瑞士苏黎世，10月6日 /PRNewswire/ -- 提供全天候托管安全运营服务的MXDR合作伙伴 Ontinue 今日宣布推出 ION for Dark Web Monitoring（DWM），这是一项新的托管附加服务，可将 ION MXDR 扩展到持续识别暴露凭证、检测品牌冒充企图，并在攻击者利用之前发现新兴外部威胁。

被盗凭证会在犯罪论坛上交易，仿冒域名会被创建用来冒充可信品牌，敏感信息也可能在深网和暗网来源中出现，而安全团队往往要过很久才会意识到这些暴露。报道称，暴露的凭证可能在24小时内就出现在暗网上。然而，相关报告显示，只有19%的组织会持续监测这类暴露并自动进行修复。大多数组织缺乏在这些风险导致入侵之前识别并应对它们所需的可视性、专业能力和运营流程。

ION for Dark Web Monitoring 通过将覆盖精选威胁情报来源的持续监测，与支撑 Ontinue 托管安全运营服务的同样调查、自动化和响应能力结合起来，应对这一挑战。ION for DWM 并不只是生成告警，而是将外部威胁情报转化为经过调查的事件和可执行的安全结果。

Ontinue 首席执行官 Moritz Mann 表示：“安全边界不再止于企业边缘。组织需要看到环境之外存在的威胁，无论是被盗凭证正在出售、新的品牌冒充活动，还是攻击者活动的早期迹象。大多数暗网监测解决方案止步于检测。ION for Dark Web Monitoring 更进一步，会对发现进行调查、评估风险，并帮助客户在暴露演变为事件之前采取行动。”

将外部威胁情报转化为行动

ION for Dark Web Monitoring 会持续监测客户自有域名和品牌资产，覆盖清网、深网和暗网中的可信情报来源。发现结果会通过 ION SecOps Platform 进行验证、丰富和运营化，使客户能够利用同样的 Cyber Defense Center 分析师、自动化工作流以及响应能力，这些能力已在24/7保护其环境。

主要功能包括：

• 持续监测暴露凭证：ION for DWM 持续识别与客户域名相关、可能因数据泄露、犯罪市场或其他外部来源而暴露的凭证，帮助组织降低账户被盗用和未经授权访问的可能性。
• 检测域名抢注和品牌冒充：该服务可检测旨在模仿可信品牌的可疑域名并评估其潜在风险，使组织能够更早识别并阻断网络钓鱼、欺诈和冒充活动。
• 集成调查与响应：与只生成原始告警的传统监测工具不同，ION for DWM 会验证发现、评估相关性和严重性，并通过 ION MXDR 工作流进行运营化。经批准的响应动作可根据预设交战规则自动执行，或在客户监督下执行。
• 统一安全运营：外部暴露会直接流入 Microsoft Sentinel 和 ION SecOps Platform，在那里它们会与其他安全信号一起接受调查，并使用支持 Ontinue Agentic SOC 的同样自动化、检测和响应流程。

Epiq 全球信息安全主管 Jason Burzenski 表示：“ION for Dark Web Monitoring 扩展了我们现有工具之外的可视性，让我们更好地洞察外部风险，并将经过验证的发现纳入我们已经信任的托管安全运营中。”

以托管方式降低暴露风险

许多组织会收到威胁情报源和暗网监测告警，但缺乏调查发现、判断相关性或协调响应行动的资源。因此，暴露往往会在攻击者利用之前一直得不到解决。

ION for Dark Web Monitoring 的设计目标是通过提供托管服务体验，而不是另一个安全仪表盘，来弥补这一缺口。每一项发现都会经过专家审查、上下文分析和运营响应，帮助安全团队把重点放在降低风险上，而不是管理告警。

IDC 安全与信任高级研究经理 Yogesh Shivhare 表示：“暗网监测已经从可有可无的附加项，变成成熟 MDR 项目的一个重要组成部分。对手并不是孤立于其目标组织之外运作的。凭证暴露、勒索软件泄露准备以及暗网论坛上的品牌冒充活动，往往会先于或伴随主动入侵出现。IDC 的研究显示，全球大约三分之一的 MDR 客户仍未将暗网监测纳入其服务，这在当下构成了一个显著的可视性缺口，因为在越来越多情况下，预先入侵情报正是区分早期发现与晚期发现的关键。将暗网监测与分析师分流的情报和可执行的下架能力整合在一起，而不是仅仅提供原始数据流的服务商，正在以直接改善客户安全结果的方式弥补这一缺口。”

面向以 Microsoft 为中心的安全运营而构建

ION for Dark Web Monitoring 以 Ontinue 的 Microsoft 优先安全运营模式为基础，帮助组织在不增加另一套技术平台的情况下，将可视性扩展到环境之外。发现、调查和响应活动将成为统一安全运营工作流的一部分，从而在增强整体韧性的同时降低运营复杂性。

ION for Dark Web Monitoring 现已作为 ION MXDR 客户的附加服务提供。

有关 Ontinue 的更多信息，请访问其 Dark Web Monitoring 页面。

其他资源：

• 博客：超越边界：安全团队遗漏了什么
• 网络研讨会：Ontinue 为 ION MXDR 客户推出新的暗网监测服务

关于 Ontinue

作为 AI 驱动托管安全运营的领先提供商，Ontinue 的使命是通过让持续不断的安全卓越变得可获得，而不仅仅是遥不可及，帮助每一家组织都能专注于自己最擅长的事情。通过将先进 AI 与深厚的人类专业知识相结合，Ontinue 提供针对每个组织独特环境、运营需求和风险状况量身定制的托管安全运营服务。

Ontinue 的 ION SecOps Platform 整合了 AI 驱动洞察、自动化和实时协作，持续预防、检测并响应威胁。凭借在 Microsoft 安全技术方面的深厚经验，Ontinue 帮助客户最大化现有投资价值，同时实现更强、更可扩展的安全成果。

持续防护。AI 驱动的 Nonstop SecOps。这就是 Ontinue。

媒体联系人

Alison Raymond