内部的风险往往比外到内的更直接，杀伤力也更大。
几个小经验分享，1.端上做管控，主要是针对数据的防护，这里会基于不同角色做对应的安全策略，零信任的落地，但是往往不会把运营做的特别重。2.流量侧账号侧是UEBA，基于异常点打标。3.边界侧会关注内到外的策略，比如针对DNS的，异常外联的等等。当然还有很多，内部角色的行为审计，培训以及震慑等等。