为什么从 Purple Knight 升级到 Lightning Intelligence

Purple Knight v4.2 评分改版：只聚焦“失败”指标，更准确反映真实风险；类别评分与总分脱钩，作为独立指标跟踪修复进展。

想让免费工具 Purple Knight 评估 Entra ID？Semperis 提供 PowerShell 脚本自动完成应用注册与 Microsoft Graph 权限配置，需 Microsoft.Graph.Applications、Az.Accounts 模块及全局管理员账号。

免费评估工具 Purple Knight 1.5 发布：新增 10 项 Entra ID（原 Azure AD）安全指标，可同时评估本地 AD 与云端配置风险，并加入 MITRE D3FEND 框架标签、7 项本地 AD 新指标及增强的 HTML/PDF 报告。

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

对比免费版 Purple Knight 与 PingCastle 的定位与强项：两款工具都能评估 Active Directory 安全状况并给出改进方向，帮助组织按需选择。

网络研讨会回顾：如何让 MITRE ATT&CK 框架在 Active Directory 落地——解析攻击者利用 AD 的手法及其框架映射，并介绍发现与对抗工具；现实数据戳破自信：Purple Knight 评估均分仅 64%。