Sophos發表Sophos Fusion整合式AI防禦系統 將安全營運與端點網絡功能統一協調

網絡安全方案供應商Sophos宣布推出Sophos Fusion，一個將端點防護、網絡安全、電郵、雲端及身份安全等多項功能整合的AI原生防禦系統。該系統旨在回應人工智能時代下攻擊速度、規模及複雜性不斷提升的環境，讓不同控制點之間得以同步協作。

Sophos指出，雖然AI正在加快攻擊的節奏與規模，不少企業的網絡安全團隊仍依賴超過45種獨立工具來應對威脅，導致開支上升、管理日趨繁複。Sophos Fusion的設計正是要針對這種碎片化的防禦模式，透過將各個控制點連接起來，建立一個共用情報與協調行動的環境。

該系統以四大特點運作：所有控制點的資訊即時流入一個統一的情境資料庫；當某個控制點發現威脅，可透過同步防禦技術啟動其他控制點採取行動；系統在經過校對的範圍內能夠自行調查及回應；以及在受保護環境中發現的每一項威脅，都會轉化為強化所有客戶防禦能力的經驗。

Sophos Fusion重建於單一開放架構之上，並在Sophos於2025年收購Secureworks後，融合了Secureworks Taegis的分析技術。Sophos表示，公司營運的代理式安全營運中心現服務超過40,000名客戶，52%的個案已可完全交由AI處理，從警報出現到完成自動化回應的平均時間為89秒。此外，Sophos Endpoint可針對攻擊行為而非單純特徵碼阻截威脅，涵蓋記憶體濫用、數據加密與外洩等由人類或AI攻擊者使用的手法。

行政總裁Joe Levy形容，攻擊的速度和複雜度正在加強，機構需要一套現代化、具備互聯互通與適應能力的防禦方案，Sophos Fusion正是為強化人機協作流程而設。

Sophos Fusion整合了端點防護、EDR、XDR、新一代SIEM、身份威脅偵測與回應、MDR、網絡安全、電郵、雲端及諮詢服務。系統同時具備開放性，透過整合超過500項第三方方案，將不同來源的資料匯入共享數據層，企業現有的端點、防火牆及身份工具均可接入Sophos Fusion，協同運作。

Sophos亦計劃在2026年8月至10月期間分批擴展Fusion的功能。Sophos Next-Gen SIEM將提供長期資料保存、合規報告及分析功能，按用戶與伺服器數目收費，將於8月15日全面推出。Sophos AI Defense則協助企業掌握內部正在使用的AI工具，包括未被批准的影子AI，並協助執行AI使用政策與保護數據，預計10月全面推出。Sophos CISO Advantage提供CISO級別的指導，涵蓋安全控制驗證、合規對照、同業基準比較及風險評估。

針對託管服務，Sophos MDR將新增由AI驅動的持續威脅狩獵功能，並加強在端點、防火牆、雲端、電郵及身份範疇之間的雙向回應能力，同樣於8月15日推出。Sophos XDR則以Secureworks Taegis分析技術重建，加入數以千計的偵測器、新的分析人員操作介面，以及內置安全編排、自動化與回應功能，讓團隊以更少的人手工序實現更快速的偵測及回應。

Sophos透過其全球合作夥伴生態系統提供服務，Sophos Fusion為託管服務供應商、經銷商及技術合作夥伴提供一套統一系統，以取代多項獨立產品，並開拓經常性收入模式。Sophos CISO Advantage亦針對MSP營運模式設計，協助合作夥伴轉型為策略性網絡安全顧問。