即時修補具有已知漏洞的資產，並優先處理能顯著提升安全性的部分。了解雲端風險的上下文背景有助於識別可能產生危險攻擊路徑的漏洞，以盡早解決。

僅將支援的軟體應用程式和作業系統加入授權清單，並移除不支援的工作負載。

僅授予用戶職務所需的最低權限，防止一般用戶提升權限或建立新帳戶。

定期檢查並停用長期未使用的身份與存取金鑰，撤銷離職員工的存取權。使用特權存取管理（PAM）提供用戶即時存取權限，以及第三方所需的臨時存取憑證。

了解關鍵業務資產在雲端中的位置，包含雲端安全團隊可能尚未發現的機敏性影子資料，並對這些資產實施最嚴格的安全措施，並優先修復其攻擊路徑。

加強對域名和子域名的安全監控，並定期審查配置設定，以防止管理不善和濫用。

以宣告式基礎設施即程式碼（IaC）方式取代手動設定和部署，將人為錯誤的可能性降至最低，並在風險掃描和監控雲端資產的過程中，提供更早的檢查點。

審查並執行安全政策以避免設定錯誤。監控存取記錄並對異常活動設定告警，以快速檢測並因應安全威脅。