Skip to content

ESET 在 KuppingerCole Analysts 發布的《2026 年託管偵測與回應領導指南》中被評為市場領導者

布拉提斯拉瓦 — 2026 年 6 月 17 日 —全球網路安全領導廠商 ESET 榮幸宣布,在 KuppingerCole Analysts 發布的《2026 年託管式偵測與回應(MDR)領導力指南》(2026 Leadership Compass for Managed Detection & Response)中被評選為「市場領導者(Market Leader)」。該報告旨在評估交付先進威脅偵測、調查與回應服務的全球頂尖廠商。

報告特別強調了 ESET 穩健的全球覆蓋範圍與持續擴張的 MDR 業務足跡,其核心優勢包括「快速的自動化回應與遏制能力、成熟的威脅情資與研究實力,以及跨多個區域的多語言支援」。KuppingerCole 的分析師同時指出:「ESET 將 ESET PROTECT MDR 的創新力量高度集中於易用性與自動化層面。」

ESET 企業、中小型企業及 SMB/MSP 副總裁 Michal Jankech 表示:「現今的企業組織需要持續性的監控,並對不斷演進的威脅做出快速、準確的回應。我們非常自豪能獲得 KuppingerCole 肯定,被評選為 MDR 市場領導者。這項認可進一步強化了我們的承諾,即致力於交付高性價比、高品質的 MDR 服務,將尖端技術與專家經驗完美結合,協助組織保持韌性,並快速且有效地偵測與應對網路威脅。」

ESET 的 MDR 解決方案 ESET PROTECT MDR,在統一的平台內融合了 24/7 全天候監控、威脅獵捕、快速回應與進階分析能力。該服務旨在協助各種規模的組織加固對抗演進中網路威脅的韌性,同時簡化安全維運流程。

該《領導力指南》(Leadership Compass)從多個維度對廠商進行全面評估,包括產品能力、創新度以及市場佔有率。報告強調了交付「可衡量之安全成果」的重要性,例如縮短偵測與回應的平均時間,同時透過託管(Managed)或共同託管(Co-managed)的安全維運模型來支援客戶。

隨著網路威脅持續鎖定端點、雲端環境、身分識別與應用程式,越來越多的組織開始尋求 MDR 供應商的協助,以獲得統一的可視性與協調一致的防禦。報告指出,現代 MDR 解決方案已演進至整合 XDR、SIEM、SOAR 以及身分威脅偵測等能力,從而實現更高效、更主動的安全維運。

憑藉在自動化、AI 輔助分析和威脅情資領域的持續投入,ESET 不斷增強其 MDR 功能,為全球客戶在偵測速度、回應有效性以及整體安全姿態方面帶來可衡量的顯著提升。 

深入了解更多關於 ESET PROTECT MDR 的資訊。

查看行業分析師、獨立測試與 IT 專業人員對 ESET 及其解決方案的專業評價

關於ESET
ESET成立於1992年,是一家面向企業與個人用戶的全球性的電腦安全軟體提供商,其 獲獎產品——NOD32防病毒軟體系統,能夠針對各種已知或未知病毒、間諜軟體 (spyware)、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少,偵測速度最快,可以提供最有效的保護,並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”(Deloitte’s Technology Fast 500)公司,擁有廣泛的合作夥伴網絡,包括佳 能、戴爾、微軟等國際知名公司,在布拉迪斯拉發(斯洛伐克)、布里斯托爾(英國 )、布宜諾斯艾利斯(阿根廷)、布拉格(捷克)、聖地亞哥(美國)等地均設有辦事 處,代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

建構 DNS 隱私架構:加密解析器的技術必然性

保障網路「最後一哩路」的安全

資安工程師指南:DNS 加密協定、企業可視性權衡與風險緩解

執行摘要: 現代網路工程已無法再容忍明文(Plaintext)的 DNS 查詢。DNS 加密流量將傳統的網域名稱解析包裹在密碼學保護層中,系統性地隱蔽企業的數位足跡並遮蔽使用者的目的地路徑,使外部觀察者(如網際網路服務供應商 ISP、公共網路營運商及在地威脅份子)無法輕易進行追蹤。

明文解析的結構性脆弱性

網域系統(DNS)作為網際網路的基石名錄,負責將人類可讀的主機名稱對映至可路由的 IP 位址。由於該協定在設計之初遠早於現代威脅地景的出現,傳統的 DNS 請求在網路上傳輸時完全未經加密。這種設計缺陷允許位於傳輸路徑上的任何中間路由實體或惡意份子,被動地竊聽瀏覽模式、記錄後設資料(Metadata),甚至主動篡改解析數據。

對 DNS 互動強制執行密碼學控制,已從過去選配的隱私增強功能,轉變為企業防禦的核心必要條件。本指南將概述安全 DNS 維運的執行方式、對比主流的部署協定,並在保護使用者資料與維持企業流量可視性之間取得平衡。


加密解析迴圈

加密的 DNS 維運在應用層之下靜默執行,在不改變下游網頁效能的情況下為交易提供防護:

  1. 應用程式觸發: 使用者輸入目的地主機名稱,或 API 客戶端初始化網路呼叫,促使在地作業系統請求目的地的 IP 對映。
  2. 客戶端加密: 客戶端端點的存根解析器(Stub Resolver)不會直接向在地網路發送原始的 UDP 封包,而是在請求到達網路介面卡(NIC)之前就先將其加密。
  3. 傳輸隔離: 受保護的請求安全地通過在地路由器和上游網際網路服務供應商(ISP)。監管竊聽者只能觀察到路由至指定解析器的通用加密流量,而目標網域則保持隱蔽。
  4. 解析器處理: 相容的安全上游 DNS 解析器接收封包、解密承載資料、驗證請求,並擷取相符的 IP 配置。
  5. 安全回傳承載: 解析器將解析出的 IP 對映重新包裹至指定的密碼學協定中,並將其傳回客戶端設備。
  6. 工作階段初始化: 在地作業系統接收到經身分驗證的承載資料,解密該記錄,將 IP 位址傳回應用層,並照常啟動目標網路連接。

企業 DNS 硬化(Hardening)的戰略驅動因素

部署強固的 DNS 加密可有效緩解橫跨四個不同維運向量的風險:

  • 消除 DNS 欺騙與快取 poisoning: 密碼學驗證可防止攻擊者攔截傳輸流以篡改解析表、將使用者誤導至釣魚網站,或執行中間人(AiTM)攻擊。
  • 保護不可信及公共基礎設施: 遠端員工經常在未受管制的家庭網路或不安全的公共 Wi-Fi 熱點下工作。DNS 加密可隔離企業的導航數據,使其免受在地竊聽與 Wi-Fi 資料搜集行為的侵害。
  • 強化分散式與遠端工作空間: 加密解析器允許企業資安團隊在全球強制執行統一的後設資料保護規則,確保遠端設備在實體辦公室周界之外仍保有同等的隱私控制權。
  • 反制流量剖析與監控: 第三方實體經常記錄未加密的 DNS 交易,以建立商業行為剖析或執行未授權的流量過濾。加密技術能讓內部企業的資料模式完全保持機密。

解構現代 DNS 加密協定

企業團隊通常會評估四種核心密碼學架構來保障其網域流量安全,每種架構在基礎設施可視性與連接埠管理方面都存在不同的權衡:

1. DNS over HTTPS (DoH) – RFC 8484

DoH 將 DNS 查詢封裝在標準的 TLS 加密 HTTP/2 或 HTTP/3 數據流中,並透過 Port 443 路由交易。由於此流量與主流的網頁流量完全融合,資安管理員若不部署積極的深層封包檢查(DPI)代理伺服器,將很難單獨分離或阻斷 DoH 數據流。此協定在公共網路上提供了極佳的隱私性,並在現代網頁瀏覽器及主要作業系統中享有廣泛的原生整合。

2. DNS over TLS (DoT) – RFC 7858

DoT 透過在專用的通訊路徑(特別是 Port 853)上執行原始 TLS 隧道,將網域解析與一般的網頁應用程式分離。這種分離使網路工程師和安全監控工具能夠輕鬆地隔離、審計和記錄安全的 DNS 交易。因為它在提供企業級加密的同時保留了管理監督權,DoT 通常是集中式企業網路基礎設施的首選。

3. DNSCrypt

這是一個獨立的開源密碼學框架,在在地客戶端與上游解析器之間原生驗證並加密 DNS 交易。DNSCrypt 引入了獨特的密碼學簽章,以徹底消除資料篡改和伺服器欺騙。雖然它在隱私至上的部署中很受歡迎,但它缺乏 DoH 和 DoT 所享有的廣泛作業系統原生支援,通常需要安裝自訂的代理程式(Agent)。

4. Oblivious DNS over HTTPS (ODoH) – RFC 9230

ODoH 透過在在地端點與目標 DNS 解析器之間引入解耦的代理層(Proxy tier),對標準 DoH 進行了升級。中間代理伺服器處理使用者的來源 IP 位址,但無法讀取加密的查詢承載資料;相反地,目的地解析器解密並處理查詢,但只能看到代理伺服器的網路足跡。這種雙盲架構確保了沒有任何單一實體可以將使用者身分與網頁導航歷史記錄進行交叉比對。

協定比較矩陣

選擇最佳架構需要將組織的可視性需求與平台相容性目標進行媒合:

協定特性DNS over HTTPS (DoH)DNS over TLS (DoT)DNSCryptOblivious DoH (ODoH)
密碼學分層HTTP/TLS (HTTPS)原生 TLS自訂加密技術HTTPS + 解耦代理
網路連接埠指派Port 443Port 853可變 / 動態Port 443
管理端可視性極低 (融入網頁流量)高 (獨立連接埠)中等零 (雙盲機制)
輸入防火牆阻斷極其困難簡單直接中等極其困難
首要目標使用情境瀏覽器與在地應用程式核心網路路由隱私至上的沙箱環境高度匿名之特定行業

部署複雜性與可視性局限

雖然 DNS 加密提供了實質的隱私優勢,但工程師在部署過程中必須考慮幾個結構性挑戰:

  • 企業可視性摩擦: 遮蔽 DNS 請求可能會無意中使在地資安工具(如 SIEM 平台和內部網路防火牆)失去辨識能力,從而干擾常規的流量疑難排解與早期威脅偵測。
  • 政策執行破口: 依賴簡單 DNS 層過濾來阻斷未授權或惡意類別的組織,若客戶端應用程式使用第三方加密解析器來繞過內部控制,將難以有效執行這些既定政策。
  • 範疇誤解: DNS 加密僅保障初始的主機名稱解析階段。它並不會加密後續的應用程式流量、不會隱藏標準 TLS 握手期間的 SNI(伺服器名稱指示)欄位,亦無法遮蔽在封包層暴露的目的地 IP 路由詳細資訊。

整合防禦:利用 NordLayer 強化 DNS 控制

實現平衡的安全姿態需要將 DNS 加密與智慧型內容過濾及網頁保護層相結合。在真空環境中部署加密雖能保護傳輸中的資料,但無法阻止使用者解析已知的惡意目的地,或與活躍的釣魚基礎設施進行互動。

NordLayer 藉由將安全 DNS 管理與主動的企業邊緣防禦相結合,解決了這一可視性缺口。其進階的 DNS 過濾控制允許管理員在全球定義嚴格的網域存取規則,而內嵌式網頁保護工具則會在應用程式建立連接之前,自動阻斷惡意網站。

透過將核心 DNS 加密協定與集中式政策管理相結合,NordLayer 協助組織有效保護遠端團隊與雲端環境。這種複合式方法降低了在不可信網路上的風險曝險,同時賦予資安管理員管理橫跨分散式團隊威脅所需的可視性。

關於 NordLayer
NordLayer 是現代企業的自適應性網絡存取安全解決方案,來自世界上其中一個最值得信賴的網絡安全品牌 Nord Security。致力於幫助 CEO、CIO 和 IT 管理員輕鬆應對網絡擴展和安全挑戰。NordLayer 與零信任網絡存取(ZTNA)和安全服務邊緣(SSE)原則保持一致,是一個無需硬件的解決方案,保護公司企業免受現代網絡威脅。通過 NordLayer,各種規模的公司企業都可以在不需要深入專業技術知識的情況下保護他們的團隊和網絡,它易於部署、管理和擴展。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

漏洞利用速度威脅:為什麼基於特徵碼的漏洞掃描會失敗

弱點修補窗口的全面崩潰

AI 加速的漏洞利用如何將傳統特徵碼掃描器遠遠甩在後頭

現實世界的殘酷真相: Cogent 發布的 2026 年第二季《偵測間隙報告》(Detection Gap Report)證實了防禦維運上的結構性斷裂:攻擊者的漏洞利用(Exploit)程式碼開發速度,已正式超越了傳統、依賴特徵碼之弱點掃描器的更新管線。保障企業環境的安全,現在必須從「事後追溯型掃描」轉向「持續性資產曝險管理」。

偵測間隙的數學現實

在過去,企業 IT 團隊還能仰賴一個相對可靠的維運窗口。在 2025 年初,防禦者在弱點披露到野外出現實際攻擊利用之間,平均大約有四個月的緩衝期。這段安全容忍時間讓資安廠商得以建構偵測特徵碼(Signatures)、部署目錄更新,並讓企業有時間執行網路掃描以清理作用中的積壓弱點。然而,那段寬限期現在已徹底煙消雲散。

為了量化這場崩潰,Cogent 分析了 2025 年 1 月至 2026 年 4 月期間發布的 69,159 個 CVE 弱點。其研究人員針對每個弱點繪製出三個精確的時間點:發布日期、活躍漏洞利用程式碼出現日期,以及傳統掃描器廠商(包括 Tenable、Qualys 和 Rapid7)交付對應掃描特徵碼的日期。

55.7%
的關鍵弱點,從頭到尾都沒有獲得任何掃描器特徵碼
62.0%
已被涵蓋的弱點,在掃描器交付特徵碼「之前」,野外就已經流傳著活躍的攻擊利用
83.2%
的已知關鍵風險,在掃描器支援上線前,完全處於不設防狀態或已被漏洞利用

「在超過五分之四的關鍵弱點中,掃描器的涵蓋進度不是落後於漏洞利用,就是完全缺席。」


為什麼傳統掃描器在 AI 驅動的攻擊路徑前潰不成軍

促成此範式轉變的核心催化劑,在於威脅份子已廣泛使用自動化、AI 輔助的漏洞利用工程技術。這種自動化將弱點在初始披露後被武器化(Weaponized)的時間線,壓縮到了短短數小時甚至數分鐘之內。

此外,傳統工具也受限於其狹隘的涵蓋範疇。雖然針對受支援弱點發布特徵碼的中位數周轉時間為 2.7 天,但傳統平台幾乎將焦點完全鎖定在主流的企業軟體套件上。這在企業網路中製造了巨大的防禦盲區,導致邊緣路由器、IoT 設備以及特定開源程式庫等一長串未受監控的基礎設施,完全暴露在毫無安全防護的風險之中。


範式轉變:從主動探測到預先計算的資產查詢

由於反應式、依賴特徵碼的網絡主動探測已無法跟上現代漏洞利用的速度,策略轉型勢在必行。企業的生存關鍵,取決於維持一個動態、單一事實來源的曝險管理系統,將特徵碼徹底從方程式中移除。

這一點正是 runZero 的核心工程設計概念。傳統掃描器必須抱持著特定 CVE 的思維,在網路上主動推送目標探測封包以驗證弱點是否存在;而 runZero 的運作邏輯正好相反:透過建立一套極度精準、持續即時更新的全網路資產盤點資產庫,每當有嶄新的零日漏洞爆發時,您完全不需要執行緊急的網路重新掃描——您只需要直接查詢手中現有的完整數據矩陣即可。

網路防禦哲學的比較

防禦能力傳統弱點掃描平台runZero 的處理方法
零日漏洞回應時間線耗費數天或數週,等待廠商進行專門的特徵碼工程開發。即時;在威脅披露的當天,即可直接產生資產查詢指令。
網路資源佔用與影響需要執行高負載、具破壞性的網路掃描,以核實單一 CVE 的存在。針對預先存在、實時更新的資產盤點資料,執行被動或免認證的查詢。
閘道器下層基礎設施追蹤至協定閘道器的主要 IP 位址後便停止。深入探索設備背板(例如 Modbus、BACnet),揭示所有隱藏在下游的硬體風險。

持續性認證與風險優先順序評級

當緊急的零日漏洞發生時,runZero 的研究團隊會第一時間識別出受影響硬體、軟體或韌體獨特的結構特徵與數位指紋。此資訊會直接推送到您的主控台,轉化為即時的資產查詢條件。資安團隊能在幾秒鐘內搜尋現有的環境數據,精確指出該脆弱軟體或組件究竟位於何處、由哪個業務部門管轄,以及它是否直接面向公網。

這種方法將防禦維運從過去「這台機器是否套用了這個特定的 CVE 特徵碼?」這種疲於奔命、無止境的反應式循環中解放出來,並將焦點轉向一個主動、具戰略意義的問題:「有哪些是攻擊者可觸及的曝險?而攻擊者又會如何濫用它們?」

隨著 4.9 版本的發布,runZero 引入了進階的攻擊路徑對映(Attack path mapping)。它能精確繪製出攻擊者用來入侵您高價值資產的最低阻力路徑,在漏洞利用程式碼全面擴散之前,瞬間暴露網路隔離破口與預期之外的旁路路由。藉由將深度指紋識別與持續性曝險追蹤相結合,防禦者在原生層面就能直接瓦解 AI 加速的潛在威脅。

關於 runZero
runZero 是一種網路發現和資產庫存解決方案,由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案,無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員,他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終,這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。