Forrester：Semperis Directory Services Protector 用户报告对象和组级别修复速度提升 90%

Forrester TEI 显示 DSP 将混合 AD 环境遭勒索攻击成功的可能性降低 25%：打通 AD 与 Entra ID 可视性缺口，识别跨环境特权等风险指标。

Semperis 新 Forrester TEI 报告：AD 林恢复提速 90%、安全运维耗时减少 90%、攻击成功率降低 25%、监控时间减少 40%。84% 企业一年内遭遇身份泄露。

NetSPI 阐述「主动安全」理念：安全团队应从被动修补已知漏洞转向发掘未知风险，核心支柱为发现（Discover）资产与暴露面、按业务影响排序（Prioritize）修复优先级，并持续验证修复（Remediate）效果。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

Semperis DSP 新增服务账户保护模块，持续发现并监控高风险服务账户，同时引入自动化响应规则与 AD 对象列表，帮助简化混合 AD 的安全管理。

人工审计并回滚每一项风险变更并不现实。DSP 的 Auto Undo 功能可实时自动还原非预期修改，覆盖 Modify、Add、Move、Remove 操作，文中以保护 AdminSDHolder 等场景为例展开。