官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 资讯

随着信息化技术的飞速发展，企业和组织虽然多年来长期投入网络安全防御的建设，但如何才能有效度量和掌握组织网络安全防御实际的建设成效、能力水准和运行效能呢？如何才能提高网络安全建设的投入产出收益呢？入侵和攻击模拟（BAS）给出了新的答案。

DayBreak破晓，是斗象科技发布的业内首款免费社区版BAS产品。我们鼓励企业安全部门像“黑客”一样思考和行动，在攻防成熟度、安全系统效能、安全建设有效性评估等方面，从防御角色转换成“攻击角色”，达到从“知防”到“知攻”。

斗象科技DayBreak 破晓从四大方面重新定义BAS：

• Free：即下即用，完全免费
• 社区化：社区交流，共同维护
• 轻量级：敏捷迭代，轻盈装卸
• 能力者：联动漏洞盒子漏洞情报库， 业界顶尖攻防能力Inside

DayBreak 破晓平台耦合企业和白帽两大区群体智慧，创造不仅仅是是1+1=2，而是1+1=π的无限价值。其利用轻量级Agent能力，在企业内网建立大量“触手”，将探针部署在网络架构中的不同位置，通过模拟实战攻击手法，对企业纵深防御体系下安全产品当前策略的有效性进行持续性验证。

从实战出发，利用斗象科技在攻防实战、漏洞情报、资产测绘等领域沉淀的深厚技术，将沉淀的安全经验转化为产品能力，着力打造实战化、轻量级、自动化、安全性四大核心功能，专家视角，聚焦实战化，软探针，即用即走、轻盈装卸，可实现全场景、全时段、模拟攻击评估，达到攻击无感知，业务“0”影响的使用体验。

通过持续不断地模拟针对企业资产的多种攻击载体，DayBreak 破晓可以有效评估企业的安全产品、策略变更有效性、防护盲区、纵深防御等，从多个维度提升企业客户的网络安全闭环能力，以适应不断变化的外部威胁。

融合了多种载荷形态、核心资产探测、黑客行为模拟等攻击模拟形态，Daybreak 破晓可以轻松驾驭防护有效性验证、攻防成熟度评估、安全设备防御策略效能验证等实战安全运营场景。