概念Shadow IT
影子 IT
员工未经IT部门批准或知情的情况下自行使用外部SaaS应用、云存储或协作工具处理工作数据的行为，带来数据驻留不明、权限失控等风险
时间轴 (近 90 天)
10月26日
传统影子 IT 的检测主要依赖网络流量分析、CASB（云访问安全代理）和身份日志，因为员工使用这些工具时通常伴随可识别的域名访问、登录行为和文件上传下载动作。
待验证50%
员工未经IT部门批准或知情的情况下自行使用外部SaaS应用、云存储或协作工具处理工作数据的行为，带来数据驻留不明、权限失控等风险
传统影子 IT 的检测主要依赖网络流量分析、CASB（云访问安全代理）和身份日志，因为员工使用这些工具时通常伴随可识别的域名访问、登录行为和文件上传下载动作。