墨云科技：一種正在崛起的網(wǎng)絡(luò)安全技術(shù)BAS
發(fā)布時間：2022-03-01 16:46:40
文章來源：壹點網(wǎng)
2017年入侵和攻擊模擬(Breach and Attack Simulation)首次出現(xiàn)于Gartner Hyper Cycle中，被定位為一種正在崛起的技術(shù)。2022年Gartner...
2017年入侵和攻擊模擬(Breach and Attack Simulation)首次出現(xiàn)于Gartner Hyper Cycle中，被定位為一種正在崛起的技術(shù)。2022年Gartner最新發(fā)布的八大安全和風(fēng)險管理趨勢中，入侵和攻擊模擬（BAS）再次被提及。
2021安全運營技術(shù)成熟度曲線
入侵和攻擊模擬（BAS）技術(shù)通過持續(xù)模擬針對企業(yè)資產(chǎn)進行攻擊的劇本及payload，側(cè)方位驗證企業(yè)安全防御的有效性，正如 Gartner 描述的，此類技術(shù)工具 “可供安全團隊以一致的方式持續(xù)測試安全控制措施，貫穿從預(yù)防到檢測乃至響應(yīng)的整個過程”。
BAS，一種進階的檢測技術(shù)
現(xiàn)有安全市場中用于校驗企業(yè)網(wǎng)絡(luò)安全的工具及解決方案不計其數(shù)，典型的有基線審查、漏掃、態(tài)勢感知、漏洞管理、應(yīng)用安全測試、滲透測試工具及人工安服等，BAS的出現(xiàn)不僅能更好的協(xié)助企業(yè)加固網(wǎng)絡(luò)安全，且不同于傳統(tǒng)型測試工具。作為一種進階的檢測工具，具體體現(xiàn)如下：
持續(xù)性攻防驗證
傳統(tǒng)基線審查技術(shù)及產(chǎn)品關(guān)注網(wǎng)絡(luò)內(nèi)一系列產(chǎn)品的配置是否達到企業(yè)標(biāo)準(zhǔn)并滿足相關(guān)安全規(guī)范要求，標(biāo)準(zhǔn)及規(guī)范常由法規(guī)和合同強制生成。基線審查的標(biāo)準(zhǔn)及規(guī)范是否能夠應(yīng)對現(xiàn)實環(huán)境中的威脅，無從驗證。
BAS技術(shù)關(guān)注效果，持續(xù)性監(jiān)測與檢測網(wǎng)絡(luò)環(huán)境，可以對目標(biāo)網(wǎng)絡(luò)環(huán)境進行全面性的安全評估。
更深層次的漏洞檢測
傳統(tǒng)漏洞掃描指基于漏洞數(shù)據(jù)庫，通過掃描等手段對指定的遠程或者本地計算機系統(tǒng)的安全脆弱性進行檢測，發(fā)現(xiàn)可利用漏洞的一種安全檢測（滲透攻擊）行為，掃描得出的漏洞為已發(fā)布或已知的漏洞。
BAS側(cè)重于攻擊的多個階段。包括數(shù)據(jù)滲透、橫向移動和其他與可利用漏洞無關(guān)的攻擊者行動。
自動化迭代驗證
傳統(tǒng)滲透測試需要通過專業(yè)安服人員使用滲透測試工具手工進行，測試結(jié)果的驗證也需要人工逐條進行，驗證路徑較為單一。
BAS通常以持續(xù)的方式進行自動化運行，針對驗證階段，BAS關(guān)注網(wǎng)絡(luò)的全局驗證，且不會向目標(biāo)發(fā)送真實的漏洞payload。
BAS，一種降低成本和風(fēng)險的技術(shù)
BAS提供量化指標(biāo)
據(jù)IDC不完全統(tǒng)計，至2022年全球安全開支預(yù)計超過1300億美元。各行業(yè)于安全領(lǐng)域的投入也呈逐年增加趨勢，然而無論安全技術(shù)還是安全產(chǎn)品，是否真正起到安全作用，絕大多數(shù)甲方無法準(zhǔn)確掌握。BAS能夠高效一致地衡量企業(yè)現(xiàn)有安全檢測功能及運營的有效性，依據(jù)測試結(jié)果有效幫助企業(yè)有針對性的完成安全配置及決策。
BAS輔助紅藍演習(xí)
BAS可以有效輔助紅隊進行滲透測試工作，通過BAS測試輸出結(jié)果，準(zhǔn)確掌握安全體系中可利用的風(fēng)險進行進一步滲透，極大節(jié)省滲透測試時間及成本投入。反觀藍隊也可通過BAS測試內(nèi)容未雨綢繆，在危險發(fā)生前，及時發(fā)現(xiàn)及修復(fù)存在的安全風(fēng)險，縮減系統(tǒng)脆弱面的暴露時間。同時BAS也可針對滲透測試結(jié)果進行深層驗證。
基于傳統(tǒng)滲透測試與BAS測試的需求，墨云科技智能自動化風(fēng)險驗證平臺Vackbot是企業(yè)的不二之選。
北京墨云科技有限公司是國率先家利用人工智能技術(shù)模擬黑客入侵，驗證用戶安全控制有效性的網(wǎng)絡(luò)安全服務(wù)提供商，資深安全技術(shù)專家團隊及安全服務(wù)工程師，專注為企業(yè)級用戶提供智能化、自動化網(wǎng)絡(luò)安全攻防解決方案。
墨云Vackbot智能自動化攻擊模擬平臺集滲透測試與BAS測試于一體，利用AI智能引擎代替?zhèn)鹘y(tǒng)人工測試，自動迭代攻擊發(fā)現(xiàn)深層次資產(chǎn)風(fēng)險，高效可控，滿足用戶滲透測試與BAS測試的需求，極大提升測試效率的同時，降低用戶成本的投入。
免責(zé)聲明：市場有風(fēng)險，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。
關(guān)鍵詞：
網(wǎng)絡(luò)安全
BAS
樂活HOT
-
山東諸城“面對面”“一對一”助
春回大地，捷報頻傳。今年首月我們出口實現(xiàn)翻番增長，植脂末產(chǎn)品出口量還比去年同期增長了206%。諸城東曉生物科技有限公司副總經(jīng)理王樹偉說
-
閩清梅城推行“街長制”實現(xiàn)基層
路面干凈整潔，果皮紙屑難覓蹤影;車輛有序停放，街區(qū)道路愈顯寬敞;招牌整齊劃一，市民游客絡(luò)繹不絕……走進閩清梅城鎮(zhèn)大街小巷，目光所至，
-
福建泉州發(fā)布出臺企業(yè)強制注銷暫
日前，泉州市發(fā)布《泉州市企業(yè)強制注銷暫行規(guī)定》，這是我省首個關(guān)于企業(yè)強制注銷暫行規(guī)定。該規(guī)定的出臺，意味著泉州市已吊銷但至今未辦理
-
福建首個水權(quán)交易平臺在廈門正式
22日，福建省首個水權(quán)交易平臺成立暨首批水權(quán)交易項目簽約儀式在廈門產(chǎn)權(quán)交易中心舉行，該平臺的成立也意味著廈門市水權(quán)交易全面進入改革實
-
2021年莆田新能源產(chǎn)業(yè)產(chǎn)值同比增
數(shù)據(jù)顯示，2021年莆田新能源產(chǎn)業(yè)產(chǎn)值達323 35億元，同比增長20%，成為全市經(jīng)濟的一大增長極。近年來，莆田市利用良好的海洋資源，吸引液化
-
沈陽完成77.25億元投資基金組建
沈陽市財政局網(wǎng)站消息，為改革創(chuàng)新沈陽市基金管理體制和投資模式，做大做強投資基金，適應(yīng)政府主導(dǎo)的重大招商引資項目需求，支持產(chǎn)業(yè)發(fā)展三
-
沈陽實現(xiàn)重點斷面河流水質(zhì)24小時
去年，沈陽15個國考斷面中，III類以上優(yōu)良水質(zhì)斷面同比增加4個，全省排名第1，水質(zhì)指數(shù)同比改善8 7%，全省排名第3。此外，沈陽新建了13處小
-
沈陽教育部門通報11起違規(guī)學(xué)科類
培訓(xùn)班大門緊閉，好像已經(jīng)人去樓空，可當(dāng)調(diào)查人員進入檢查時，卻發(fā)現(xiàn)有30余名學(xué)員正在接受一對一一對二教學(xué)。為了逃避檢查，這些違規(guī)培訓(xùn)班
-
遼寧印發(fā)加快農(nóng)房和村莊建設(shè)現(xiàn)代
日前，省住房城鄉(xiāng)建設(shè)廳聯(lián)合相關(guān)部門印發(fā)《遼寧省加快農(nóng)房和村莊建設(shè)現(xiàn)代化實施方案》(以下簡稱《方案》)，明確我省要以完善農(nóng)房功能，提高
-
遼寧明確全力打造升級版優(yōu)質(zhì)糧食
完善應(yīng)急體系建設(shè)，切實做好糧食穩(wěn)市保供，推進遼寧好糧油行動計劃……今年，我省將以維護國家糧食安全戰(zhàn)略為主線，堅持穩(wěn)字當(dāng)頭，穩(wěn)中求進
娛樂LOVE
沈陽大東區(qū)推出企業(yè)注冊登記“綠色通
近日，沈陽市大東區(qū)推出注冊登記綠色通道服務(wù)，為需要辦理相關(guān)業(yè)務(wù)的區(qū)內(nèi)重點項目企業(yè)實行預(yù)約服務(wù)、延時服務(wù)，做到優(yōu)先審批、優(yōu)先發(fā)照，幫
遼寧累計建設(shè)秸稈打捆直燃集中供暖工
我省積極探索并試點建設(shè)秸稈打捆直燃集中供暖技術(shù)，截至去年底，已累計建設(shè)秸稈打捆直燃集中供暖工程126處，供暖面積達179 99萬平方米，年
遼寧出臺工程建設(shè)農(nóng)民工工資保證金實
近日，遼寧省人社廳印發(fā)《遼寧省工程建設(shè)領(lǐng)域農(nóng)民工工資保證金實施辦法》，要求本省工程建設(shè)領(lǐng)域施工總承包單位以工程項目為單位辦理工資保
遼寧大連部署實施未來三年營商環(huán)境升
近日，大連市召開全市優(yōu)化營商環(huán)境工作千人大會，部署實施未來三年營商環(huán)境升級行動方案，明確路線圖、時間表和責(zé)任狀，推動營商環(huán)境建設(shè)再
遼寧出臺深化技工院校改革發(fā)展技工教
《遼寧省深化技工院校改革大力發(fā)展技工教育的實施意見》(以下簡稱《意見》)近日出臺，《意見》提出，十四五時期，我省技工院校在校生規(guī)模保