名词区别：BAS、ASA、红队

ASA侧重于发现所有潜在的漏洞和攻击载体，而BAS则专注于确保企业安全控制（例如端点检测和响应(EDR)）的正常运行。Gartner将这些技术归为更广泛的暴露管理类别（不同的分析机构对此类术语的定义可能略有差异）。

与红队测试和渗透测试相比，BAS是性质不同的补充手段。BAS用于验证安全措施的有效（例如检查门锁是否损坏以及监控摄像头能否侦测到可疑人物）；而红队测试或渗透测试更像是聘请专业人员尝试闯入房子并窃取保险柜，并在这个过程中找出防御系统的漏洞。因此，简单来说，BAS可以用于检查现有的安全控制措施是否运行良好，而渗透测试则会发现安全控制遗漏的盲区，这些盲区正是攻击者可能用来实施攻击的切入点。

除了外部攻击之外，BAS模拟还可以利用凭证和内部知识来模拟内部威胁。此外，BAS与攻击面评估(ASA)相辅相成。ASA侧重于发现所有潜在的漏洞和攻击载体，而BAS则专注于确保企业安全控制（例如端点检测和响应(EDR)）的正常运行。Gartner将这些技术归为更广泛的暴露管理类别（不同的分析机构对此类术语的定义可能略有差异）。