一、纳入云及供应链风险，更广的范围覆盖
·在组织架构维度，除企业自身资产外，亦可覆盖供应链供应商、第三方合作伙伴合作商等存在的公开暴露面和威胁。
·在风险类别维度，除传统基于 IP、端口的漏洞基线等脆弱性风险外，同时可覆盖员工失陷账号 、云服务相关攻击风险等。
·在数据归属维度，除覆盖数据中心资产，亦可覆盖云供应商等存在的云安全配置风险。
二、采用攻击模拟模式，深入识别高风险暴露面
基于多年大型安全攻防对抗实践，将风险严重经验固化到安全验证平台（BAS）的剧本中，并依托专职攻防团队人力，针对发现的安全风险面等进行持续动态评估验证，以深度复原黑客潜在攻击路径，并协助输出风险优先级。