矢安科技入选 IDC TechScape Agentic BAS 技术推荐厂商
发布时间 · 2026-11-11
近日，国际数据公司（IDC）正式发布《IDC TechScape：中国AI赋能的网络安全软件技术发展路线图，2026》。报告选取24项新兴AI赋能的网络安全软件技术，逐项给出技术定义、发展阶段与优劣势分析，并附推荐厂商名录。在矢安科技入选Agentic BAS技术推荐厂商。
IDC TechScape 技术路线图 来源：IDC, 2026
01 报告观点： AI 重构安全软件
报告判断：AI 正在由安全产品的辅助能力，转变为重塑安全技术形态的驱动力。第一阶段，AI 作为 Copilot 嵌入现有安全产品，辅助分析师完成查询、研判和配置；第二阶段，Agent 成为新的安全计算与控制单元，重新定义安全产品之间的协作方式、决策机制和运营流程，推动端点、网络、身份、云、数据和安全运营体系向 Agentic 架构演进。
报告将24项技术按发展阶段绘入三条技术曲线，为不同风险偏好的企业提供选型参考——哪些技术可以立即引入，哪些值得持续观察，均有对应的判断依据。
IDC 中国网络安全市场高级研究经理赵卫京表示：「AI 正在推动网络安全软件进入持续而深刻的架构演进期，其影响已经从单点功能智能化逐步延伸至安全产品、运营模式乃至防御体系的重构。……未来竞争的核心也将逐渐从单纯的AI赋能转向模型能力、专业安全知识、Agentic 架构、工具与Skills生态以及真实安全场景落地能力的综合竞争。」
02 Agentic BAS：从场景回放到实战化评价
「部署了安全产品」不等于「防御能力有效」
IDC 将 Agentic BAS 定义为：把大模型与AI智能体引入入侵与攻击模拟体系，结合威胁情报、MITRE ATT&CK 技术、企业资产和安全状态，自主选择攻击技术、规划攻击场景并动态调整攻击路径，通过模拟真实攻击行为，持续验证安全设备、检测规则和防御策略的有效性。攻击场景动态编排：智能体根据测试目标和环境条件自动组合攻击技术，不必完全依赖人工预先设计完整攻击链；某个步骤被检测或阻断后，还能按反馈选择其他测试路径，验证过程更接近真实攻击者的行为方式。持续验证控制有效性：对防火墙、EDR、NDR、邮件安全、WAF 等控制措施持续测试，及时发现策略变更、产品升级或业务调整后的防御能力退化，避免安全控制「看起来存在、实际上失效」。
验证分析优化闭环：不止关注攻击是否成功，还结合安全产品的检测结果，分析攻击在哪个环节被发现、哪些控制措施发挥了作用、哪些环节存在缺口，为安全策略优化提供接近真实攻击环境的验证依据。
03 问安(AS Pulse) 安全体检智能体
不止是Agentic BAS
本次入选 Agentic BAS 技术点的，是矢安科技问安（AS Pulse）安全体检智能体——以大模型推理能力、专家级攻防知识库与成熟可靠的红队工具集为支柱的一站式安全体检智能体平台。
IDC 对 Agentic BAS 的定义，评价对象是安全设备、检测规则和防御策略；而问安把评价范围扩展到从外到内的八大维度——外部攻击面、边界安全、人员安全意识、AI 安全、网络安全、数据安全、云原生安全与专项威胁评估，勒索、APT 等高级威胁也有对应的体检。数万个无害化攻击用例，用例库每周更新，情报类用例小时级更新，重大安全事件的 0day 验证 24 小时内跟进。从人到技术，一次体检覆盖安全全场景。IDC 在报告中指出，BAS 对生产环境的部署要求较高——验证动作必须可控。问安（AS Pulse）体检环境不设靶机、不使用靶场，不改变客户网络的原有风险。安全验证因此可以直接运行在生产区域，验证客户端自身不会成为攻击者可借用的跳板。攻击验证智能体依据资产指纹与网络环境自主决策、动态组装无害化验证剧本；暴露面发现结果进入验证目标清单，验证结论回流为结构化体检报告——风险在哪、严重程度、如何修复，一目了然。企业用自然语言即可发起体检、查询进度、追踪态势，完成从外部发现、到实战检验、处置收敛的闭环。防御有效性不写在部署清单上，写在安全体检的结果里。
