安全能力分类

围绕网络边界的访问控制、入侵防御、流量检测与拒绝服务防护，保障数据中心、分支与混合网络的连通性与安全性。

保护员工终端、服务器与云工作负载免受恶意软件、勒索软件、漏洞利用与入侵行为的侵害。

以身份为中心管理人与非人身份的认证、授权、单点登录与访问治理，降低凭证滥用与横向移动风险。

保护密码算法、密钥、证书与数字签名等信任基础设施，覆盖密钥生命周期、PKI/证书生命周期与相关产品形态；与数据加密、身份认证交叉关联，但不把使用 TLS 的产品自动视为密码产品提供商。本领域是 OmySec 的编辑性采购分组，不表示 NIST 或任何机构对密码市场作此分类。

覆盖数据发现、分类分级、访问控制、审计、防泄漏与隐私合规，保护静态与流转中的数据。

保护 Web 应用、API 与软件开发交付链路，覆盖攻击防护、代码与依赖风险、构建与分发安全。

面向公有云、私有云、容器与 SaaS 环境提供态势管理、工作负载保护与云原生应用保护。

通过日志、检测、编排、情报与托管服务，持续发现、研判和响应安全事件。

发现并管理网络资产、漏洞与对外暴露面，支持修复优先级排序与风险闭环。

保护邮件、浏览器与协作平台等高频入口，阻断钓鱼、恶意链接、数据外泄与账号接管。

保护 OT 网络、工业控制系统、物联网设备与嵌入式环境，兼顾可用性与协议特殊性。

保护 AI 模型、应用、数据、智能体及其运行环境，覆盖 AI 资产、供应链、访问权限与治理流程；不包含“用 AI 增强安全运营”这一横向应用方式。

将安全要求纳入组织治理，开展风险评估、控制映射与合规审计，形成可解释的管理闭环。

通过安全托管、渗透测试、应急响应与人员培训等专业服务，弥补组织在人员、流程与实战经验上的缺口；职业角色与技能框架不是产品能力的同义词。

面向在线业务识别机器人、账号接管、欺诈与滥用行为，在用户体验与业务风险之间取得平衡；不覆盖全部数字信任、密码基础设施或身份治理。反欺诈是 OmySec 的编辑性归并，不表示 OWASP 或任何机构把 Bot 管理与全部反欺诈等同。

在攻击不可避免的前提下，保障备份、恢复与业务连续性，缩短中断时间并降低损失。