已核实事实 据来源报道,AvalonX由Craig Goodwin、Ricardo Valdes和Ben O’Nion领导,团队合计拥有超过50年的信息安全及技术经验。Onecom服务于超过65000家中小型企业,来源称这使其能够近距离了解相关企业的技术与安全挑战。 厂商称,AvalonX的Artemis平台采用自主代理模拟恶意行为,以测试企业防御并确定攻击者入侵后的活动范围。其服务模式通过月度订阅,将自主攻击模拟与人工专业能力结合,用于帮助企业开展持续渗透测试。 厂商称,企业可在测试当天收到结果。外部测试不需要安装软件,结果以通俗语言呈现,并提供清晰的后续步骤。厂商还表示,测试发现可映射至SOC 2、ISO/IEC 27001、PCI DSS v4.0和HIPAA。上述平台能力、测试方式、交付方式和标准映射均属于厂商陈述,不能直接等同于客户已部署、测试已完成或已取得合规认证。 对企业存储选型与系统集成的影响 对负责企业级存储采购、运维和技术决策的团队而言,AvalonX案例表明,安全能力评估可以作为存储基础设施采购与系统集成方案评审的一部分。评审时可重点确认:安全测试的