基于真实 APT 攻击场景的对抗式验证

CyriBAS
塞讯智能安全验证平台

CyriBAS 将真实威胁情报转化为可执行的攻击验证场景，持续检验检测、告警、阻断与响应流程。
安全团队获得可追溯的验证证据、明确的防御盲区和可推进的改进动作。

CyriBAS 将真实威胁情报转化为可执行的攻击验证场景，持续检验检测、告警、阻断与响应流程。安全团队获得可追溯的验证证据、明确的防御盲区和可推进的改进动作。

真实攻击场景 · 持续验证 · 防御盲区定位 · 改进建议生成

预约产品演示

为什么需要持续验证？

安全能力的状态要在日常防御中持续确认

防线由多个控制点、平台、流程、人员共同构成：终端检测、边界防护、日志分析、告警处置和协同流程。
CyriBAS 以攻击者视角运行验证任务，记录攻击链各阶段的检测、告警、阻断和响应证据，持续呈现当前防御状态。

防线由多个控制点、平台、流程、人员共同构成：终端检测、边界防护、日志分析、告警处置和协同流程。CyriBAS 以攻击者视角运行验证任务，记录攻击链各阶段的检测、告警、阻断和响应证据，持续呈现当前防御状态。

环境变化

新攻击 TTP当前威胁行为更新
资产与暴露面变化环境上下文实时关联
安全策略更新控制与规则变化纳入验证

ATTACK SIMULATION

CyriBAS

在真实攻击场景中验证
检测、告警与响应。

验证证据

攻击行为是否被发现

告警是否足够准确、及时

防御控制与响应流程是否真正生效

CyriBAS 工作原理

把威胁情报转化为可执行、可复现的验证任务

CyriBAS 接收来自威胁情报、漏洞风险和安全运营场景的输入。平台结合 AI 助手完成攻击场景选择、创建/编排，
执行验证任务，分析过程中的日志、告警和结果，并形成面向防御改进的结论。

CyriBAS 接收来自威胁情报、漏洞风险和安全运营场景的输入。平台结合 AI 助手完成攻击场景选择、创建/编排，执行验证任务，分析过程中的日志、告警和结果，并形成面向防御改进的结论。

CyriBAS

VALIDATION RUN / 01验证链路已就绪

威胁情报
／风险信号接收新增风险INPUT

提炼攻击 TTP关联攻击技术ANALYZE

编排验证场景组织剧本与范围ORCHESTRATE

执行攻击模拟运行真实手法EXECUTE

采集检测与
告警证据还原控制响应OBSERVE

输出防御结论
与改进建议形成处置依据OUTPUT

环境变化进入持续纳入后续验证范围

验证依据ATT&CK TTP

目标范围资产 · 控制项

验证输出缺口 · 盲区

下一动作修复建议

塞讯实战攻击规则覆盖范围

对准真实世界正在发生的攻击发起验证

CyriBAS 将持续追踪的威胁组织、攻击技术转化为可执行验证内容。
团队不必从零设计测试场景，可以围绕当前威胁、已有控制与关键资产组织验证。

CyriBAS 将持续追踪的威胁组织、攻击技术转化为可执行验证内容。团队不必从零设计测试场景，可以围绕当前威胁、已有控制与关键资产组织验证。

CyriBAS 将持续追踪的威胁组织、攻击技术转化为可执行验证内容。
团队不必从零设计测试场景，可以围绕当前威胁、已有控制与关键资产组织验证。

ATTACK RULES29,000+攻击规则

覆盖攻击链关键行为，用于组织验证动作。

THREAT ACTORS1,000+APT 组织与勒索团伙

关联真实攻击者活动。

ATTACK SCENARIOS2,600+攻击场景

组合为可执行验证剧本。

DETECTION RULES6,000+检测规则

对照检测、告警与响应表现。

CyriBAS 验证结果

每一次验证交付可行动的防线结论

CyriBAS 将验证过程拆解为可审查的证据链：攻击动作是否执行、哪个安全产品参与检测与响应、是否产生有效告警、缺失发生在
哪个环节。团队可以据此定位检测规则、配置策略、处置流程和人员协同中的具体问题。

CyriBAS 将验证过程拆解为可审查的证据链：攻击动作是否执行、哪个安全产品参与检测与响应、是否产生有效告警、缺失发生在哪个环节。团队可以据此定位检测规则、配置策略、处置流程和人员协同中的具体问题。

CYRIBAS / VALIDATION REPORT · 024

防线验证结果报告

验证已完成

验证样本3 项攻击技术

验证范围安全区域 · 控制项

验证时间2026-08-06 10:24

交付状态已生成结论

验证结果明细 CONTROL EVIDENCE

验证维度	实际结果	证据状态	优先级
攻击发现	已捕获攻击行为	已记录	正常
控制阻断	部分控制生效	待优化	中
告警响应	未形成关联告警	发现断点	高
改进动作	补充检测规则并复测	已生成	高

建议处置 补充终端侧关联检测逻辑，并在规则发布后发起复测。

输出：规则建议 + 复测任务

塞讯协同闭环

CyriBAS 提供验证证据。

CyriAI 将证据推进为下一项安全行动。

CyriBAS 提供验证证据。CyriAI 将证据推进为下一项安全行动。

CyriBAS 输出攻击路径、检测覆盖、告警结果与防御盲区。CyriAI 基于这些结果关联情报上下文，
生成验证优先级、检测规则建议与处置任务，并将修复状态带回后续复测。

CyriBAS 输出攻击路径、检测覆盖、告警结果与防御盲区。CyriAI 基于这些结果关联情报上下文，生成验证优先级、检测规则建议与处置任务，并将修复状态带回后续复测。

CYRIBAS / VALIDATION RESULTREPORT 024

这条攻击被拦住了，
但 SOC 没有收到告警。

CyriBAS 给出的不只是“有缺口”，而是缺口发生在哪个控制环节、影响到哪些资产、复测时需要保留什么条件。

验证结论终端关联检测缺失，攻击行为未被完整识别。
影响范围2 项控制需要核查，相关资产已定位。
复测依据原始攻击场景与日志已保留，可用于修复后确认。

结果、范围和证据由 CyriBAS 一次交付

FAQ