Purple Knight 与 PingCastle：快速对比

Semperis 推出 SaaS 化安全态势评估工具 Lightning Intelligence：持续扫描 AD 与 Entra ID，替代 Purple Knight 的手动运行模式，支持多林统一看板与趋势报告，且无需在域控安装代理。

Purple Knight v4.2 评分改版：只聚焦“失败”指标，更准确反映真实风险；类别评分与总分脱钩，作为独立指标跟踪修复进展。

想让免费工具 Purple Knight 评估 Entra ID？Semperis 提供 PowerShell 脚本自动完成应用注册与 Microsoft Graph 权限配置，需 Microsoft.Graph.Applications、Az.Accounts 模块及全局管理员账号。

免费评估工具 Purple Knight 1.5 发布：新增 10 项 Entra ID（原 Azure AD）安全指标，可同时评估本地 AD 与云端配置风险，并加入 MITRE D3FEND 框架标签、7 项本地 AD 新指标及增强的 HTML/PDF 报告。

网络研讨会回顾：如何让 MITRE ATT&CK 框架在 Active Directory 落地——解析攻击者利用 AD 的手法及其框架映射，并介绍发现与对抗工具；现实数据戳破自信：Purple Knight 评估均分仅 64%。

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。