Rapid7推出Vector Command Advanced，赋能安全团队利用精英红队成员的专业知识，理解和验证暴露面

扩展的持续红队服务与强大的攻击面管理 (ASM) 相结合，将内部渗透测试和合规性验证融入统一平台体验

波士顿，2025年8月19日（环球新闻社）——威胁检测和暴露管理领域的领导者Rapid7公司（纳斯达克股票代码：RPD）今日宣布推出Vector Command Advanced 。新产品增强了其持续红队测试和暴露验证服务，现在可帮助企业通过内部渗透和分段测试满足合规性要求，并验证内部控制和横向移动防护的有效性。

Rapid7 首席产品官 Craig Adams 表示：“如今的安全领导者注重成果。最终，他们需要能够证明他们的控制措施有效，能够降低风险，并且能够通过审计。Vector Command Advanced 提供了这样的证明。结合 Surface Command 的深度可视性以及我们 Command Platform 的可扩展集成功能，Vector Command Advanced 凸显了自动化、集成和人工主导的红队演练如何能够改变组织管理攻击面和应对日益增长的监管压力的方式。”

Vector Command Advanced 提供持续的、专家主导的防火墙两端验证，将始终在线的红队测试与内部网络和分段测试相结合。这种统一的方法可帮助组织满足 PCI、ISO 27001 和 NIST 等合规性要求，同时发现并验证跨越内部和外部环境的真实攻击路径。通过模拟对手行为并将暴露映射到业务关键型系统，安全团队可以将修复工作重点放在最重要的地方，并自信地支持审计工作流程。

这些功能符合 Gartner® 对对抗性暴露验证 (AEV) 的定义：“能够提供一致、持续且自动化的攻击可行性证据的技术。这些技术能够确认潜在的攻击手段如何成功利用组织并规避预防和检测安全控制措施。它们通过模拟攻击场景并建模或衡量结果来证明暴露的存在及其可利用性。”*

Vector Command Advanced 的主要优点包括：

• 地面指挥部集成：丰富的业务背景外部资产发现，支持有效的风险优先排序。
• 持续侦察：从攻击者的角度持续映射面向互联网的暴露。
• 内部控制验证：每年进行细分和内部防御范围测试，以满足监管和审计标准。
• 简化的审计报告：顾问主导的文档打包用于 PCI、ISO、NIST 和内部审查等合规框架。
• 以人为主导的对手模拟：使用最新 TTP 的真实攻击场景，包括网络钓鱼、横向移动和违规模拟。
• 攻击路径可视化：清晰映射多向量暴露链，以推动更快、更有针对性的补救。

要了解有关 Vector Command Advanced 的更多信息，请访问https://www.rapid7.com/services/continuous-red-team-service/ 。

关于 Rapid7
Rapid7, Inc. (NASDAQ: RPD) 致力于通过简化网络安全流程、提升易用性，创造更安全的数字世界。我们凭借一流的技术、前沿研究和广泛的战略专业知识，赋能安全专业人员管理现代攻击面。Rapid7 的全面安全解决方案帮助全球超过 11,000 家客户将云风险管理与威胁检测和响应相结合，以减少攻击面并快速精准地消除威胁。欲了解更多信息，请访问我们的网站、 博客或在LinkedIn或X上关注我们。

*资料来源：Gartner, Inc. 对抗性暴露验证市场指南， Eric Ahlm 、 Dhivya Poole 、 Angela Zhao 、 Mitchell Schneider ，2025 年 3 月 11 日。GARTNER是 Gartner, Inc. 和/或其附属公司在美国和国际上的注册商标和服务标志，在此经许可使用。保留所有权利。Gartner 不为其研究出版物中描述的任何供应商、产品或服务背书，也不建议技术用户仅选择评级最高或其他称号的供应商。Gartner 研究出版物包含 Gartner 研究机构的观点，不应被视为事实陈述。Gartner 对本研究不作任何明示或暗示的担保，包括对适销性或针对特定用途的适用性的任何担保。

Rapid7媒体关系
爱丽丝·兰德尔
全球传播总监
press@rapid7.com
(857) 216-7804

Rapid7 投资者联系方式
瑞安·加德拉 / 瑞安·弗拉纳根
ICR公司
investors@rapid7.com
(617) 865-4277