零信任与失陷预防:你的身份安全目标是什么?

介绍比漏洞扫描更快的排查思路：Active Directory 的计算机账户属性记录了各主机的操作系统与补丁版本，任意域用户均可查询，攻击者可据此锁定高危目标，蓝队也可用于加速漏洞管理。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

渗透测试是在授权与约定范围内、限时进行的模拟攻击，伦理黑客像真实攻击者一样串联漏洞并提升权限，以证明可被利用的真实风险，而非罗列理论问题。文章引用 NIST SP 800-115 的定义，对比渗透测试与自动化扫描及真实攻击的差异，并说明交付成果、合规审计驱动与测试频率。

NetSPI 的 Scott Sutherland 为 Secure360 会议撰写的客座短文，作为其演示议题与渗透测试课程的预告，主题为在渗透测试中开展检测性控制措施（detective controls）的有效性验证。

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。