瑞士蘇黎世，10月6日 / PRNewswire / -- 提供全天候托管安全運營服務的 MXDR 合作伙伴 Ontinue 今日宣布推出 ION for Dark Web Monitoring （ DWM ），這是一項新的托管附加服務，可將 ION MXDR 擊展到持續識別暴露憑證、檢測品牌冒充企圖，並在攻擊者利用之前發現新興的外部威脅。

被盜的憑證會在犯罪論壇上交易，仿冒的網域名會被創造出來來冒充可信的品牌，敏感信息也有可能出現在深網和暗網上，而安全團隊往往要過很長的時間才會意識到這些暴露。報導稱，被暴露的憑證可能在24小時內就出現在暗網上。然而，相關報告顯示，只有19%的組織會持續監控這類暴露並自動進行修復。大多數組織缺乏在這些風險導致入侵之前識別並應對它們所需的可視性、專業能力和運營流程。

ION for Dark Web Monitoring 通過持續監控來覆蓋精選的威脅情報來源，並結合支持 Ontinue 托管安全運營服務的相同調查、自動化和響應能力，來應對這一挑戰。 ION for DWM 並不僅是生成警報，而是將外部威脅情報轉化為經過調查的事件和可執行的安全結果。

Ontinue 首席執行官 Moritz Mann 表示：「安全邊界不再止於企業邊緣。組織需要看到環境之外存在的威脅，無論是遭竊的憑證正在被出售、新的品牌冒充活動，還是攻擊者活動的早期跡象。大多數暗網監控解決方案僅止於檢測。ION for Dark Web Monitoring 進一步地，會對發現的威脅進行調查、評估風險，並幫助客戶在暴露演變為事件之前採取行動。」

將外部威脅情報轉化為行動

ION for Dark Web Monitoring 會持續監控客戶自有的網域名稱和品牌資產，涵蓋清網、深網和暗網中的可信情報來源。發現的結果將通過 ION SecOps Platform 進行驗證、豐富和運營化，使客戶能夠利用相同的 Cyber Defense Center 分析師、自動化工作流以及響應能力，這些能力已經24/7不間斷地保護他們的環境。

主要功能包括：

• 持續監控暴露的憑證：ION for DWM 持續識別與客戶域名相關、可能因數據洩露、犯罪市場或其他外部來源而暴露的憑證，幫助組織降低賬戶被盜用和未經授權訪問的風險。
• 檢測域名搶注和品牌冒充：該服務能夠檢測旨在模仿可信品牌的可疑域名並評估其潛在風險，使組織能夠更早地識別並阻斷網路釣魚、欺詐和冒充活動。
• 整合調查與響應：與僅生成原始警報的傳統監控工具不同，ION、for、DWM 會驗證發現的問題、評估其相關性及嚴重性，並通過 ION MXDR 流程進行運營化處理。經批准的響應動作可根據預設規則自動執行，或在客戶監督下執行。
• 統一安全運營：外部暴露會直接流入 Microsoft Sentinel 和 ION SecOps Platform，在那裡它們會與其他安全信號一起接受調查，並使用支持 Ontinue Agentic SOC 的相同自動化、檢測和響應流程。

Epiq 全球信息安全主管 Jason Burzenski 表示：“ION for Dark Web Monitoring 扩展了我们现有工具的視野，讓我們能更好地洞察外部風險，並將經過驗證的發現納入到我們已經信任的托管安全運營中。”

以托管方式降低暴露風險

許多組織會收到威脅情報來源和暗網監控警報，但缺乏調查發現、判斷相關性或協調應對行動的資源。因此，漏洞往往在攻擊者利用之前一直得不到解決。

ION for Dark Web Monitoring 的設計目標是透過提供託管服務體驗，而非另一個安全儀表盤，來彌補這一缺口。每一項發現都會經過專家審查、上下文分析及運營響應，幫助安全團隊將重點放在降低風險上，而非管理警報。

IDC 安全與信任高級研究經理 Yogesh Shivhare 表示：「暗網監控已經從可有可無的附加項，變成 MDR 項目的一個重要組成部分。對手並不是孤立於其目標組織之外運作的。憑證暴露、勒索軟體泄露準備以及暗網論壇上的品牌冒充活動，往往會在主動入侵之前或伴隨其出現。 IDC 的研究顯示，全球大約三分之一的 MDR 客戶仍未將暗網監控納入其服務中，這在當下構成了一个顯著的視覺性缺口，因為在越來越多的情況下，預先入侵情報正是區分早期發現與晚期發現的關鍵。將暗網監控與分析師分流的情報和可執行的下架能力整合在一起，而不是僅僅提供原始數據流的服务供應商，正在以直接改善客戶安全結果的方式彌補這一缺口。」

專為以 Microsoft 為核心的安全運營而構建

ION for Dark Web Monitoring 基於 Ontinue 的 Microsoft 優先安全運營模式，幫助組織在不增加另一套技術平台的情況下，將可視性擴展到環境之外。發現、調查和響應活動將成為統一安全運營工作流的一部分，從而在增強整體韌性的同時降低運營複雜性。

ION for Dark Web Monitoring 現已作為 ION MXDR 客戶的附加服務提供。

有關 Ontinue 的更多信息，請訪問其 Dark Web Monitoring 頁面。

其他資源：

• 博客：超越邊界：安全團隊遺漏了什麼
• 網路研討會：Ontinue 為 ION MXDR 客戶推出新的暗網監測服務

關於 Ontinue

作為 AI 驅動托管安全運營的領先供應商，Ontinue 的使命是通過讓持續不斷的安全卓越變得可及，而不再只是遙不可及，幫助每一家組織都能專注於自己最擅長的事情。通過將先進的 AI 與深厚的人類專業知識相結合，Ontinue 提供針對每個組織獨特環境、運營需求和風險狀況量身定制的托管安全運營服務。

Ontinue 的 ION SecOps Platform 整合了 AI 的驅動洞察、自動化和實時協作，持續預防、檢測並響應威脅。憑借在 Microsoft 安全技術方面的深厚經驗，Ontinue 幫助客戶最大化現有投資價值，同時實現更強大、更可擴展的安全成果。

持續防護。AI 驅動的 Nonstop SecOps。這就是 Ontinue。

媒體聯絡人

__BJW_BOLOKA_00001__