bastion.tech

是什么

Bastion 是一个“AI-native Compliance, AI-ready Security”平台，目标是把合规平台、安全工具和安全顾问能力放到同一套系统中。抓取文本显示，其核心面向快速发展的团队，覆盖从 pre-seed 到 Series D 的公司，并宣称已被 300+ 公司使用。它不仅做合规证据和控制管理，也提供员工、设备、SaaS、云、代码和攻击面相关的安全能力。

核心能力与防护类型

在合规侧，Bastion 提供 Evidence Collection、Policy Management、AI Questionnaires、Trust Center、Status Page、Access Reviews、Risk Assessment、Vendor Management 等能力，并支持复用控制、自动化证据收集和审计准备。框架覆盖面较广，文本列出 SOC 2、ISO 27001、GDPR、HIPAA、ISO 42001、ISO 27701、DORA、AI Act、NIS 2、PCI DSS、CCPA 等 30+ 框架。

安全侧，它强调 All-in-One Security，包含 Endpoint Security、Employee Awareness、SaaS Security、Cloud Security、Code Security、Attack Surface、MDM、Web Browsing Security 等。另有 Virtual CISO、Penetration Testing、Internal Audit、Audit Support，说明其并非纯软件SaaS，而是叠加了安全工程师和审计支持服务。

管理、集成与AI自动化

平台强调“Outcomes, not just integrations”，即不只提供连接器，还通过 AI agents 执行证据收集、例行任务和补救。Bastion MCP 可连接 Cursor、Claude、Codex 等工具，用于上下文感知的补救建议或执行。管理方面，文本显示可在一个平台内跟踪控制、证据、风险、供应商、设备、员工、SaaS、代码和云问题；但未披露具体告警渠道、工单联动或SIEM/SOAR集成细节。

定价与不足

页面有 Pricing 导航，但抓取正文未给出价格、套餐、按人数/框架/模块计费方式，也未说明支付方式、合同周期、SLA、数据驻留或平台自身合规认证。对于需要预算评估、采购合规或中国区落地的团队，这些都是必须进一步向厂商确认的信息。

适合谁与中国访问

Bastion 更适合准备 SOC 2、ISO 27001 等国际合规的初创和成长型科技公司，尤其是 AI、Fintech、Healthtech、Legaltech 等行业中安全团队较小但审计压力较高的组织。中国大陆访问情况未知，支付与本地发票也未披露；若访问、数据出境或本地支持受限，可比较 Vanta、Drata、Secureframe、Sprinto、Thoropass，或选择国内等保、ISO、SOC2咨询与安全运营服务商。