projectmariana.com

是什么

Project Mariana 是由 Tuik Security Group 运营和孵化的暗网/深网泄露情报服务，核心是搜索、监控并索引不受限制的 Deep Web 与 Dark Web 数据库泄露，同时主动收集私下“恶意交易”的数据库，并审查公开发布的数据库中是否包含客户公司的相关信息。它面向网络安全专业人员和合规团队，帮助企业理解自身数据、员工账号和第三方供应商信息在暗网中的暴露情况。

核心能力与维度分析

从防护类型看，它不属于传统边界防火墙或终端防护，而是偏向暗网情报、泄露凭据发现和风险缓解。网页明确提到可识别被泄露数据库、用户名、明文密码、员工受影响情况，以及企业是否面临 credential stuffing 风险。管理与告警方面，页面描述其可私下通知企业相关泄露信息，并帮助企业将情报转化为运营安全改进，但未说明是否有 SaaS 控制台、邮件告警、工单流转或 API。部署方式、合规认证、集成能力均未披露。

定价与商业透明度

网站仅提供联系邮箱、电话和联系表单，未披露套餐、按用户数、按域名、按监测范围或订阅制价格。因此采购前需要确认数据覆盖范围、查询频率、报告格式、SLA、数据保留策略以及是否支持企业内部系统集成。支付方式也未说明。

优缺点

优点是场景聚焦，围绕第三方供应商、员工账号、公司数据暴露、钓鱼和凭据填充等真实风险展开，适合补充传统 IDS/IPS 无法发现的“合法凭据登录”风险。缺点是公开材料偏营销介绍，缺少平台截图、技术架构、覆盖数据源、误报处理、隐私合规和客户支持级别等关键信息，评估时需要进行详细尽调。

适合谁与中国访问

Project Mariana 更适合有合规、供应商管理、员工安全意识培训和暗网监测需求的中大型企业安全团队，也适合作为事件响应和账号泄露排查的外部情报来源。中国访问情况页面未提供信息，实际可用性、付款和合同支持未知。若需要本地化服务，可对比国内威胁情报、数据泄露监测或企业账号暴露监测产品；国际替代品包括 Recorded Future、Flashpoint、SpyCloud 等。