为 Entra ID 安全评估注入动力

Semperis 推出 SaaS 化安全态势评估工具 Lightning Intelligence：持续扫描 AD 与 Entra ID，替代 Purple Knight 的手动运行模式，支持多林统一看板与趋势报告，且无需在域控安装代理。

Purple Knight v4.2 评分改版：只聚焦“失败”指标，更准确反映真实风险；类别评分与总分脱钩，作为独立指标跟踪修复进展。

免费评估工具 Purple Knight 1.5 发布：新增 10 项 Entra ID（原 Azure AD）安全指标，可同时评估本地 AD 与云端配置风险，并加入 MITRE D3FEND 框架标签、7 项本地 AD 新指标及增强的 HTML/PDF 报告。

对比免费版 Purple Knight 与 PingCastle 的定位与强项：两款工具都能评估 Active Directory 安全状况并给出改进方向，帮助组织按需选择。

网络研讨会回顾：如何让 MITRE ATT&CK 框架在 Active Directory 落地——解析攻击者利用 AD 的手法及其框架映射，并介绍发现与对抗工具；现实数据戳破自信：Purple Knight 评估均分仅 64%。

Semperis 实践检查点 4：通过 Microsoft Graph 端到端验证 Entra ID 三种 Agent 身份验证流程（自主流、On-Behalf-Of 流、Agent 用户流），逐步解码各阶段令牌，展示 oid、azp、aud、roles 等声明与 Blueprint、Agent 身份及权限的对应关系。