强化 Entra ID 恢复与身份安全弹性

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

网络战准备从身份开始：Semperis CEO Mickey Bresman 建议企业制定并演练 IR 与业务连续性计划，至少每 13 个月将生产备份恢复至隔离实验环境实测一次 AD 恢复，并按关键业务优先级排定恢复顺序。

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

Wiz 观测：90 天内近七分之一 Entra ID 环境遭遇恶意设备注册；攻击者借设备码钓鱼滥用 DRS 以满足条件访问，AI 让设备名更「普通」，检测需转向行为信号。