NSA 十大网络安全错误配置：Active Directory 视角（第 2 部分）

CISA/NSA 十大配置错误系列收官：共享与服务 ACL 配置不当、凭据卫生差、代码执行不受限。逐项分析 AD 风险及对应暴露/失陷指标。

CISA/NSA 十大网络安全配置错误系列第一篇（AD 视角）：默认配置、权限隔离不当、缺乏内部监控，剖析系统性弱点并给出修复建议。

Wiz 作为 CISA“Secure by Design”计划的创始参与者，介绍其承诺落实进展：免费提供 SAML 2.0 单点登录、强制多因素认证、杜绝默认口令，并按最小权限原则管理服务账号。

文章提炼 NSA（美国国安局）十大云安全缓解策略要点：涵盖责任共担模型、身份与访问管理、密钥管理、网络分段、数据保护以及 CI/CD 环境防护等关键实践。

NSA 发布公告力挺微软：尽快修复可蠕虫化的 RDP 远程代码执行漏洞 BlueKeep（CVE-2019-0708）；仍有超 80 万台系统未打补丁、利用代码已公开，Semperis 建议立即验证离线备份并实测 AD 恢复能力，防范下一个 WannaCry。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。