混合Active Directory 网络抗风险能力现状

当今的组织如何处理Active Directory安全性问题，他们在哪些方面遇到了最大的难题？
为了回答这个问题，我们通过The Experts Conference (TEC)在2023年9月开展了“混合Active Directory网络抗风险能力现状”调查，收到了超过430份来自IT专业人员和IT高管的回复。主要收获很有启发性：绝大多数IT专业人员都知道他们应该关注哪里，以及如何更好地保护他们的组织 ― 他们只是并不总是拥有相应的资源和支持来做到这一点。

我们的三大调查结果：
1. IT团队表示，他们面临的首要难题是识别和限制安全风险，包括不当配置。
2. IT团队知道，优先考虑第零层资产（控制平面）的安全模型对于保护其组织最关键的IT资产是有效的，但该模型基本上没有得到利用。
3. IT组织没有足够的人员来支持其所有AD安全需求，而预算缩减并不是唯一的原因。