身份攻击观察：AD 安全新闻，2024 年 6 月

Semperis 扩展身份保护平台以覆盖 Okta。文章介绍 Okta 的 IAM 功能、入侵后果（数据泄露、账户接管、合规风险）及云身份平台需要专门防护的原因。

Semperis 将 Purple Knight 扩展至 Okta：新增“新授予超级管理员权限”与“未启用 MFA 用户”指标，可检测近期 Okta 攻击中利用高权限关闭 2FA 的行为。

2022 年 1 月综述：钓鱼攻击利用未强制 MFA 的 Azure AD 注册攻击者设备；LockBit 经组策略攻击法国司法部及欧洲企业；noPac 漏洞组合可在数秒内攻陷域控。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

云身份环境（Entra ID、Okta）弹性评估清单：从危机响应预案、容错与高可用、监控与日志能力、负载测试四个维度自查，确保身份系统能抵御并快速恢复于计划内外的事件。

Semperis 收购专注 Okta 与 Ping 弹性的 MightyID：将其身份恢复与危机响应能力扩展到多 IdP 混合环境，覆盖 AD、Entra ID、Okta、Ping 四大身份系统。