推出 Lightning Identity Runtime Protection：由 AI 驱动的最成功身份攻击模式检测

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

密码喷洒用少量常见密码横扫大量账户以规避锁定，微软估计其占账户入侵三分之一以上。文章解析延迟与 Kerberos 预认证等变体，以及 Lightning IRP 检测方案。

Semperis DSP 新增服务账户保护模块，持续发现并监控高风险服务账户，同时引入自动化响应规则与 AD 对象列表，帮助简化混合 AD 的安全管理。

人工审计并回滚每一项风险变更并不现实。DSP 的 Auto Undo 功能可实时自动还原非预期修改，覆盖 Modify、Add、Move、Remove 操作，文中以保护 AdminSDHolder 等场景为例展开。

大型 AD 环境中 GPO 数量众多，关键变更极易被忽视。文章演示如何使用 DSP 简化 GPO 变更审计：以 SharpGPOAbuse 场景为例，展示告警与恢复被篡改策略的能力。

密码喷洒用少量常见口令试探大量账户以规避锁定策略，目标涵盖 VPN、Citrix 网关与 Entra ID 租户。文章给出 MFA、强密码策略与无密码认证等防御建议，以及 DSP 的检测能力。