Ontinue 推出 MXDR Essentials 服務，將微軟 ISOC 扩展至全天候托管安全運營

新服務建立在微軟整合安全運營平台之上，並結合了Ontinue的Agentic AI、自動化能力以及24/7人工專業支持。

蘇黎世，2026年11月3日 / PRNewswire / -- 提供不間斷託管安全運營服務的領先 MXDR 合作伙伴 Ontinue 今日宣布推出 Ontinue MXDR Essentials。這是一項新的託管安全服務，旨在將微軟集成安全運營中心（ ISOC ）擴展為24/7託管安全運營。

隨著人工智能改變網絡威脅的速度和規模，安全運營也必須随之改變。工具、數據和工作流程彼此割裂，會在防禦者最需要更強的上下文和更快行動的時刻製造摩擦。現代 SOC 需要一個整合基礎，使人員與 AI 代理能夠基於共享信號和上下文協同工作，以更統一的運營模式連接防護、調查和響應。

微軟正在為安全運營打造一個更加整合的基礎，將人工智能能力、威脅情報、自動化以及安全管理整合到統一的體驗中。在此基礎上，還加入了專業的安全管理、自動化能力以及24/7網絡防禦中心，幫助組織從整合式安全技術邁向始終在線的安全運營。

作為一個容易採用的起點，MXDR Essentials 可以在 Microsoft Defender 套件範圍內提供持續調查和響應，針對那些需要全天候防護、但尚不需要綜合型 MXDR 服務所具備的更廣泛可視性和高級能力の組織。

此次發布與微軟通過 Microsoft Integrated Security Operations Center （ ISOC ）推進集成安全運營的願景高度一致。 Ontinue 表示，在 ISOC 發布前，其產品和工程團隊已直接與微軟產品團隊合作，並將在平臺演進過程中繼續參與。 Ontinue 還推出了 Microsoft ISOC Deployment Package，以幫助組織配置遙測、集成和自動化能力，從而建立可投入運行、由 AI 赋能的安全環境。

不過，公司表示，部署只是第一步，因為組織仍需全天候運行該環境、調查威脅、作出明智的決策，並在事件發生時採取可追責的行動。MXDR Essentials為這一環境補上了托管運營層，在微軟Defender核心信號範圍內提供持續覆蓋，同時隨著安全需求的成熟，為客戶提供通向更全面MXDR能力的清晰路徑。

Ontinue 首席执行官 Moritz Mann 表示：“微软 ISOC 代表着现代安全运营基础的一次重要转变。我们的机会在于在这一基础上继续构建，将微软的集成安全平台与实现全天候安全运营所需的 Agentic AI、自动化和人工专业能力结合起来。通过 MXDR Essentials，我们能让更多组织采用这种运营模式，同时为它们提供一个可随着安全需求日益复杂而演进的基础。”

主要能力包括：

• 24/7託管 Microsoft Defender 運營：利用客戶環境中已部署的 Microsoft Defender 安全控制，在終端、伺服器、電子郵件和身份層面提供持續調查與響應。
• 機器速度的調查與回應：ION SecOps 平臺能自動執行分診、資訊補充、調查和遏制操作，幫助縮短從檢測到響應的時間。
• 24/7人工專業支持：對於需要更深入調查、專家判斷或客戶參與的事件，Ontinue網絡防禦人員將主導處置，確保關鍵安全決策仍由人工專家負責。
• 客戶可控制的響應機制：通過交戰規則（Rules of Engagement），客戶可以控制事件處理方式，明確Ontinue可以立即採取哪些行動、何時需要批准、誰需要參與以及事件如何升級。
• 集成 Microsoft Teams 協作：客戶可透過 Microsoft Teams 直接與 Ontinue 協作，將事件協同保留在熟悉的工作流程中，而无需再引入另一個相互割裂的工具。
• 持續改善安全態勢：運營發現這些建議將被轉換為按優先級排序的安全態勢改進建議，幫助客戶將防禦改進的重點放在其自身環境中實際觀察到的問題上。

聚焦式起點，並可升級至全面 MXDR

MXDR Essentials 面向那些需要在其核心 Microsoft Defender 环境中實現持續運營，但尚未準備好採用或並不需要綜合型 MXDR 服務所提供的更廣泛遙測覆蓋和高等能力の組織。

這種分類讓組織能夠選擇符合其當前需求的安全運營級別。MXDR Essentials 致力於讓 Microsoft Defender 實現持續調查與響應。對於需要更廣泛的遠端測量覆蓋、Microsoft Sentinel 管理、定制化檢測、主動威脅獵捕或指定顧問支持的組織，Ontinue MXDR Core 則提供更全面的安全運營模式。

這兩項服務均由 ION SecOps 平臺和 Ontinue 的 24/7 網路防禦中心提供支持。公司表示，這一共享基礎使組織能夠隨著需求的演進擴展覆蓋範圍和能力，而無需更換安全運營合作夥伴，也無需採用全新的運營模式。

Moritz Mann 表示：「安全運營不應是一種非此即彼的決定。重要的是，組織在當前階段擁有適合的運營模式，同時保留進化空間。MXDR Essentials 為組織圍繞其 Microsoft Defender 的投入建立24/7安全運營提供了一種務實的方式，并在需要時提供通往更廣泛能力的途徑。」

欲了解更多有關 Ontinue 的信息，请訪問 Ontinue。

計劃前往 Microsoft Ignite 大會的人士，可前往5165L號展位了解更多有關 MXDR Essentials 的信息。公司還表示，將於11月19日（週四）上午9:00在 Moscone South 二層211室舉行題為「 Accelerate Your Security Services at Machine Speed 」（ BRK495 ）的活動。

補充資料：

關於 Ontinue

Ontinue 表示，作為 AI 驅動托管安全運營服務的領先供應商，公司致力於讓每一家組織都能專注於自己最擅長的事務；通過讓不間斷的卓越安全能力變得可獲得，而不仅仅是可向往。通過將先進的 AI 與深厚的人類專業知識相結合，Ontinue 提供根據各組織獨特環境、運營需求和風險特徵量身定制的托管安全運營服務。

Ontinue 的 ION SecOps 平台整合了 AI 的驅動洞察、自動化和實時協作，以持續預防、檢測和應對威脅。憑借在微軟安全技術方面的深厚專長，Ontinue 助助客戶最大化現有投入的價值，同時實現更強大、可擴展的安全成果。

持續防護。由 AI 驅動的不間斷 SecOps。這就是 Ontinue。

聯絡人： Alison Raymond