「合理外表下的不合理事件」，正是現有防火牆、EDR、NDR、SIEM 難以獨立完成的任務——因為這些工具能看見的是 IP、Domain、Hash 值等通用情資，卻看不見「身分」這個只屬於企業內部、獨一無二的風險脈絡。
Cisco Identity Intelligence（CII） 的定位很清楚：CII 不取代企業既有的 AD、Entra ID、Okta 等身分系統，而是在既有身分堆疊之上，建立一層跨平台的智能分析層，補齊「認證（Authentication）」與「存取（Access）」之間長期斷裂的缺口。
（圖）
CII 的核心能力分為兩個階段：
事前：ISPM（Identity Security Posture Management） 聚焦於設定漂移、治理缺口、權限過度暴露、過期整合與身分衛生狀態的盤點，例如禁止地區存取、Bypass Code 登入、應用金鑰過期、HRIS 資料不一致等常見治理缺口，讓「離職員工帳號沒關」「研發帳號權限未收回」這類長期被忽視的問題現形。
事中／事後：ITDR（Identity Threat Detection & Response） 聚焦於異常登入模式、帳號濫用、權限變更與主動攻擊跡象，例如休眠帳號突然大量活動、單一帳號遭受高頻攻擊嘗試、管理員權限被異常指派等，讓「登入成功但不合理」的瞬間不再被淹沒在海量事件紀錄中。
在實際應用上，CII 能將原本分散在不同 IdP、不同地理位置、不同活動紀錄裡的資訊，整合成一條可追蹤的身分路徑：從哪個帳號、經過哪個身分來源、從哪裡登入、登入後做了什麼，一次串接起來，大幅縮短事件調查與影響範圍界定的時間。更重要的是，CII 提供持續性的風險盤點機制，並可對應 MITRE、CIS、NIST 等框架，協助企業將稽核與內部溝通的成本降到最低。
導入路徑上，CII 是 Agentless 的 SaaS 服務，透過 API 即可與既有身分架構整合，完全不影響正式營運環境，初始設定不到 30 分鐘，最快 1 至 2 天即可產出初步分析結果。企業可以循序推進：
1. Phase 1 身分盤點（2–4 週）：啟用 CII、整合 AD＋Entra ID，產出第一份身分健康報告，識別休眠／孤立帳號，量化 MFA 覆蓋率缺口。
2. Phase 2 擴大可視性（4–8 週）：整合 GitHub Enterprise／AWS，啟用 AD Defense，建立 NHI 清冊與監控基線。
3. Phase 3 主動防禦（持續）：啟用即時行為偵測，整合 XDR／Secure Firewall，打造自適應存取策略。
不確定自身環境累積了多少「身分技術債」？我們建議從 兩週的身分安全風險健檢（Identity Assessment） 開始。透過為期兩週的觀察，即可產出一份完整的身分健康評估報告，揪出潛藏的休眠帳號、未啟用 MFA 的高風險族群，以及過度授權的盲區——這份報告更能作為因應資安稽核或資安保險的重要佐證。
身分，已經是保護企業高價值資料的最後一道防線。別讓合法的帳號，成為駭客免費的通行證。MetaAge 邁達特為 Cisco 授權代理商，可協助您導入 Cisco Identity Intelligence，【立即聯繫MetaAge 邁達特】專業團隊，預約兩週免費身分安全健檢，掌握企業身分風險全貌。
