Sub-capability · cap-sspm
SaaS 安全态势管理
SaaS Security Posture Management
能力说明
检查 SaaS 配置与安全姿态，给出整改建议并跟踪风险。SSPM 以 SaaS 配置基线为主，不等同于 IaaS CSPM 或 CASB 的数据流转控制。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- SaaS 配置基线
- 安全建议与整改跟踪
- SaaS 资产/权限态势
排除与边界
- IaaS CSPM
- CASB 数据流转控制
- 完整 SaaS 安全平台
相关词（非严格同义）：SaaS 配置检查 · SaaS 安全评分
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Use the SaaS Security Initiative in Defender for Cloud Apps Microsoft Defender for Cloud Apps · SSPM hub for SaaS security best practices and recommendations · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。