Armellini 需要一种低摩擦解决方案，为小型团队提供高质量且可操作的公司攻击面洞察分析，因此我们选用免费版本 IBM® Security Randori Recon 报告。鉴于其以攻击者为中心的 ASM 方法，Randori Recon 报告向 Armellini 展示了如何以攻击者的视角提示影子 IT，并确定最有可能成为攻击目标的外部资产。

对 Armellini 来说，Randori Recon 的目标诱惑模型至关重要，该模型采用当今威胁行为者最常使用的相同因素来分析每个外部目标，进而确定下一步攻击目标。这种独特的方法与其他 ASM 解决方案不同，它为 Armellini 提供了可以采取行动的优先级列表。

Armellini 启动了为期 30 天的概念验证，并很快发现了其他问题，包括易受攻击的 VPN。有了这些证据，Armellini 团队就能够向董事会申请资金，开始实施 Randori Recon。

通过 Randori Recon，Armellini 能够更深入地了解外部风险，并确保公司的资产和漏洞管理系统随着新的云和 SaaS 应用程序上线而得到更新。Armellini 越来越多地使用 Randori Recon 的目标诱惑分析来分类和确定要修补的漏洞的优先级。凭借这一洞察分析，Armellini 团队在不影响业务运营的情况下帮助降低了公司风险。

展望未来，团队希望在不久的将来开始使用 IBM® Security Randori Attack Targeted 的持续自动化红队功能，以测试其安全计划的弹性。

Armellini（ibm.com 外部链接）是一家位于佛罗里达州的家族经营的全国性运输、仓储和物流公司。该公司由 Jules Armellini 和 Sarah Armellini 夫妇于 1945 年创立，以其对客户满意度和创新投资而脱颖而出。Armellini 是美国最大的温控货运供应商之一，在美国各地设有物流中心和仓库。