XM網(wǎng)絡(luò)，違反和模擬攻擊(BAS)屢獲殊榮的軟件的領(lǐng)導(dǎo)者，是由Frost&Sullivan公司對提供卓越的解決方案，為傳統(tǒng)的手工測試認(rèn)可降低網(wǎng)絡(luò)風(fēng)險和運營成本。

Frost和Sullivan的白皮書強調(diào)了使用BAS等自動化工具來識別安全漏洞的重要性。Frost&Sullivan的全球網(wǎng)絡(luò)安全計劃負(fù)責(zé)人Jarad Carleton在“ 自動突破和攻擊模擬：降低成本和降低風(fēng)險的革命即將到來”中寫道：“利用先進(jìn)的自動化BAS技術(shù)是最佳實踐，更多具有大量端點的企業(yè)需要采用。毫無疑問，它將使組織提高安全衛(wèi)生的標(biāo)準(zhǔn)，同時使IT部門變得更加高效。”

網(wǎng)絡(luò)安全的關(guān)鍵時期

根據(jù)Carleton的數(shù)據(jù)，2019年全球大約有23億個端點。隨著大流行迫使數(shù)以百萬計的工人進(jìn)行通勤，維護(hù)端點安全性的工作變得更加復(fù)雜，因為工人在辦公室外使用其設(shè)備并且不受IT監(jiān)督和幫助。

Carleton指出，當(dāng)今的組織必須處理由于未修補的軟件，系統(tǒng)配置錯誤，憑據(jù)薄弱或受到破壞，利用的信任關(guān)系，較差的加密標(biāo)準(zhǔn)或零時差漏洞而引起的漏洞。除了眾所周知的漏洞之外，用戶環(huán)境的不斷變化還可能導(dǎo)致錯誤配置，這些錯誤配置是許多安全漏洞的根源。

在這種情況下，企業(yè)必須擁有正確的工具來維護(hù)強大的安全性。確保未經(jīng)授權(quán)的端點訪問或另一個常見漏洞不會導(dǎo)致代價高昂的數(shù)據(jù)泄露的最佳方法之一是BAS技術(shù)的部署，該技術(shù)可提供連續(xù)監(jiān)控和實時漏洞分析。

優(yōu)于常規(guī)安全測試

盡管違規(guī)和攻擊技術(shù)在很多方面與傳統(tǒng)的滲透測試或紅色團(tuán)隊練習(xí)相似，但它提供了一些關(guān)鍵的區(qū)別。手動測試是資源密集型且昂貴的，這意味著通常每年進(jìn)行一次或兩次。這意味著企業(yè)在測試期間之間幾乎看不到其安全狀態(tài)。除了手動測試很昂貴之外，它通常還會破壞業(yè)務(wù)流程。

突破和攻擊軟件通過自動化解決了這個問題。企業(yè)無需支付技能和經(jīng)驗各異的安全團(tuán)隊進(jìn)行情景測試并等待數(shù)周或數(shù)月的結(jié)果，而是可以享受24/7測試的好處-這是保持對不斷發(fā)展的漏洞的深入可見性的關(guān)鍵。在動態(tài)云環(huán)境帶來穩(wěn)定變化的時代，持續(xù)監(jiān)控是無價的。

此外，盡管手動滲透測試有時可能會對實時網(wǎng)絡(luò)造成意外的附帶損害，但BAS軟件可以安全運行，而不會影響生產(chǎn)。

XM網(wǎng)絡(luò)解決方案

XM Cyber??由以色列情報界的三名高級管理人員創(chuàng)立，提供基于云的自動化BAS平臺，可在混合環(huán)境中提供保護(hù)。XM網(wǎng)絡(luò)技術(shù)模仿網(wǎng)絡(luò)攻擊來識別漏洞并提供優(yōu)先補救措施。

Carleton寫道：“ XM Cyber??的平臺模仿了一個真正的網(wǎng)絡(luò)對手，并在網(wǎng)絡(luò)中以及最終在安全區(qū)域內(nèi)進(jìn)行了偵察。” “在模擬結(jié)束時，企業(yè)可以查看受到威脅的關(guān)鍵資產(chǎn)的數(shù)量，并跟蹤每個攻擊媒介及其到達(dá)定義的關(guān)鍵資產(chǎn)的路徑。然后，企業(yè)安全團(tuán)隊可以調(diào)查導(dǎo)致模擬違規(guī)的每個步驟并確定是否可以解決一個或多個阻塞點以保護(hù)安全區(qū)域。”

弗羅斯特與沙利文的判決

根據(jù)Carleton所說，解決方案是采用XM Cyber??提供的工具。

“自動化的BAS工具(例如XM Cyber??)改變了這一方程式，使組織能夠隨著網(wǎng)絡(luò)的變化以安全，可擴(kuò)展且具有成本效益的方式持續(xù)監(jiān)控其IT環(huán)境中的漏洞。由于安全分析人員需要的投入很少，因此IT團(tuán)隊可以Frost&Sullivan認(rèn)為，利用先進(jìn)的自動化BAS技術(shù)是更多具有大量端點的企業(yè)需要接受的最佳實踐，這無疑將使組織提高安全衛(wèi)生標(biāo)準(zhǔn)，同時允許IT部門變得更加高效。”