NetSPI Offensive Security Solutions Updates: June 2023

NetSPI 2023 年 Q2 产品更新：BAS 平台新增高级筛选功能，可按威胁行为者、工具与恶意软件、已测/未测控制项等维度过滤告警以缓解告警疲劳；ASM 与 PTaaS 平台亦推出易用性与报表改进。

Gartner 调查显示 75% 的企业正在推进安全供应商整合。文章阐述 NetSPI 将 ASM、BAS 与 PTaaS 整合到统一平台的战略价值：单一数据源、跨模块攻击路径分析，以及以 CTEM 框架为支撑的主动安全体系。

NetSPI 推出面向 Azure 的入侵与攻击模拟（BAS）服务包，基于 MITRE ATT&CK Cloud Matrix 设计攻击剧本，覆盖匿名访问、提权到数据外泄等场景，帮助安全团队超越配置审计验证云环境检测能力。

NetSPI 研究显示，默认配置下端点防护工具会漏掉近 60% 的常见攻击战术。其 BAS 即服务将专家引导的测试与平台数据结合，帮助企业验证 EDR、SIEM 与 MSSP 等检测控制的真实覆盖度并持续改进。

NetSPI 高管对谈：一年一次的渗透测试意味着约 50 周的防护空窗，讨论如何借助持续主动安全、外部攻击面可见性与检测覆盖验证，弥补两次渗透测试之间的防线缺口。

Chubb 与 NetSPI 详解双方合作：为网络保险客户提供 ASM、BAS 与渗透测试服务的优惠价格，部分客户可免费使用 ASM 平台，通过主动安全降低可能导致理赔的网络风险，并反哺承保流程。