- 概述
- 所有型号
- 支持
在终端、网络和云层之间复制攻击者行为
KEYSIGHT Threat Simulator 软件提供持续的入侵和攻击模拟 (BAS)，以验证您现有网络安全控制措施的有效性。通过在端点、网络和云层复制真实的攻击者行为，它有助于您主动发现弱点并降低风险敞口。Threat Simulator 可以在生产环境中安全运行，并提供与 MITRE ATT&CK 等框架相对应的可操作的修复建议。 立即申请我们热门配置的报价。 需要帮助选择？请查看以下资源。
基于TTP的仿真引擎
通过与MITRE ATT&CK等框架相匹配的场景，模拟攻击者的战术、技术和程序（TTP）。
端到端安全堆栈验证
通过统一可视性，在终端、网络和云安全控制中测试检测与响应能力。
修复指导与报告
获取优先级推荐和风险指标，帮助您的团队在攻击者利用漏洞之前及时弥补安全漏洞。
安全信息与事件管理（SIEM）与安全操作自动化与响应（SOAR）集成
通过直接集成至您现有的安全运营平台，实现测试编排与结果分析的自动化。
最受欢迎的配置
Threat Simulator 套装，5个代理，1年SaaS订阅 TAA
Threat Simulator 套装，10个代理，1年SaaS订阅（TAA）
Threat Simulator 套装，25个代理，1年SaaS订阅 TAA
服务 支持
通过精心策划的支持方案、优先响应机制和快速周转时间，实现高效创新。
获取可预测的租赁式订阅服务和全生命周期管理解决方案——助您更快达成业务目标。
KeysightCare ，享受卓越服务，获得专属技术响应等更多权益。
确保您的测试系统符合规格要求，并满足本地及全球标准。
通过内部讲师指导的培训和在线学习，快速掌握测量技能。
下载是德科技软件或将您的软件更新至最新版本。
常见问题
入侵与攻击模拟是指在受控环境中安全地模拟现实攻击者的行为，从而持续测试和验证安全防御措施有效性的实践。 企业无需坐等实际入侵暴露漏洞，可主动模拟恶意行为者采用的战术、技术和流程——从凭证窃取、横向移动到钓鱼攻击及数据窃取。这些模拟并非理论或静态检查清单，而是映射网络对手不断演变的策略，并持续更新以反映最新威胁情报。
这种方法对现代安全团队至关重要，因为当今的IT环境分布于本地数据中心、公有云与私有云以及远程终端之间。传统的定点渗透测试或红队演练虽能提供宝贵洞见，但其范围和频率往往受限。相比之下，入侵与攻击模拟能提供持续验证，确保防御体系在网络架构、应用程序及威胁态势不断变化的情况下依然有效。
这些优势不仅限于发现漏洞。安全团队能够获得可量化、可重复的证据，证明其防御体系在应对特定攻击向量时的表现。他们可以根据业务风险优先级安排修复工作，提升事件响应准备度，并证明符合监管或行业标准。最重要的是，这种主动策略使组织能够从被动防御（仅在发生入侵后响应）转向主动防御（在漏洞被利用前就识别并解决弱点）。
端点检测验证需在端点设备上或其附近直接模拟真实攻击手段，且不造成损害或系统中断。Threat Simulator 等基础攻击模拟Threat Simulator 安全测试代理，运行受控攻击脚本以模拟常见攻击手法，例如凭证窃取、进程注入或无文件恶意软件执行。这些模拟采用攻击组织（如APT组织）的已知技术，确保能真实反映贵机构可能面临的实际威胁。
一旦模拟运行Threat Simulator 来自代理的遥测数据，并检查您的EDR/XDR、防病毒软件或SIEM是否记录了该事件、阻止了该事件或触发了警报。您将获得详细的分析结果，包括检测到的内容、遗漏的内容以及存在漏洞的位置，从而能够针对性地改进检测规则、日志配置或代理部署。这将终端安全从黑箱转变为可衡量、可调优的防御层。
正确的网络分段对于限制威胁的横向扩散至关重要，但配置错误却屡见不鲜且往往难以察觉。借助基础架构安全平台（BAS），您可通过模拟网络内部攻击路径来验证分段策略的执行效果。例如，可在不同VLAN、子网或云VPC中部署代理程序，模拟端口扫描、横向移动或基于凭证的访问尝试。
Threat Simulator 攻击者穿越网络分段的行为，测试防火墙规则、网络准入控制策略及路由访问控制列表。随后报告访问尝试是否被阻断或允许，以及是否有监控系统标记该行为。 工程师可实时验证分段控制是否符合预期，并据此调整策略。在混合云、SD-WAN或微分段数据中心等复杂环境中，该功能尤为重要——这些场景下人工验证几乎无法实现。
是的，BAS平台能高效验证您安全运营中心（SOC）的警报与分级系统在实际环境中的有效性。Threat Simulator 触发模拟攻击序列，这些攻击在理论上应被您的安全信息与事件管理（SIEM）、入侵检测/防御系统（IDS/IPS）、防火墙及其他控制措施所探测。例如，它可模拟命令与控制信标传输、横向移动尝试或特权滥用行为——所有这些都应被您的检测逻辑所捕捉。
一旦这些模拟运行完成，您的安全运营中心团队即可审查是否触发了相应警报、警报是否得到正确升级，以及事件响应流程启动的速度。这不仅是对工具的测试，更是对检测策略背后人员与流程的检验。通过定期运行这些模拟，您将建立一个反馈循环：既能优化检测规则、减少警报疲劳（通过调整噪声签名），又能提升安全运营中心的响应速度，同时验证对关键攻击技术的防护覆盖能力。
传统渗透测试通常采用手动操作，具有单点时效性和范围限制，每年仅实施一至两次，往往侧重于发现漏洞而非验证现有防御体系。尽管具有价值，但它无法提供持续保障，难以应对当今瞬息万变的威胁态势。相比之下，入侵与攻击模拟测试具备自动化、可重复性等特性，且对生产环境安全无虞。
Threat Simulator 设置为每日、每周或按需运行，覆盖端点、网络、云等多重攻击向量，模拟真实威胁场景并验证安全体系是否按预期响应。 与受时间限制仅能测试少量路径的渗透测试人员不同，基础架构安全（BAS）工具可执行数百种攻击变体，模拟已知攻击者技术（如APT29、FIN7），并提供一致的比较性报告。这使组织能够从被动、间歇性测试转向持续的数据驱动验证，直接融入安全运营中心（SOC）运作与风险管理工作流。