以個人端VPN服務NordVPN聞名的Nord Security，持續擴大企業資安產品布局。該公司在去年上半年推出威脅暴露管理平台（Threat Exposure Management Platform）NordStellar，鎖定企業面臨的網路威脅、資料外洩、帳號遭劫持與釣魚詐騙等情境，提供偵測、分析與應變能力。
今年上半年，代理商台灣二版開始在臺灣推廣NordStellar。平台主打自動化監控，涵蓋員工、品牌與企業本身的暗網情報，並結合外部攻擊面管理（Attack Surface Management，ASM），協助企業提升對外暴露資產與潛在風險的掌握程度。
整合暗網與深網來源，及早發現企業資訊外洩
NordStellar在去年7月開放暗網監控功能測試。Nord Security表示，該功能可整合暗網論壇、深網搜尋引擎、不法市場、駭客社群及Telegram頻道等多個來源，並依據與企業相關的關鍵字進行追蹤與查詢。
當企業名稱、品牌或其他相關資訊出現在這些管道時，平台可發出警示，協助資安團隊主動識別可能的風險來源。這些地下管道可能流通遭竊的顧客帳戶、企業後門，以及偽裝成合法產品、但內嵌惡意軟體的應用程式等資訊。企業若能掌握相關動向，便有機會在事件擴大前採取保護措施，降低後續資安事故與商譽損失的風險。
除了監控企業相關資訊，NordStellar也可協助確認暗網或其他地下管道是否出現員工資料外洩與惡意軟體活動訊號，並提供降低顧客帳號遭冒用風險的相關處理能力。
外部攻擊面管理涵蓋資產探查與弱點監控
今年2月，NordStellar正式擴增ASM功能，針對組織暴露在網際網路上的數位資產進行持續監控與評估，協助資安團隊發現未經授權、但已暴露於安全風險中的IT資源，提升對影子IT的能見度。
平台的ASM會自動探查組織可能存在的資安缺口，並依據漏洞嚴重程度、遭濫用的可能性及潛在衝擊，排列後續處理優先順序。Nord Security表示，這能讓資安團隊將修補與矯正工作集中在影響較大的問題，並協助縮小外部攻擊面，支援弱點評估相關的法規遵循需求。
兩大ASM模組
- 資產自動探查：透過網域名稱列舉、網頁爬取及其他開放來源情報蒐集方式，自動識別可連接網際網路的網站伺服器、應用系統與連網設備，並建立IT基礎架構的資產對應。
- 外部弱點管理：針對已發現的資產進行持續監控，運用被動服務指紋識別（passive service fingerprinting）及已知漏洞掃描等程序，取得資產與弱點相關資訊。
當新的漏洞出現或企業攻擊面發生變動時，NordStellar ASM可提供警示及企業攻擊面與相關風險的報告，讓資安團隊掌握環境變化與後續處理方向。
AI分析網域搶註，追蹤品牌冒用風險
針對網域名稱搶先註冊（cybersquatting或Domain squatting），NordStellar也提供結合AI分析技術的偵測功能。由於網路釣魚、惡意軟體散播及詐騙內容寄放等攻擊，經常使用與企業品牌相似的網域名稱，企業需要及早辨識並處理此類威脅。
該功能可自動偵測既有及新登記的網域名稱，檢查其是否與企業既有品牌高度相似，並持續追蹤網域的有效期間與變更狀況。Nord Security表示，平台不只進行基本字串比較，也使用相似度判定演算法、威脅情報來源及WHOIS網域註冊資訊，評估網域名稱的風險。
NordStellar的AI功能還會分析可疑網域的可能意圖，進一步判定威脅類型、可信程度、嚴重程度及支持判斷的證據，並提出後續處理建議，例如深入調查網域狀態、向註冊機構提出移除網域的請求，或在網路層級封鎖該網域。
若偵測到網域搶註，平台可依據使用者設定的事件類型與風險等級，透過電子郵件、Slack及NordStellar平台發送即時通知。調查工具則整合相似度分析與WHOIS資訊，並支援螢幕擷圖及網域名稱跳轉鏈（Redirect Chains）追蹤，協助資安人員蒐集與解析可疑網域的活動內容。
產品資訊與版本
| 項目 | 資訊 |
|---|---|
| 產品 | NordStellar |
| 原廠 | Nord Security |
| 代理商 | 台灣二版 |
| 版本 | 基礎版、核心版、企業版 |
| 建議售價 | 基礎版每年3,000美元起，包含5個使用者、1個網域及200個資產監控 |
| 主要功能 | 資料外洩監控、暗網監控、網域名稱搶先註冊偵測、外部弱點掃描及網路威脅情報 |
| 可防護的威脅類型 | 帳號遭搶走、連線階段遭綁架、網域名稱搶先註冊 |
Nord Security希望透過暗網監控、ASM及網域風險分析，縮短企業從發現威脅到採取應對措施的時間。不過，實際防護成效仍取決於企業納管資產的完整性、警示判讀流程，以及後續修補與事件應變能力。上述版本、規格與價格資訊由廠商提供。
