網絡安全解決方案供應商 Sophos 宣布推出 Sophos Fusion。Sophos Fusion 是業界最全面的 AI 原生網絡安全防禦系統,旨在協調並應對 AI 時代的網絡威脅。 Sophos 透過全球其中一個規模最大的合作夥伴生態系統提供服務,當中包括託管服務供應商(MSP)、託管安全服務供應商(MSSP)、經銷商、分銷商及技術合作夥伴。而全新推出的Sophos Fusion 為合作夥伴提供一套可供銷售及營運的統一系統,取代多項獨立的單點產品,從而開拓新的經常性收入模式。
雖然 AI 不斷提升攻擊的速度、規模及複雜性,但不少網絡安全團隊仍然依賴疊加獨立的工具應對不斷加速的攻擊。Gartner 在其報告《Tech FutureSight: Protect the Global Attack Surface with an Autonomous Cyber Defense System》中發現一般大型企業現時使用超過 45 種獨立的安全產品。在駭客以機器提高攻擊速度的同時,網安團隊正面對更高的開支、更繁瑣的介面管理及更多的人工作業。
已獲全球超過 62.5 萬間機構信賴
Sophos Fusion網絡安全防禦系統針對解決以上問題,具備以下四項特點:統一的情境資料層:各個控制點的所有信息會即時進入統一資料庫。同步防禦(Synchronized Security™):當其中一個控制點偵測到威脅,其他控制點可同時啟動並協調行動。以人工管治實現代理式自主運作:系統可在特定及持續校對的範圍內,自行調查及回應。持續累積個案經驗:在受保護環境中發現的每一項威脅,均可增強每位客戶的防禦能力。
Sophos Fusion為Sophos Central 的進階版本,已獲全球超過 62.5 萬間機構信賴。Sophos Fusion現已重建於單一開放架構之上,並在 Sophos 於 2025 年收購 Secureworks 後,整合其 Secureworks Taegis 分析技術。系統利用代理式AI,連繫並同步整個環境中的每一個控制點。
SOC服務超過 40,000 名客戶
Sophos 亦透過自身的營運,實測系統的效能及可擴展性。Sophos 現營運全球最大的代理式安全營運中心(SOC),服務超過 40,000 名客戶;當中 52% 的個案可完全由 AI 處理,而由警報出現至完成自動化回應的平均時間僅為 89 秒。此外,Sophos Endpoint 可按攻擊行為而非單純特徵,阻止同類攻擊,例如記憶體濫用、資料加密及外洩,以及其他由人類或 AI 攻擊者採用的手法。
Sophos 行政總裁 Joe Levy 表示:「隨著 AI的來臨,網絡攻擊的速度、規模並和複雜性不斷加強。 因此機構需要一套現代化、互聯、智能且具適應能力的防禦方案。Sophos Fusion 是專為加強人機協作流程的防禦系統。我們為這個嶄新類別帶來最全面的解決方案,得以回應 AI 時代的迫切需要。」
提供長期資料保存、合規報告及分析功能
Sophos Fusion 將多項功能整合為單一防禦系統,包括端點防護、端點偵測與回應(EDR)、延伸偵測與回應(XDR)、新一代 SIEM、身份威脅偵測與回應(ITDR)、託管式偵測與回應(MDR)、網絡安全、電郵、雲端及諮詢服務。此外,系統同時兼具開放性及原生整合能力。Sophos 自設原生核心控制點,並透過整合超過 500 項第三方方案,將資料匯入同一共享資料層。
Sophos 正擴展 Fusion 的功能,並計劃於 2026 年 8 月至 10 月期間陸續推出以下服務:Sophos Next-Gen SIEM提供長期資料保存、合規報告及分析功能,全部建基於同一統一資料集。方案按用戶及伺服器數目,而非數據量收費,讓企業可匯入所有遙測資料,避免難以預計的費用,亦無須因保留資料而造成可視性缺口。將於 2026 年 8 月 15 日全面推出。
協助企業保護現正使用的 AI 工具
Sophos AI Defense 協助企業保護現正使用的 AI 工具,讓企業掌握環境內正在使用哪些 AI 工具,包括未經批准使用的「影子 AI」;同時協助執行企業的 AI 使用政策,並保障 AI 工具可存取的數據。此方案建基於系統現有功能,將於 2026 年 8 月提供早期體驗,並於 2026 年 10 月全面推出。
Sophos CISO Advantage讓用戶獲得 CISO 級別的專業指導,涵蓋持續驗證安全控制、合規要求對照、同業基準比較及風險評估。方案結合 Sophos Fusion 的整合技術、代理式 AI 及即時威脅情報,並透過 Sophos 龐大的全球託管服務供應商(MSP)網絡,提供值得信賴的人才專業支援。
將新增由 AI 驅動的持續威脅狩獵功能
Sophos MDR 將新增由 AI 驅動的持續威脅狩獵功能,並由 Sophos X-Ops 研究團隊的威脅情報提供支援。同時,服務將加強在端點、防火牆、雲端、電郵及身份領域之間的雙向回應能力,讓企業無須自行建立 SOC,也能在威脅干擾業務前將其化解。將於 2026 年 8 月 15 日全面推出。
Sophos XDR由 Secureworks 驅動,將以 Secureworks Taegis 分析技術重建,新增數以千計的偵測器、Sophos Fusion 內全新的分析人員操作介面,以及內置的安全編排、自動化與回應(SOAR)功能和操作手冊,讓團隊以更少人手工作,實現更快速、更精準的偵測及回應。Sophos XDR將於 2026年 8月15日全面推出。
