2025-12-21
כך נע כופר דרך Active Directory

סחף אבטחה ב-Active Directory וב-Azure AD אינו באג בודד, אלא הידרדרות איטית ובלתי נראית של תנוחת הזהות, ההרשאות והממשל, שמתרחשת כאשר הסביבה אינה מנוהלת ומתוקנת באופן שוטף. לאורך זמן, הסחף הזה מגביר את הסיכון, מחליש את בקרות הגישה ויוצר נקודות עיוורות שתוקפים יכולים לנצל. בפרק זה נפרק מה באמת משמעותו של סחף אבטחה בהקשר של Microsoft Entra Active Directory ו-Entra ID, כיצד הוא מתפתח, אילו גורמים מובילים אליו, ומה ניתן לעשות כדי למנוע אותו — ולא רק לזהות אותו.