Active Directory 变更弹性

文章论证 AD 恢复是 ITDR 常被忽视的关键一环：50% 的组织遭遇过 AD 攻击、渗透测试中 82% 的 AD 暴露被成功利用，恢复能力与预防同等重要。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

AD 一停，业务即停。文章梳理 AD 备份与恢复：为何重要、如何确保备份不含恶意软件，以及实现快速干净恢复的最佳实践。

提升 Entra ID 资源可恢复性的四大理由：错误配置普遍、回收站保护仅 30 天、服务主体等对象被硬删除、混合环境恢复缺口。文章介绍 Semperis DRET 的应对能力。

AD 安全最佳实践 12 条：最小化特权用户、保护管理员与服务账户、现代密码策略、关闭 SMBv1、限制 NTLM、规划恢复、SID 过滤与持续监控，以缩减攻击面。

混合身份攻击可能清空仅存在于云端的对象。Semperis Recovery for Azure AD 可备份恢复用户、组、角色对象（含硬删除对象），加速攻击后恢复。