Skip to content

ESET 在 KuppingerCole Analysts 發布的《2026 年託管偵測與回應領導指南》中被評為市場領導者

布拉提斯拉瓦 — 2026 年 6 月 17 日 —全球網路安全領導廠商 ESET 榮幸宣布,在 KuppingerCole Analysts 發布的《2026 年託管式偵測與回應(MDR)領導力指南》(2026 Leadership Compass for Managed Detection & Response)中被評選為「市場領導者(Market Leader)」。該報告旨在評估交付先進威脅偵測、調查與回應服務的全球頂尖廠商。

報告特別強調了 ESET 穩健的全球覆蓋範圍與持續擴張的 MDR 業務足跡,其核心優勢包括「快速的自動化回應與遏制能力、成熟的威脅情資與研究實力,以及跨多個區域的多語言支援」。KuppingerCole 的分析師同時指出:「ESET 將 ESET PROTECT MDR 的創新力量高度集中於易用性與自動化層面。」

ESET 企業、中小型企業及 SMB/MSP 副總裁 Michal Jankech 表示:「現今的企業組織需要持續性的監控,並對不斷演進的威脅做出快速、準確的回應。我們非常自豪能獲得 KuppingerCole 肯定,被評選為 MDR 市場領導者。這項認可進一步強化了我們的承諾,即致力於交付高性價比、高品質的 MDR 服務,將尖端技術與專家經驗完美結合,協助組織保持韌性,並快速且有效地偵測與應對網路威脅。」

ESET 的 MDR 解決方案 ESET PROTECT MDR,在統一的平台內融合了 24/7 全天候監控、威脅獵捕、快速回應與進階分析能力。該服務旨在協助各種規模的組織加固對抗演進中網路威脅的韌性,同時簡化安全維運流程。

該《領導力指南》(Leadership Compass)從多個維度對廠商進行全面評估,包括產品能力、創新度以及市場佔有率。報告強調了交付「可衡量之安全成果」的重要性,例如縮短偵測與回應的平均時間,同時透過託管(Managed)或共同託管(Co-managed)的安全維運模型來支援客戶。

隨著網路威脅持續鎖定端點、雲端環境、身分識別與應用程式,越來越多的組織開始尋求 MDR 供應商的協助,以獲得統一的可視性與協調一致的防禦。報告指出,現代 MDR 解決方案已演進至整合 XDR、SIEM、SOAR 以及身分威脅偵測等能力,從而實現更高效、更主動的安全維運。

憑藉在自動化、AI 輔助分析和威脅情資領域的持續投入,ESET 不斷增強其 MDR 功能,為全球客戶在偵測速度、回應有效性以及整體安全姿態方面帶來可衡量的顯著提升。 

深入了解更多關於 ESET PROTECT MDR 的資訊。

查看行業分析師、獨立測試與 IT 專業人員對 ESET 及其解決方案的專業評價。

關於ESET
ESET成立於1992年,是一家面向企業與個人用戶的全球性的電腦安全軟件提供商,其獲獎產品 — NOD32防病毒軟件系統,能夠針對各種已知或未知病毒、間諜軟件 (spyware)、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少,偵測速度最快,可以提供最有效的保護,並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”(Deloitte’s Technology Fast 500)公司,擁有廣泛的合作夥伴網絡,包括佳能、戴爾、微軟等國際知名公司,在布拉迪斯拉發(斯洛伐克)、布裏斯托爾(英國 )、布宜諾斯艾利斯(阿根廷)、布拉格(捷克)、聖地亞哥(美國)等地均設有辦事處,代理機構覆蓋全球超過100個國家。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

建構 DNS 隱私架構:加密解析器的技術必然性

保障網路「最後一哩路」的安全

資安工程師指南:DNS 加密協定、企業可視性權衡與風險緩解
執行摘要: 現代網路工程已無法再容忍明文(Plaintext)的 DNS 查詢。DNS 加密流量將傳統的網域名稱解析包裹在密碼學保護層中,系統性地隱蔽企業的數位足跡並遮蔽使用者的目的地路徑,使外部觀察者(如網際網路服務供應商 ISP、公共網路營運商及在地威脅份子)無法輕易進行追蹤。

明文解析的結構性脆弱性

網域系統(DNS)作為網際網路的基石名錄,負責將人類可讀的主機名稱對映至可路由的 IP 位址。由於該協定在設計之初遠早於現代威脅地景的出現,傳統的 DNS 請求在網路上傳輸時完全未經加密。這種設計缺陷允許位於傳輸路徑上的任何中間路由實體或惡意份子,被動地竊聽瀏覽模式、記錄後設資料(Metadata),甚至主動篡改解析數據。 對 DNS 互動強制執行密碼學控制,已從過去選配的隱私增強功能,轉變為企業防禦的核心必要條件。本指南將概述安全 DNS 維運的執行方式、對比主流的部署協定,並在保護使用者資料與維持企業流量可視性之間取得平衡。

加密解析迴圈

加密的 DNS 維運在應用層之下靜默執行,在不改變下游網頁效能的情況下為交易提供防護:
  1. 應用程式觸發: 使用者輸入目的地主機名稱,或 API 客戶端初始化網路呼叫,促使在地作業系統請求目的地的 IP 對映。
  2. 客戶端加密: 客戶端端點的存根解析器(Stub Resolver)不會直接向在地網路發送原始的 UDP 封包,而是在請求到達網路介面卡(NIC)之前就先將其加密。
  3. 傳輸隔離: 受保護的請求安全地通過在地路由器和上游網際網路服務供應商(ISP)。監管竊聽者只能觀察到路由至指定解析器的通用加密流量,而目標網域則保持隱蔽。
  4. 解析器處理: 相容的安全上游 DNS 解析器接收封包、解密承載資料、驗證請求,並擷取相符的 IP 配置。
  5. 安全回傳承載: 解析器將解析出的 IP 對映重新包裹至指定的密碼學協定中,並將其傳回客戶端設備。
  6. 工作階段初始化: 在地作業系統接收到經身分驗證的承載資料,解密該記錄,將 IP 位址傳回應用層,並照常啟動目標網路連接。

企業 DNS 硬化(Hardening)的戰略驅動因素

部署強固的 DNS 加密可有效緩解橫跨四個不同維運向量的風險:
  • 消除 DNS 欺騙與快取 poisoning: 密碼學驗證可防止攻擊者攔截傳輸流以篡改解析表、將使用者誤導至釣魚網站,或執行中間人(AiTM)攻擊。
  • 保護不可信及公共基礎設施: 遠端員工經常在未受管制的家庭網路或不安全的公共 Wi-Fi 熱點下工作。DNS 加密可隔離企業的導航數據,使其免受在地竊聽與 Wi-Fi 資料搜集行為的侵害。
  • 強化分散式與遠端工作空間: 加密解析器允許企業資安團隊在全球強制執行統一的後設資料保護規則,確保遠端設備在實體辦公室周界之外仍保有同等的隱私控制權。
  • 反制流量剖析與監控: 第三方實體經常記錄未加密的 DNS 交易,以建立商業行為剖析或執行未授權的流量過濾。加密技術能讓內部企業的資料模式完全保持機密。

解構現代 DNS 加密協定

企業團隊通常會評估四種核心密碼學架構來保障其網域流量安全,每種架構在基礎設施可視性與連接埠管理方面都存在不同的權衡:

1. DNS over HTTPS (DoH) – RFC 8484

DoH 將 DNS 查詢封裝在標準的 TLS 加密 HTTP/2 或 HTTP/3 數據流中,並透過 Port 443 路由交易。由於此流量與主流的網頁流量完全融合,資安管理員若不部署積極的深層封包檢查(DPI)代理伺服器,將很難單獨分離或阻斷 DoH 數據流。此協定在公共網路上提供了極佳的隱私性,並在現代網頁瀏覽器及主要作業系統中享有廣泛的原生整合。

2. DNS over TLS (DoT) – RFC 7858

DoT 透過在專用的通訊路徑(特別是 Port 853)上執行原始 TLS 隧道,將網域解析與一般的網頁應用程式分離。這種分離使網路工程師和安全監控工具能夠輕鬆地隔離、審計和記錄安全的 DNS 交易。因為它在提供企業級加密的同時保留了管理監督權,DoT 通常是集中式企業網路基礎設施的首選。

3. DNSCrypt

這是一個獨立的開源密碼學框架,在在地客戶端與上游解析器之間原生驗證並加密 DNS 交易。DNSCrypt 引入了獨特的密碼學簽章,以徹底消除資料篡改和伺服器欺騙。雖然它在隱私至上的部署中很受歡迎,但它缺乏 DoH 和 DoT 所享有的廣泛作業系統原生支援,通常需要安裝自訂的代理程式(Agent)。

4. Oblivious DNS over HTTPS (ODoH) – RFC 9230

ODoH 透過在在地端點與目標 DNS 解析器之間引入解耦的代理層(Proxy tier),對標準 DoH 進行了升級。中間代理伺服器處理使用者的來源 IP 位址,但無法讀取加密的查詢承載資料;相反地,目的地解析器解密並處理查詢,但只能看到代理伺服器的網路足跡。這種雙盲架構確保了沒有任何單一實體可以將使用者身分與網頁導航歷史記錄進行交叉比對。

協定比較矩陣

選擇最佳架構需要將組織的可視性需求與平台相容性目標進行媒合:
協定特性 DNS over HTTPS (DoH) DNS over TLS (DoT) DNSCrypt Oblivious DoH (ODoH)
密碼學分層 HTTP/TLS (HTTPS) 原生 TLS 自訂加密技術 HTTPS + 解耦代理
網路連接埠指派 Port 443 Port 853 可變 / 動態 Port 443
管理端可視性 極低 (融入網頁流量) 高 (獨立連接埠) 中等 零 (雙盲機制)
輸入防火牆阻斷 極其困難 簡單直接 中等 極其困難
首要目標使用情境 瀏覽器與在地應用程式 核心網路路由 隱私至上的沙箱環境 高度匿名之特定行業

部署複雜性與可視性局限

雖然 DNS 加密提供了實質的隱私優勢,但工程師在部署過程中必須考慮幾個結構性挑戰:
  • 企業可視性摩擦: 遮蔽 DNS 請求可能會無意中使在地資安工具(如 SIEM 平台和內部網路防火牆)失去辨識能力,從而干擾常規的流量疑難排解與早期威脅偵測。
  • 政策執行破口: 依賴簡單 DNS 層過濾來阻斷未授權或惡意類別的組織,若客戶端應用程式使用第三方加密解析器來繞過內部控制,將難以有效執行這些既定政策。
  • 範疇誤解: DNS 加密僅保障初始的主機名稱解析階段。它並不會加密後續的應用程式流量、不會隱藏標準 TLS 握手期間的 SNI(伺服器名稱指示)欄位,亦無法遮蔽在封包層暴露的目的地 IP 路由詳細資訊。

整合防禦:利用 NordLayer 強化 DNS 控制

實現平衡的安全姿態需要將 DNS 加密與智慧型內容過濾及網頁保護層相結合。在真空環境中部署加密雖能保護傳輸中的資料,但無法阻止使用者解析已知的惡意目的地,或與活躍的釣魚基礎設施進行互動。 NordLayer 藉由將安全 DNS 管理與主動的企業邊緣防禦相結合,解決了這一可視性缺口。其進階的 DNS 過濾控制允許管理員在全球定義嚴格的網域存取規則,而內嵌式網頁保護工具則會在應用程式建立連接之前,自動阻斷惡意網站。 透過將核心 DNS 加密協定與集中式政策管理相結合,NordLayer 協助組織有效保護遠端團隊與雲端環境。這種複合式方法降低了在不可信網路上的風險曝險,同時賦予資安管理員管理橫跨分散式團隊威脅所需的可視性。

關於 NordLayer
NordLayer 是現代企業的自適應性網絡存取安全解決方案,來自世界上其中一個最值得信賴的網絡安全品牌 Nord Security。致力於幫助 CEO、CIO 和 IT 管理員輕鬆應對網絡擴展和安全挑戰。NordLayer 與零信任網絡存取(ZTNA)和安全服務邊緣(SSE)原則保持一致,是一個無需硬件的解決方案,保護公司企業免受現代網絡威脅。通過 NordLayer,各種規模的公司企業都可以在不需要深入專業技術知識的情況下保護他們的團隊和網絡,它易於部署、管理和擴展。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。