面向美国州和地方各级政府及教育机构的 Active Directory 安全措施

NASCIO 发布 2024 年十大政策与技术优先事项：网络安全与数字政府服务首次并列榜首；文章指出资产可见性是二者交汇点，并介绍 Wiz 如何协助州政府。

客座文章分析 Active Directory 为何既是美国公共部门机构的基石又是软肋（从 OPM 数据泄露事件谈起），并说明加强检测与加固对保护公民数据和关键系统的重要性。

关于域控制器（DC）上该装什么软件，网上一直疑问不断：该部署哪些角色？哪些应用是必需的？要回答这些问题，得先想清楚 DC 的本职——它唯一的目的就是控制域，承载 ADDS，其余一切都应围绕这一原则做减法。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

本文为客座文章，解析美国联邦机构面临的 FISMA、FedRAMP、RMF 及第 14028 号行政令等重叠合规要求，并说明如何借助 NIST CSF 2.0 的映射简化公共部门的合规工作。

Semperis 推出 Lightning IRP：以机器学习检测密码喷洒、暴力破解等经久不衰的攻击模式，与 DSP 联动，从噪声中捕捉真实威胁信号。