2017年入侵和攻击模拟(Breach and Attack Simulation)首次出现于Gartner Hyper Cycle中,被定位为一种正在崛起的技术。2022年Gartner最新发布的八大安全和风险管理趋势中,入侵和攻击模拟(BAS)再次被提及。
2021安全运营技术成熟度曲线
入侵和攻击模拟(BAS)技术通过持续模拟针对企业资产进行攻击的剧本及payload,侧方位验证企业安全防御的有效性,正如 Gartner 描述的,此类技术工具 “可供安全团队以一致的方式持续测试安全控制措施,贯穿从预防到检测乃至响应的整个过程”。
BAS,一种进阶的检测技术
现有安全市场中用于校验企业网络安全的工具及解决方案不计其数,典型的有基线审查、漏扫、态势感知、漏洞管理、应用安全测试、渗透测试工具及人工安服等,BAS的出现不仅能更好的协助企业加固网络安全,且不同于传统型测试工具。作为一种进阶的检测工具,具体体现如下:
持续性攻防验证
传统基线审查技术及产品关注网络内一系列产品的配置是否达到企业标准并满足相关安全规范要求,标准及规范常由法规和合同强制生成。基线审查的标准及规范是否能够应对现实环境中的威胁,无从验证。
BAS技术关注效果,持续性监测与检测网络环境,可以对目标网络环境进行全面性的安全评估。
更深层次的漏洞检测
传统漏洞扫描指基于漏洞数据库,通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测,发现可利用漏洞的一种安全检测(渗透攻击)行为,扫描得出的漏洞为已发布或已知的漏洞。
BAS侧重于攻击的多个阶段。包括数据渗透、横向移动和其他与可利用漏洞无关的攻击者行动。
自动化迭代验证
传统渗透测试需要通过专业安服人员使用渗透测试工具手工进行,测试结果的验证也需要人工逐条进行,验证路径较为单一。
BAS通常以持续的方式进行自动化运行,针对验证阶段,BAS关注网络的全局验证,且不会向目标发送真实的漏洞payload。
BAS,一种降低成本和风险的技术
BAS提供量化指标
据IDC不完全统计,至2022年全球安全开支预计超过1300亿美元。各行业于安全领域的投入也呈逐年增加趋势,然而无论安全技术还是安全产品,是否真正起到安全作用,绝大多数甲方无法准确掌握。BAS能够高效一致地衡量企业现有安全检测功能及运营的有效性,依据测试结果有效帮助企业有针对性的完成安全配置及决策。
BAS辅助红蓝演习
BAS可以有效辅助红队进行渗透测试工作,通过BAS测试输出结果,准确掌握安全体系中可利用的风险进行进一步渗透,极大节省渗透测试时间及成本投入。反观蓝队也可通过BAS测试内容未雨绸缪,在危险发生前,及时发现及修复存在的安全风险,缩减系统脆弱面的暴露时间。同时BAS也可针对渗透测试结果进行深层验证。
基于传统渗透测试与BAS测试的需求,墨云科技智能自动化风险验证平台Vackbot是企业的不二之选。
北京墨云科技有限公司是国率先家利用人工智能技术模拟黑客入侵,验证用户安全控制有效性的网络安全服务提供商,资深安全技术专家团队及安全服务工程师,专注为企业级用户提供智能化、自动化网络安全攻防解决方案。
墨云Vackbot智能自动化攻击模拟平台集渗透测试与BAS测试于一体,利用AI智能引擎代替传统人工测试,自动迭代攻击发现深层次资产风险,高效可控,满足用户渗透测试与BAS测试的需求,极大提升测试效率的同时,降低用户成本的投入。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。
春回大地,捷报频传。今年首月我们出口实现翻番增长,植脂末产品出口量还比去年同期增长了206%。诸城东晓生物科技有限公司副总经理王树伟说
路面干净整洁,果皮纸屑难觅踪影;车辆有序停放,街区道路愈显宽敞;招牌整齐划一,市民游客络绎不绝……走进闽清梅城镇大街小巷,目光所至,
日前,泉州市发布《泉州市企业强制注销暂行规定》,这是我省首个关于企业强制注销暂行规定。该规定的出台,意味着泉州市已吊销但至今未办理
22日,福建省首个水权交易平台成立暨首批水权交易项目签约仪式在厦门产权交易中心举行,该平台的成立也意味着厦门市水权交易全面进入改革实
数据显示,2021年莆田新能源产业产值达323 35亿元,同比增长20%,成为全市经济的一大增长极。近年来,莆田市利用良好的海洋资源,吸引液化
沈阳市财政局网站消息,为改革创新沈阳市基金管理体制和投资模式,做大做强投资基金,适应政府主导的重大招商引资项目需求,支持产业发展三
去年,沈阳15个国考断面中,III类以上优良水质断面同比增加4个,全省排名第1,水质指数同比改善8 7%,全省排名第3。此外,沈阳新建了13处小
培训班大门紧闭,好像已经人去楼空,可当调查人员进入检查时,却发现有30余名学员正在接受一对一一对二教学。为了逃避检查,这些违规培训班
日前,省住房城乡建设厅联合相关部门印发《辽宁省加快农房和村庄建设现代化实施方案》(以下简称《方案》),明确我省要以完善农房功能,提高
完善应急体系建设,切实做好粮食稳市保供,推进辽宁好粮油行动计划……今年,我省将以维护国家粮食安全战略为主线,坚持稳字当头,稳中求进
沈阳大东区推出企业注册登记“绿色通
近日,沈阳市大东区推出注册登记绿色通道服务,为需要办理相关业务的区内重点项目企业实行预约服务、延时服务,做到优先审批、优先发照,帮
辽宁累计建设秸秆打捆直燃集中供暖工
我省积极探索并试点建设秸秆打捆直燃集中供暖技术,截至去年底,已累计建设秸秆打捆直燃集中供暖工程126处,供暖面积达179 99万平方米,年
辽宁出台工程建设农民工工资保证金实
近日,辽宁省人社厅印发《辽宁省工程建设领域农民工工资保证金实施办法》,要求本省工程建设领域施工总承包单位以工程项目为单位办理工资保
辽宁大连部署实施未来三年营商环境升
近日,大连市召开全市优化营商环境工作千人大会,部署实施未来三年营商环境升级行动方案,明确路线图、时间表和责任状,推动营商环境建设再
辽宁出台深化技工院校改革发展技工教
《辽宁省深化技工院校改革大力发展技工教育的实施意见》(以下简称《意见》)近日出台,《意见》提出,十四五时期,我省技工院校在校生规模保