"DayBreak破晓"业界首款社区版BAS正式发布
2022-12-19 19:3:30 Author: FreeBuf(查看原文) 阅读量:22 收藏

随着信息化技术的飞速发展,企业和组织虽然多年来长期投入网络安全防御的建设,但如何才能有效度量和掌握组织网络安全防御实际的建设成效、能力水准和运行效能呢?如何才能提高网络安全建设的投入产出收益呢?入侵和攻击模拟(BAS)给出了新的答案。

打破边界,全新社区版BAS

DayBreak破晓,是斗象科技发布的业内首款免费社区版BAS产品。我们鼓励企业安全部门像“黑客”一样思考和行动,在攻防成熟度、安全系统效能、安全建设有效性评估等方面,从防御角色转换成“攻击角色”,达到从“知防”到“知攻”。

斗象科技DayBreak 破晓从四大方面重新定义BAS:

Free :即下即用,完全免费

社区化:社区交流,共同维护

轻量级:敏捷迭代,轻盈装卸

能力者:联动漏洞盒子漏洞情报库,

         业界顶尖攻防能力Inside

DayBreak 破晓平台耦合企业和白帽两大区群体智慧,创造不仅仅是是1+1=2,而是1+1=π的无限价值。其利用轻量级Agent能力,在企业内网建立大量“触手”,将探针部署在网络架构中的不同位置,通过模拟实战攻击手法,对企业纵深防御体系下安全产品当前策略的有效性进行持续性验证。

实战出发,轻松驾驭多重场景

从实战出发,利用斗象科技在攻防实战、漏洞情报、资产测绘等领域沉淀的深厚技术,将沉淀的安全经验转化为产品能力,着力打造实战化、轻量级、自动化、安全性四大核心功能,专家视角,聚焦实战化,软探针,即用即走、轻盈装卸,可实现全场景、全时段、模拟攻击评估,达到攻击无感知,业务“0”影响的使用体验。

通过持续不断地模拟针对企业资产的多种攻击载体,DayBreak 破晓可以有效评估企业的安全产品、策略变更有效性、防护盲区、纵深防御等,从多个维度提升企业客户的网络安全闭环能力,以适应不断变化的外部威胁。

融合了多种载荷形态、核心资产探测、黑客行为模拟等攻击模拟形态,Daybreak 破晓可以轻松驾驭防护有效性验证、攻防成熟度评估、安全设备防御策略效能验证等实战安全运营场景。

最后,简单1步

你就拥有一个专属自己的

社区版BAS防御有效性验证平台

免费下载

快来体验吧!

Daybreak 下载地址

Daybreak官网地址:

https://daybreak.tophant.com/home

申请流程:下载Daybreak--提交申请信息--等待审核发送license

Daybreak 操作说明文档

https://daybreak.tophant.com/docs/

Daybreak 交流方式

Daybreak github地址:

https://github.com/TophantTechnology/Daybreak/issuesdu

Github issue主要用于接纳C端用户/白帽子使用产品后的反馈建议,便于Daybreak项目组优化改进。

Daybreak 微信交流群

欢迎技术/产品/安服童鞋可加入微信群踊跃发表宝贵建议~

添加wechat:cxx-bestgirl 申请进群~


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651210023&idx=1&sn=9cf078253fc1817b004210db9bc21f96&chksm=bd1dd3ac8a6a5aba2eb06261890cb912f9215943339a7590789dcc3aa7acfe1ae5505ebb3b9b#rd
如有侵权请联系:admin#unsafe.sh