网络安全如何从 EDR 演进到 XDR 再到 ITDR

ITDR 指南：解释身份威胁检测与响应（ITDR）的定义、与 EDR 的区别、为何重要，以及如何评估覆盖攻击前中后全周期的 Active Directory 保护方案。

混合身份保护大会圆桌要点：身份与端点不能再分开管理，整合是化解混合复杂度的第一步；IAM 不是产品而是实践，需明确机密保管责任并区分特权与非特权身份。

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

随着欧盟《数字运营弹性法案》（DORA）生效，金融机构需让身份防御满足其要求。文章给出三步合规清单：明确责任归属、识别 AD 风险、借助自动化能力实施修复。

欧盟 DORA 2025 年初生效，覆盖 2.2 万余家金融实体及 ICT 供应商。本文说明合规要求、为何 ITDR 处于核心，以及筹备路径。