身份与访问管理安全:攻击者瞄准的控制平面

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

Wiz Research 基于 NordStellar 数据梳理信息窃取木马针对的凭据类型，剖析 Malware-as-a-Service 与 Initial Access Broker 组成的窃密供应链，揭示失窃密钥和会话令牌如何让攻击者进入 AWS、Azure、GitHub 及 AI 环境。

Wiz 在 Forrester 2026 年 Q3《Proactive Security Platforms》Wave 评估中获评领导者，在 21 项标准中的 8 项拿到 5.0 满分，涵盖云与应用可见性、暴露验证、修复增强等维度。Forrester 认为 Wiz 适合寻求云优先、具备图谱化上下文与代码到云可见性的主动安全平台的企业，这一评价也印证了行业正从单一 CNAPP 走向基于 CTEM、覆盖云、SaaS、AI 管道与本地环境的横向安全布局。

CrowdStrike 在 Falcon Next-Gen Identity Security 中推出 Agentic Identity Provider：为每个 AI 智能体建立可信身份，用持续自适应的访问取代继承凭据与常驻特权，并把现代特权访问扩展到 SaaS、端点、代码仓库与云。

Wiz 推出非人类身份仪表盘：集中发现服务账号、机器身份等风险——研究显示 42% 的组织存在高权限、暴露于互联网且含漏洞的机器身份。

Wiz 推出基于 Google 审计日志的 GCP 过度访问发现能力：即使未启用 IAM Recommender，客户也能识别超额授权与非活跃身份，获取权限收缩指引以落实最小权限。