自动化测试新视角：以SaaS模式检测内网安全

自动化测试新视角：以SaaS模式检测内网安全

近期，高危漏洞被频频爆出，越来越多的企业面临严重的网络威胁困扰，黑客往往不满足于攻击互联网目标获取的数据，对企业的内网数据也是虎视眈眈。大多数企业内网的安全防护能力远低于对互联网的安全防护，内网的数据庞大而复杂，一旦被黑客攻击造成大量的数据泄漏，将严重威胁企业安全。

当前环境

据分析统计，近年频发的勒索软件针对内网攻击做了充足的调整，蠕虫化的方式可以大范围攻击内网目标。如若提前对内网进行可持续化的检测和监测，找出系统脆弱点、确定修复优先级，便能极大程度降低网络安全风险。

目前，企业普遍通过采购漏洞扫描产品，部署在内网进行安全扫描，对扫描到的漏洞进行人工复核验证，判断优先级进行漏洞修复。此做法需要花费大量的时间及人力，需要安全产品采购者与安全人员沟通配合，常常在过程中遇到难以协调的问题：

1. 漏洞扫描产品产出大量漏洞，复核验证过程耗费大量人力；
2. 验证能力依赖于验证人员自身技术水平，可能导致验证错误；
3. 安全产品部署复杂，通常由厂商人员部署后使用，需要改变部署位置时往往需要再次部署；
4. 验证了漏洞是否存在，漏洞具体危害不明确；
5. 人员验证过程可能泄漏机密信息。

解决方案

墨云科技推出的SaaS版智能自动化风险验证平台Vackbot。SaaS版的Vackbot是一种真正意义上的自主掌控的SaaS，其提供的工作节点可以通过简单的部署命令安全部署在测试或生产环境中，同时以攻击者的视角对企业内网进行安全检测，对发现的漏洞或安全薄弱点进行自动化验证并生成验证性数据。

传统渗透与Vackbot（SaaS）

全球信息安全专业人才短缺和网络威胁复杂性增加推动了对自动化渗透测试软件的需求。墨云科技提供先进、智能、极具成本效益的风险验证平台，改进组织验证其网络安全风险的方式。

传统的渗透测试为扫描器+人工的服务模式，主要工作取决于人的验证和整理，Vackbot(SaaS)是完全自动化的，极大程度的解放了人的工作。对比情况如下：

墨云科技

北京墨云科技有限公司作为国内领先的网络攻防科技安全服务提供商，一直秉持着让网络攻防更智能的使命，不断创造突破性技术，专注人工智能在攻防安全领域的应用研究，打造智能化产品体系，为客户提供全方位的信息安全服务。

墨云凭借强大技术实力斩获国家高新技术企业、北京专精特新“小巨人”企业等多项荣誉。目前，墨云科技已在北京、南京、上海、广州、深圳、成都、武汉、济南、西安等多地设有研发中心及分支机构，服务行业客户百余家。