产品发布 - Rapid7推出Vector Command Advanced新产品 增强持续红队测试和暴露验证服务功能 新增内部渗透和分段测试以满足合规要求 [1] - 新产品结合持续红队测试与内部网络和分段测试 提供防火墙两侧的专家主导验证 帮助组织满足PCI、ISO 27001和NIST等合规要求 [2] 产品功能 - 提供外部资产发现与业务上下文整合 支持有效风险优先级排序 [7] - 持续从攻击者视角映射互联网暴露面 [7] - 开展年度范围化分段和内部防御测试 满足监管和审计标准 [7] - 提供顾问主导的合规文档编制 支持PCI、ISO、NIST等框架审计 [7] - 实施真人主导的对抗模拟 包括钓鱼攻击、横向移动和漏洞利用等真实攻击场景 [7] - 提供攻击路径可视化功能 清晰映射多向量暴露链以推动针对性修复 [7] 技术定位 - 产品符合Gartner定义的对抗性暴露验证(AEV)技术标准 通过持续自动化验证攻击可行性 确认安全控制措施的有效性 [3] - 通过模拟对手行为映射关键业务系统暴露面 使安全团队能够聚焦最关键修复领域 [2] 市场影响 - 新产品与Surface Command深度可视化和Command平台集成能力相结合 展示自动化、集成化和人力红队如何改变组织攻击面管理方式 [2] - 公司服务全球超过11,000家客户 提供云风险管理和威胁检测响应综合解决方案 [5]