Purple Knight 引入 Entra ID(原 Azure AD)安全指标

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

Semperis 推出 SaaS 化安全态势评估工具 Lightning Intelligence：持续扫描 AD 与 Entra ID，替代 Purple Knight 的手动运行模式，支持多林统一看板与趋势报告，且无需在域控安装代理。

Purple Knight v4.2 评分改版：只聚焦“失败”指标，更准确反映真实风险；类别评分与总分脱钩，作为独立指标跟踪修复进展。

想让免费工具 Purple Knight 评估 Entra ID？Semperis 提供 PowerShell 脚本自动完成应用注册与 Microsoft Graph 权限配置，需 Microsoft.Graph.Applications、Az.Accounts 模块及全局管理员账号。

对比免费版 Purple Knight 与 PingCastle 的定位与强项：两款工具都能评估 Active Directory 安全状况并给出改进方向，帮助组织按需选择。

网络研讨会回顾：如何让 MITRE ATT&CK 框架在 Active Directory 落地——解析攻击者利用 AD 的手法及其框架映射，并介绍发现与对抗工具；现实数据戳破自信：Purple Knight 评估均分仅 64%。