NSA 十大网络安全错误配置：Active Directory 视角（第 3 部分）

CISA/NSA 十大配置错误系列第二部分：面向混合 AD 解析网络缺乏分段、补丁管理不善、系统访问控制被绕过、MFA 薄弱四项，含身份风险与检测指标。

CISA/NSA 十大网络安全配置错误系列第一篇（AD 视角）：默认配置、权限隔离不当、缺乏内部监控，剖析系统性弱点并给出修复建议。

文章提炼 NSA（美国国安局）十大云安全缓解策略要点：涵盖责任共担模型、身份与访问管理、密钥管理、网络分段、数据保护以及 CI/CD 环境防护等关键实践。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

提升 Entra ID 资源可恢复性的四大理由：错误配置普遍、回收站保护仅 30 天、服务主体等对象被硬删除、混合环境恢复缺口。文章介绍 Semperis DRET 的应对能力。

AD 安全入门：AD 掌管多数本地应用的身份认证，是攻击者首要目标。文章梳理未约束 Kerberos 委派、配置错误、权限过大等主要风险及加固最佳实践。