Sophos 宣布推出 Sophos Fusion AI 原生資安防禦系統，專為因應 AI 時代威脅而設計，能夠提供協同一致的防禦與回應能力。
資安防禦系統 (Cybersecurity Defense System) 代表資安產業的新興架構類別，透過單一且開放的架構，讓每一個防護控制點、每一項服務、每一個資料來源，以及每一位資安分析師都能協同運作，無論是 Sophos 原生技術或第三方產品皆可整合其中。每新增一個資料來源，都能持續強化整體防禦能力，加速資安營運成效，同時降低管理負擔。
AI 時代已徹底改變現代資安防禦的需求。如今，攻擊者能夠以單一且協同的攻擊行動，在企業環境中快速橫向移動，使攻擊從首次入侵到造成實際衝擊的時間，從過去的數天大幅縮短至數小時。然而，多數資安與 IT 團隊仍試圖依靠愈來愈多彼此獨立的工具來追趕這樣的攻擊速度。一般企業平均部署了超過 45 套不同的資安產品，不僅增加了資安投資成本，也讓團隊必須面對更多管理儀表板與繁重的人工操作；當防禦仍停留在人工整合的階段時，攻擊者早已以機器般的速度持續推進。
資安防禦系統正是為了解決目前資安市場的根本問題，其核心具備以下四大特性：
- 統一共享的情境資料湖：來自所有防護控制點的每一項安全訊號，都能即時匯入單一資料層，建立完整且一致的安全情境。
- Synchronized Security 協同式安全防護：當任一防護控制點偵測到威脅時，所有其他控制點可同步採取協同防禦行動，即時共同應對攻擊。
- Agentic AI 自主運作結合人工治理：在資安分析師所設定並持續調整的政策與權限範圍內，系統可自主完成威脅調查與回應，同時維持人員監督與控管。
- 持續強化的威脅情報：每一次在全球受保護環境中發現的新威脅，都能轉化為整個防禦系統的知識，進一步提升所有客戶的整體防護能力。
Sophos Fusion 是 Sophos Central 的全新進化，也是全球超過 625,000 家企業與組織每天信賴使用的資安平台。隨著 Sophos 於 2025 年完成收購 Secureworks，Sophos Fusion 採用單一開放式架構重新打造，並整合 Secureworks Taegis 的安全分析能力。Sophos Fusion 運用 Agentic AI (具備自主推理與行動能力的人工智慧)，將整個 IT 環境中的所有防護控制點串聯並同步協作，實現真正整合式的資安防禦。Sophos 也透過自身營運充分驗證了此一防禦系統的效能與擴充能力。目前 Sophos 營運全球規模最大的 Agentic AI 安全營運中心，為全球超過 40,000 家客戶提供服務，其中 52% 的資安事件可完全由 AI 自主處理完成，且從產生警示到啟動全自動化回應的平均時間僅需 89 秒。此外，Sophos Endpoint 採用以攻擊行為為核心的防護機制，能夠阻擋所有類型的攻擊，而非僅針對特定漏洞進行防禦。無論是記憶體攻擊、資料加密、資料外洩，或其他由人類攻擊者與 AI 所使用的攻擊手法，皆能在攻擊造成影響前有效攔截。
Sophos 執行長 Joe Levy 表示，隨著 AI 大幅提升網路攻擊的速度、規模與複雜度，企業需要的是一套現代化、彼此連結、具備智慧且能持續調適的防禦體系。Sophos Fusion 專為人機協作 (Human-AI) 工作流程而打造，是一套完整的資安防禦系統。我們為市場帶來此新興類別中最完整的解決方案，也是 AI 時代迫切需要的重要突破。
Sophos Fusion 將端點防護、端點偵測與回應 (EDR)、擴展式偵測與回應 (XDR)、新世代 SIEM、身分識別威脅偵測與回應 (ITDR)、託管式偵測與回應 (MDR)、網路安全、電子郵件安全、雲端安全及資安顧問服務整合為單一資安防禦系統。Sophos Fusion 不僅具備原生整合能力，也採用開放式架構。Sophos 自行打造核心防護控制點，同時透過超過 500 項第三方整合，將所有資料匯入相同的共享資料層，使企業既有的端點、防火牆或身分識別工具，也能與 Sophos 防禦能力共同運作，成為同一套防禦系統的一部分。
擴展 Sophos Fusion 資安防禦系統
Sophos 將於 2026 年 8 月至 10 月陸續推出下列 Sophos Fusion 新功能：
- Sophos Next-Gen SIEM 提供長期資料保存、法規遵循報表及進階分析能力，全部建立於同一套統一資料平台之上。產品採用以使用者與伺服器數量計價，而非依資料量收費，讓企業可完整匯入所有遙測資料，不必擔心資料量增加導致不可預測的成本，也無須因節省費用而犧牲資料完整性。預計於 2026 年 8 月 15 日正式上市。
- Sophos AI Defense 保護企業導入的 AI 應用，協助掌握所有正在使用的 AI 工具 (包括未經授權的 Shadow AI)、落實 AI 使用政策，並保護 AI 可存取的企業資料。此功能建構於 Sophos Fusion 現有能力之上。2026 年 8 月開放搶先體驗，10 月正式上市。
- Sophos CISO Advantage 讓所有企業都能獲得 CISO 等級的資安策略與治理能力，不論是否設有資訊安全長 (CISO)，皆可享有持續性控制驗證、法規遵循對應、同業基準比較及風險評估等服務。Sophos CISO Advantage 結合 Sophos Fusion 的整合式技術、Agentic AI、即時威脅情報，以及 Sophos 全球託管服務合作夥伴 (MSP) 提供的人員專業服務。對於已有 CISO 的企業，可更有效率地管理風險、驗證安全控制措施，並向董事會清楚呈現資安治理成果；對於沒有 CISO 的企業，則能提供符合實際環境需求的專業資安領導能力。預計自 2026 年 10 月起提供。
- Sophos MDR 將新增由 Sophos X-Ops 威脅研究團隊支援的全天候 AI 威脅獵捕能力，同時擴大跨端點、防火牆、雲端、電子郵件及身分識別的雙向回應機制，使威脅能在影響企業營運之前即被偵測並消除，而企業無須自行建置 SOC。預計於 2026 年 8 月 15 日正式上市。
- 整合 Secureworks 技術能力的 Sophos XDR 全面採用 Secureworks Taegis 分析引擎重新打造，新增數千項威脅偵測器、全新的 Sophos Fusion 分析師操作介面，以及內建 SOAR 自動化流程與回應程序，協助資安團隊以更少的人工作業，獲得更快速、更高準確度的威脅偵測與回應能力。預計於 2026 年 8 月 15 日正式上市。
Sophos 透過合作夥伴生態系提供服務，涵蓋託管服務供應商 (MSP)、託管式安全服務供應商 (MSSP)、經銷商、代理商及技術合作夥伴。Sophos Fusion 讓合作夥伴能以單一防禦系統取代過去零散的單點產品，不僅簡化銷售與營運模式，也開創更多持續性營收機會。其中，Sophos CISO Advantage 更是專為 MSP 營運模式設計，協助合作夥伴從技術服務提供者，進一步成為客戶值得信賴的資安策略顧問。此外，由於 Sophos Fusion 的威脅情報會隨著全球每一個受保護環境持續累積與強化，因此合作夥伴所管理的每一位客戶，都能同步受惠於 Sophos 在全球其他環境所觀察到的最新威脅，進一步提升防護成效、客戶黏著度，以及合作夥伴整體服務價值。