NetSPI Offensive Security Solutions Updates: Q2 2023

NetSPI 6 月产品更新：BAS 平台新增 185 条 LOLBAS 攻击剧本与 8 条高级剧本，用于验证 EDR/SIEM 检测效果；攻击面管理（ASM）与 PTaaS 平台同步获得新功能。

Gartner 调查显示 75% 的企业正在推进安全供应商整合。文章阐述 NetSPI 将 ASM、BAS 与 PTaaS 整合到统一平台的战略价值：单一数据源、跨模块攻击路径分析，以及以 CTEM 框架为支撑的主动安全体系。

Chubb 与 NetSPI 详解双方合作：为网络保险客户提供 ASM、BAS 与渗透测试服务的优惠价格，部分客户可免费使用 ASM 平台，通过主动安全降低可能导致理赔的网络风险，并反哺承保流程。

NetSPI 2023 年第一季度产品更新：BAS（Breach and Attack Simulation）平台迎来 Workspace、Timeline、Heat Map 三大仪表盘重大升级，攻击面管理与 PTaaS 解决方案同步推出新功能，帮助企业验证检测控制效果并简化修复流程。

NetSPI 推出渗透测试即服务（PTaaS）：每次测试默认接入 Resolve 平台，自动关联、去重漏洞并实时交付；文章介绍程序管理仪表盘与项目视图等能力，展示向 5000 万漏洞规模扩展的测试运营方式。

CISA 发布公告 AA23-347A，指出 APT29 正利用 JetBrains TeamCity 的 CVE-2023-42793（认证绕过导致代码执行）入侵服务器。NetSPI 上线 ASM 检测覆盖并推出含 20 项测试的 BAS 剧本，帮助企业验证对该攻击活动的 TTP 检测能力。