Active Directory 的多因素认证：概述

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

密码喷洒用少量常见口令试探大量账户以规避锁定策略，目标涵盖 VPN、Citrix 网关与 Entra ID 租户。文章给出 MFA、强密码策略与无密码认证等防御建议，以及 DSP 的检测能力。

混合攻击在 Entra ID 与本地 AD 间跳板；微软指出本地与云管理存在屏障缺口。文章介绍 DSP 如何跨环境检测并自动回滚恶意变更。

提升 Entra ID 资源可恢复性的四大理由：错误配置普遍、回收站保护仅 30 天、服务主体等对象被硬删除、混合环境恢复缺口。文章介绍 Semperis DRET 的应对能力。

混合身份攻击可能清空仅存在于云端的对象。Semperis Recovery for Azure AD 可备份恢复用户、组、角色对象（含硬删除对象），加速攻击后恢复。

保护混合身份：SolarWinds 式攻击可从本地 AD 横向渗透到 Azure AD。文章建议强制 MFA、以 AD 直通身份验证替代老旧 ADFS，并加强监控以缩小暴露面。