追踪“精通云”的威胁行为者（上）：原子级云 IOC

Wiz 系列文章第一篇：讲解追踪“熟悉云的”威胁行为者所需的云专属指标——IAM 元数据、控制平面 API 调用、容器镜像名等，及其在云环境检测与归因中的关键作用。