Ontinue推出MXDR Essentials服务，将微软ISOC扩展至全天候托管安全运营

新服务建立在微软集成安全运营平台之上，并结合Ontinue的Agentic AI、自动化能力和24/7人工专业支持。

苏黎世，2026年11月3日 /PRNewswire/ -- 提供不间断托管安全运营服务的领先MXDR合作伙伴Ontinue今日宣布推出Ontinue MXDR Essentials。这是一项新的托管安全服务，旨在将微软集成安全运营中心（ISOC）扩展为24/7托管安全运营。

随着人工智能改变网络威胁的速度和规模，安全运营也必须随之改变。工具、数据和工作流彼此割裂，会在防御者最需要更强上下文和更快行动的时刻制造摩擦。现代SOC需要一个集成基础，使人员与AI代理能够基于共享信号和上下文协同工作，以更统一的运营模式连接防护、调查和响应。

微软ISOC正在为安全运营打造一个更集成的基础，将SIEM能力、XDR、威胁情报、自动化和AI整合到统一体验中。MXDR Essentials在这一基础上叠加了Ontinue的Agentic AI、自动化能力以及24/7网络防御中心，帮助组织从集成式安全技术迈向始终在线的安全运营。

作为一个易于采用的起点，MXDR Essentials可在Microsoft Defender套件范围内提供持续调查和响应，面向那些需要全天候防护、但尚不需要综合型MXDR服务所具备的更广泛可视性和高级能力的组织。

此次发布与微软通过Microsoft Integrated Security Operations Center（ISOC）推进集成安全运营的愿景高度一致。Ontinue表示，在ISOC发布前，其产品和工程团队已直接与微软产品团队合作，并将在平台演进过程中继续参与。Ontinue还推出了Microsoft ISOC Deployment Package，以帮助组织配置遥测、集成和自动化能力，从而建立可投入运行、由AI赋能的安全环境。

不过，公司表示，部署只是第一步，因为组织仍需全天候运行该环境、调查威胁、作出知情决策，并在事件发生时采取可追责的行动。MXDR Essentials为这一环境补上托管运营层，在微软Defender核心信号范围内提供持续覆盖，同时随着安全需求成熟，为客户提供通向更全面MXDR能力的清晰路径。

Ontinue首席执行官Moritz Mann表示：“微软ISOC代表着现代安全运营基础的一次重要转变。我们的机会在于在这一基础上继续构建，将微软的集成安全平台与实现全天候安全运营所需的Agentic AI、自动化和人工专业能力结合起来。通过MXDR Essentials，我们让更多组织能够采用这种运营模式，同时为它们提供一个可随着安全需求日益复杂而演进的基础。”

主要能力包括：

• 24/7托管Microsoft Defender运营：利用客户环境中已部署的Microsoft Defender安全控制，在终端、服务器、电子邮件和身份层面提供持续调查与响应。
• 机器速度的调查与响应：ION SecOps平台可自动执行分诊、信息补充、调查和遏制操作，帮助缩短从检测到响应的时间。
• 24/7人工专业支持：对于需要更深入调查、专家判断或客户参与的事件，Ontinue网络防御人员将主导处置，确保关键安全决策仍由人工专家负责。
• 客户可控的响应机制：通过交战规则（Rules of Engagement），客户可控制事件处理方式，明确Ontinue可立即采取哪些行动、何时需要批准、谁需要参与以及事件如何升级。
• 集成Microsoft Teams协作：客户可通过Microsoft Teams直接与Ontinue协作，将事件协同保留在熟悉的工作流中，而不是再引入一个彼此割裂的工具。
• 持续改进安全态势：运营发现将被转化为按优先级排序的安全态势改进建议，帮助客户将防御改进重点放在其自身环境中实际观察到的问题上。

聚焦式起点，并可升级至全面MXDR

MXDR Essentials面向那些需要在其核心Microsoft Defender环境中实现持续运营、但尚未准备好采用或并不需要综合型MXDR服务所提供的更广泛遥测覆盖和高级能力的组织。

这一划分使组织能够选择符合其当前需求的安全运营级别。MXDR Essentials专注于让Microsoft Defender实现持续调查与响应。对于需要更广泛遥测覆盖、Microsoft Sentinel管理、定制化检测、主动威胁狩猎或指定顾问支持的组织，Ontinue MXDR Core则提供更全面的安全运营模式。

这两项服务均由ION SecOps平台和Ontinue的24/7网络防御中心提供支持。公司表示，这一共享基础使组织能够随着需求演进扩展覆盖范围和能力，而无需更换安全运营合作伙伴，也无需采用全新的运营模式。

Moritz Mann表示：“安全运营不应是一个非此即彼的决定。重要的是，组织在当前阶段拥有合适的运营模式，同时保留演进空间。MXDR Essentials为组织围绕其Microsoft Defender投入建立24/7安全运营提供了一种务实方式，并在其需要时提供通向更广泛能力的路径。”

欲了解更多有关Ontinue的信息，请访问Ontinue。

计划前往Microsoft Ignite大会的人士，可前往5165L号展位了解更多有关MXDR Essentials的信息。公司还表示，将于11月19日（周四）上午9:00在Moscone South二层211室举行题为“Accelerate Your Security Services at Machine Speed”（BRK495）的活动。

补充资料：

关于Ontinue

Ontinue表示，作为AI驱动托管安全运营服务的领先提供商，公司致力于让每一家组织都能专注于自身最擅长的事务；通过让不间断的卓越安全能力变得可获得，而不仅仅是可向往。通过将先进AI与深厚的人类专业知识相结合，Ontinue提供根据各组织独特环境、运营需求和风险特征量身定制的托管安全运营服务。

Ontinue的ION SecOps平台整合了AI驱动洞察、自动化和实时协作，以持续预防、检测和响应威胁。凭借在微软安全技术方面的深厚专长，Ontinue帮助客户最大化现有投入的价值，同时实现更强大、可扩展的安全成果。

持续防护。AI驱动的不间断SecOps。这就是Ontinue。

联系人：Alison Raymond