Purple Knight

活动目录掌握着“王国的大门钥匙”，若未妥善保护，将危及整个安全架构。Purple Knight 是一款由微软身份专家团队开发并维护的免费活动目录安全评估工具。

攻击者利用配置薄弱的活动目录来识别攻击路径、获取高权限凭据，并在目标网络中建立立足点。Purple Knight 会查询您的活动目录环境，针对最常见的有效攻击向量执行全面测试，以发现存在风险的配置和安全漏洞。您将获得优先级排序的修复建议，从而在攻击者利用之前弥补安全缺口。

要锁定活动目录，必须像攻击者一样思考。Purple Knight 将攻击前后的安全指标映射到 MITRE ATT&CK 框架，提供综合风险评分、被攻陷的可能性以及具体的修复步骤。通过内置的威胁建模功能，可主动强化活动目录以抵御新型攻击手法，该功能由安全专家团队持续更新。

现实是，活动目录已成为攻击者窃取凭证并在网络中部署勒索软件的软目标。然而，由于其持续变化、设置繁多以及日益复杂的威胁环境，保护活动目录极具挑战性。加之强大黑客工具的易得性，即使是小规模犯罪分子也可能带来与国家级攻击者相当的危害。Purple Knight 的使命是帮助组织应对日益加剧的针对活动目录的攻击浪潮。无论企业规模或所属行业，我们都坚信，安全体系必须具备能力，能够安全地检验自身防御、发现薄弱环节，并立即采取行动。