Version : Purple Knight 4.2 Communauté
IMPORTANT: Les indicateurs de sécurité sont affectés d'un niveau de gravité plus granulaire afin de mieux s'aligner sur l'algorithme de notation de la posture de sécurité mis à jour et introduit précédemment dans la Purple Knight.
Pour plus d'informations sur la méthode d'évaluation Purple Knight , consultez "Purple Knight Scoring Improves Understanding of Identity System Vulnerabilities" (L'évaluation améliore la compréhension des vulnérabilités des systèmes d'identité).
.zip
249 MB
Juin 2025
5499D07BF45C85D0DB2D740595F3F1E5A065321BB7B10672EC8E4D6E97D78C36
Purple Knight est un utilitaire autonome qui interroge l'environnement Active Directory et Entra ID et effectue un ensemble de tests sur de nombreux aspects de la posture de sécurité d'Active Directory, y compris la délégation AD, la sécurité des comptes, la sécurité de l'infrastructure AD, la sécurité de la stratégie de groupe et la sécurité Kerberos. Purple Knight ne nécessite aucune autorisation élevée ou d'administrateur.
Il est conçu pour donner un aperçu rapide de votre environnement hybride Active Directory tel qu'un attaquant le verrait. Purple Knight n'apporte aucune modification à Active Directory. Vous avez besoin d'aide ? Utilisez le formulaire "Contactez-nous" pour soumettre votre question. Merci de rejoindre la communauté Purple Knight !
Purple Knight Les utilisateurs rapportent un score de sécurité initial moyen de 61 % - une note à peine suffisante. Mais les utilisateurs qui appliquent les conseils priorisés fournis avec l'évaluation peuvent systématiquement combler les lacunes de sécurité des DA, réduisant ainsi la surface d'attaque jusqu'à 45 %.
