Sophos推出首個全面的AI原生網絡安全防禦系統Sophos Fusion
網絡安全解決方案供應商Sophos宣布推出Sophos Fusion。Sophos Fusion是業界全面的AI原生網絡安全防禦系統,旨在協調並應對AI時代的網絡威脅。
Sophos Fusion整合綜合防禦系統 以AI速度偵測、回應威脅
雖然AI不斷提升攻擊的速度、規模及複雜性,但不少網絡安全團隊仍然依賴疊加獨立的工具應對不斷加速的攻擊。Gartner 在其報告《Tech FutureSight: Protect the Global Attack Surface with an Autonomous Cyber Defense System》中發現一般大型企業現時使用超過45種獨立的安全產品。在駭客以機器提高攻擊速度的同時,網安團隊正面對更高的開支、更繁瑣的介面管理及更多的人工作業。

Sophos Fusion網絡安全防禦系統針對解決以上問題,具備以下四項特點:
- 統一的情境資料層:各個控制點的所有信息會即時進入統一資料庫。
- 同步防禦(Synchronized Security™):當其中一個控制點偵測到威脅,其他控制點可同時啟動並協調行動。
- 以人工管治實現代理式自主運作:系統可在特定及持續校對的範圍內,自行調查及回應。
- 持續累積個案經驗:在受保護環境中發現的每一項威脅,均可增強每位客戶的防禦能力。
Sophos Fusion為Sophos Central的進階版本,已獲全球超過62.5萬間機構信賴。Sophos Fusion現已重建於單一開放架構之上,並在 Sophos於2025年收購Secureworks後,整合其Secureworks Taegis分析技術。系統利用代理式AI,連繫並同步整個環境中的每一個控制點。
Sophos亦透過自身的營運,實測系統的效能及可擴展性。Sophos現營運全球最大的代理式安全營運中心 (SOC),服務超過40,000名客戶;當中52%的個案可完全由AI處理,而由警報出現至完成自動化回應的平均時間僅為89秒。此外,Sophos Endpoint 可按攻擊行為而非單純特徵,阻止同類攻擊,例如記憶體濫用、資料加密及外洩,以及其他由人類或AI攻擊者採用的手法。
Sophos行政總裁Joe Levy表示:「隨著AI的來臨,網絡攻擊的速度、規模並和複雜性不斷加強。 因此機構需要一套現代化、互聯、智能且具適應能力的防禦方案。Sophos Fusion是專為加強人機協作流程的防禦系統。我們為這個嶄新類別帶來最全面的解決方案,得以回應AI時代的迫切需要。」
Sophos Fusion將多項功能整合為單一防禦系統,包括端點防護、端點偵測與回應 (EDR)、延伸偵測與回應 (XDR)、新一代SIEM、身份威脅偵測與回應 (ITDR)、託管式偵測與回應 (MDR)、網絡安全、電郵、雲端及諮詢服務。此外,系統同時兼具開放性及原生整合能力。Sophos自設原生核心控制點,並透過整合超過500項第三方方案,將資料匯入同一共享資料層。因此,企業現有的端點、防火牆及身份工具,均可接入Sophos Fusion,與Sophos的防禦功能協同運作,成為統一防禦系統的一部分。
擴展 Sophos Fusion 防禦系統
Sophos正擴展Fusion的功能,並計劃於2026年8月至10月期間陸續推出以下服務:
- Sophos Next-Gen SIEM提供長期資料保存、合規報告及分析功能,全部建基於同一統一資料集。方案按用戶及伺服器數目,而非數據量收費,讓企業可匯入所有遙測資料,避免難以預計的費用,亦無須因保留資料而造成可視性缺口。將於2026年8月15 日全面推出。
- Sophos AI Defense 協助企業保護現正使用的AI工具,讓企業掌握環境內正在使用哪些AI工具,包括未經批准使用的「影子 AI」;同時協助執行企業的AI使用政策,並保障AI工具可存取的數據。此方案建基於系統現有功能,將於 2026 年 8 月提供早期體驗,並於 2026年10月全面推出。
- Sophos CISO Advantage讓用戶獲得 CISO 級別的專業指導,涵蓋持續驗證安全控制、合規要求對照、同業基準比較及風險評估。方案結合Sophos Fusion的整合技術、代理式AI及即時威脅情報,並透過Sophos龐大的全球託管服務供應商(MSP)網絡,提供值得信賴的人才專業支援。
- Sophos MDR 將新增由AI驅動的持續威脅狩獵功能,並由 Sophos X-Ops 研究團隊的威脅情報提供支援。同時,服務將加強在端點、防火牆、雲端、電郵及身份領域之間的雙向回應能力,讓企業無須自行建立 SOC,也能在威脅干擾業務前將其化解。將於 2026 年 8 月 15 日全面推出。
- Sophos XDR由 Secureworks 驅動,將以 Secureworks Taegis 分析技術重建,新增數以千計的偵測器、Sophos Fusion 內全新的分析人員操作介面,以及內置的安全編排、自動化與回應(SOAR)功能和操作手冊,讓團隊以更少人手工作,實現更快速、更精準的偵測及回應。Sophos XDR將於 2026 年 8 月 15 日全面推出。
Sophos 透過全球其中一個規模最大的合作夥伴生態系統提供服務,當中包括託管服務供應商 (MSP)、託管安全服務供應商 (MSSP)、經銷商、分銷商及技術合作夥伴。而全新推出的Sophos Fusion為合作夥伴提供一套可供銷售及營運的統一系統,取代多項獨立的單點產品,從而開拓新的經常性收入模式。Sophos CISO Advantage則專為MSP營運模式而設,協助合作夥伴轉型為策略性網絡安全顧問。
