螣龙安科认领

螣龙安科成立于2020年，是一家BAS产品提供商。在不少解读中，此类工具可供安全团队进行持续测试，以对安全漏洞的预防、检测为主，同时也会和响应环节产生些许联动。在行业内，BAS的落地以自动化渗透测试产品为主，螣龙安科的产品也不例外。螣龙安科的主要产品是一款名为「潮汐」的BAS自动化攻击平台。王昊天介绍，潮汐平台的搭建逻辑由两部分构成，首先是自下而上的企业网络资产测绘，主要通过业内公认的ATT&CK及CAPEC标准进行攻击模组切分；另外是由人工智能驱动的顶层设计，使其具备自主威胁发现的决策能力。整体而言，自动化是这类产品和传统漏扫等安全产品的最大差别。具体来看，传统漏扫类产品多针对单一漏洞进行检测，但黑客在实际攻击时常利用多个漏洞以及业务场景逻辑。而自动化攻击平台则会在遇到不同情况时会根据具体情形做出类似人的决策，也可以将多个漏洞进行联动测试，从而实现类似攻击者视角的测试效果。