BAS(Breach and Attack Simulation)為近年來崛起的新興技術應用，它被定義為可以自動模擬駭客進行多面向攻擊的一種即時解決方案。BAS提供企業組織內的資安人員以一致的方式，進行全天候持續性及即時的入侵與攻擊模擬，包括內部威脅、橫向移動（Lateral Movement）與資料外洩（Data Exfiltration），從預防、檢測乃至回應的整個過程都將自動持續地進行。BAS能夠讓IT組織了解可能遭受的攻擊環節，在每次模擬後將產出優先防護等級建議與風險報告。符合BAS應具備的條件有，採用攻擊者技術、自動化、持續性、過程必須確保安全性與復原能力。其中一些BAS結合了機器學習或深度學習，作為不斷增強攻擊模型的優勢。