Sophos宣布推出Sophos Fusion，定位為面向AI時代的全面AI原生網絡安全防禦系統。平台以單一開放架構整合安全營運、端點、網絡、身份、電郵及雲端控制點，利用代理式AI協調偵測、調查與回應，協助企業應對由AI加速的網絡攻擊。
Sophos Fusion是Sophos Central的進階版本，並整合Sophos於2025年收購Secureworks後的Secureworks Taegis分析技術。平台現已獲超過62.5萬間機構信賴，Sophos亦表示，其全球代理式安全營運中心服務超過40,000名客戶，當中52%的個案可完全由AI處理，由警報出現至完成自動化回應的平均時間為89秒。
以統一架構協調多個安全控制點
Sophos Fusion針對企業長期依賴多個獨立安全產品的情況，將端點防護、端點偵測與回應（EDR）、延伸偵測與回應（XDR）、新一代SIEM、身份威脅偵測與回應（ITDR）、託管式偵測與回應（MDR）、網絡安全、電郵、雲端及諮詢服務整合至同一防禦系統。
平台具備開放性及原生整合能力，除Sophos自設的核心控制點外，亦可透過超過500項第三方方案匯入資料。企業現有的端點、防火牆及身份工具，均可接入Sophos Fusion，與Sophos的防禦功能協同運作。
Sophos Fusion四項核心能力
- 統一情境資料層：各個控制點的資料會即時匯入統一資料庫，建立共享的安全情境。
- 同步防禦：當其中一個控制點偵測到威脅，其他控制點可同步啟動並協調回應。
- 人工管治下的代理式自主運作：系統可在特定及持續校對的範圍內，自行進行調查與回應。
- 持續累積個案經驗：在受保護環境中發現的每項威脅，均可用於提升客戶的整體防禦能力。
按攻擊行為阻止威脅
Sophos表示，Sophos Endpoint可根據攻擊行為而非單純依賴特徵進行防護，能阻止包括記憶體濫用、資料加密及資料外洩在內的攻擊手法，並針對人類或AI攻擊者採用的相關行為提供防禦。
新服務將於2026年8月至10月陸續推出
Sophos計劃在2026年8月至10月期間擴展Sophos Fusion功能，以下服務將按不同時間推出：
| 服務 | 主要功能 | 推出安排 |
|---|---|---|
| Sophos Next-Gen SIEM | 提供長期資料保存、合規報告及分析功能，建基於統一資料集；按用戶及伺服器數目收費，而非按數據量收費。 | 2026年8月15日全面推出 |
| Sophos AI Defense | 識別企業使用中的AI工具，包括未經批准的「影子AI」；協助執行AI使用政策，並保護AI工具可存取的資料。 | 2026年8月提供早期體驗，2026年10月全面推出 |
| Sophos CISO Advantage | 提供CISO級別專業指導，涵蓋安全控制持續驗證、合規要求對照、同業基準比較及風險評估。 | 來源未提供具體推出日期 |
| Sophos MDR | 加入AI驅動的持續威脅狩獵，並加強端點、防火牆、雲端、電郵及身份之間的雙向回應能力。 | 2026年8月15日全面推出 |
| Sophos XDR | 由Secureworks Taegis分析技術驅動，加入數以千計的偵測器、分析人員操作介面、SOAR功能及操作手冊。 | 2026年8月15日全面推出 |
以Secureworks Taegis技術重建XDR
Sophos XDR將由Secureworks Taegis技術驅動，並加入數以千計的偵測器、Sophos Fusion內的全新分析人員操作介面，以及內置安全編排、自動化與回應（SOAR）功能和操作手冊，目標是在減少人工作業的同時，提升威脅偵測及回應速度與精準度。
面向企業及合作夥伴的安全平台
Sophos Fusion亦針對MSP、MSSP、經銷商、分銷商及技術合作夥伴而設。Sophos表示，統一系統可取代多項獨立的單點產品，協助合作夥伴建立新的經常性收入模式。當中，Sophos CISO Advantage專為MSP營運模式設計，支援合作夥伴轉型為策略性網絡安全顧問。
目前Sophos未公布Sophos Fusion及相關服務的售價。Sophos行政總裁Joe Levy表示，隨著AI令網絡攻擊的速度、規模及複雜性提升，企業需要互聯、智能及具適應能力的防禦方案，而Sophos Fusion的定位正是加強人機協作，以應對AI時代的安全需求。
