隨著信息化技術的飛速發展,企業和組織雖然多年來長期投入網絡安全防御的建設,但如何才能有效度量和掌握組織網絡安全防御實際的建設成效、能力水準和運行效能呢?如何才能提高網絡安全建設的投入產出收益呢?入侵和攻擊模擬(BAS)給出了新的答案。
打破邊界,全新社區版BAS
DayBreak破曉,是斗象科技發布的業內首款免費社區版BAS產品。我們鼓勵企業安全部門像“黑客”一樣思考和行動,在攻防成熟度、安全系統效能、安全建設有效性評估等方面,從防御角色轉換成“攻擊角色”,達到從“知防”到“知攻”。
斗象科技DayBreak 破曉從四大方面重新定義BAS:
Free :即下即用,完全免費
社區化:社區交流,共同維護
輕量級:敏捷迭代,輕盈裝卸
能力者:聯動漏洞盒子漏洞情報庫,業界頂尖攻防能力Inside
DayBreak 破曉平臺耦合企業和白帽兩大區群體智慧,創造不僅僅是是1+1=2,而是1+1=π的無限價值。其利用輕量級Agent能力,在企業內網建立大量“觸手”,將探針部署在網絡架構中的不同位置,通過模擬實戰攻擊手法,對企業縱深防御體系下安全產品當前策略的有效性進行持續性驗證。
實戰出發,輕松駕馭多重場景
從實戰出發,利用斗象科技在攻防實戰、漏洞情報、資產測繪等領域沉淀的深厚技術,將沉淀的安全經驗轉化為產品能力,著力打造實戰化、輕量級、自動化、安全性四大核心功能,專家視角,聚焦實戰化,軟探針,即用即走、輕盈裝卸,可實現全場景、全時段、模擬攻擊評估,達到攻擊無感知,業務“0”影響的使用體驗。
通過持續不斷地模擬針對企業資產的多種攻擊載體,DayBreak 破曉可以有效評估企業的安全產品、策略變更有效性、防護盲區、縱深防御等,從多個維度提升企業客戶的網絡安全閉環能力,以適應不斷變化的外部威脅。
融合了多種載荷形態、核心資產探測、黑客行為模擬等攻擊模擬形態,Daybreak 破曉可以輕松駕馭防護有效性驗證、攻防成熟度評估、安全設備防御策略效能驗證等實戰安全運營場景。