Платформы имитации атак и взломов (BAS) в безопасном режиме и по расписанию воспроизводят тактики и техники реальных злоумышленников (по матрице MITRE ATT&CK) и показывают, как на них реагируют средства защиты, системы мониторинга и процессы реагирования. Результат — оценка фактической эффективности защиты, выявление пробелов в покрытии СЗИ и рекомендации по их устранению. Позволяют проверять защиту непрерывно, без рисков для производственной среды.