SYSVOL：避免一场恐怖故事

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

CISA/NSA 十大配置错误系列收官：共享与服务 ACL 配置不当、凭据卫生差、代码执行不受限。逐项分析 AD 风险及对应暴露/失陷指标。

CISA/NSA 十大配置错误系列第二部分：面向混合 AD 解析网络缺乏分段、补丁管理不善、系统访问控制被绕过、MFA 薄弱四项，含身份风险与检测指标。

CISA/NSA 十大网络安全配置错误系列第一篇（AD 视角）：默认配置、权限隔离不当、缺乏内部监控，剖析系统性弱点并给出修复建议。

提升 Entra ID 资源可恢复性的四大理由：错误配置普遍、回收站保护仅 30 天、服务主体等对象被硬删除、混合环境恢复缺口。文章介绍 Semperis DRET 的应对能力。

AD 安全入门：AD 掌管多数本地应用的身份认证，是攻击者首要目标。文章梳理未约束 Kerberos 委派、配置错误、权限过大等主要风险及加固最佳实践。