身份攻击观察：AD 安全新闻，2024 年 4 月

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

云身份环境（Entra ID、Okta）弹性评估清单：从危机响应预案、容错与高可用、监控与日志能力、负载测试四个维度自查，确保身份系统能抵御并快速恢复于计划内外的事件。

Semperis 收购专注 Okta 与 Ping 弹性的 MightyID：将其身份恢复与危机响应能力扩展到多 IdP 混合环境，覆盖 AD、Entra ID、Okta、Ping 四大身份系统。

本文系统介绍身份攻击面管理（IASM）：为何 Active Directory、Entra ID 与 Okta 等身份系统应成为攻击面管理重点，以及关键策略、常用工具与落地实施步骤。

2024 年 6 月综述：伦敦多家医院遭袭凸显运营弹性；被盗凭据绕过 Okta 波及约 400 家 Snowflake 客户；Medibank 事件重申强制 MFA 的教训。

Semperis 扩展身份保护平台以覆盖 Okta。文章介绍 Okta 的 IAM 功能、入侵后果（数据泄露、账户接管、合规风险）及云身份平台需要专门防护的原因。