Sophos Fusion：本当の進化か、また新しい名前か

Sophos Fusion は一見、新製品に見えます。大きな名前、濃紺の動画、光る data stream、そして 2026 年らしい AI-native。短い動画では、Fusion がすべてを見て、つなぎ、ひとつとして応答します。

しかし 66 秒後も、具体像はほとんど分かりません。

購入が必要なのか。Central を置き換えるのか。新しい license なのか。Firewall は良くなるのか。それとも既存製品の新しい label なのか。

短い答えは、Fusion は新しい license でも単体製品でもなく、Sophos Central をめぐる新しい名称と architecture storyです。XDR/MDR には実際の改善がありますが、有料 add-on を販売するための優れた sales logic でもあります。

Sophos Fusion の正体

Sophos は AI-Native Cybersecurity Defense System と呼びます。Endpoint、Firewall、Email、Cloud、Network、Identity、Workspace Protection、XDR、MDR、third-party data を共通 architecture に集めます。shared context により、ある場所の detection が別の control point の response を起動し、AI は人が定めた境界内で動きます。

構成要素は Control Points、Unified Context Lake、Synchronized Security、Agentic Autonomy、Compounding Intelligence の五つです。

compromised endpoint、怪しい user、malicious email、異常な connection が一つの incident なら、共通 context は調査を速めます。ただし発想は新しくありません。Synchronized Security、Central、XDR、MDR、Data Lake は以前から存在しました。Secureworks が technology と detector を、Fusion が新しい marketing story を提供します。

新しい製品・license なのか

直接は違います。Sophos は 別製品、bundle、独自 SKU ではないと説明し、Central は徐々に Fusion の名称へ移行します。

一方で Next-Gen SIEM、AI Defense、CISO Advantage は追加の有料 offer です。XDR/MDR capability も license に依存します。

• Fusion を別に買う？ 独自 SKU はありません。
• Central は消える？ service が進化し、名称が変わります。
• AI はすべて無料？ 一部は add-on や上位 tier です。
• Firewall は自動的に向上？ telemetry、integration、license、response が必要です。
• marketing だけ？ いいえ。ただし宣伝は現在の実態以上の一体性を示します。

本当の進化は XDR と MDR

主な改善は 2026 年 8 月から XDR/MDR customer に展開され、MSP は後になります。

Sophos XDR では Security Operations が Threat Analysis Center を置き換えます。Secureworks detector、custom rule、integration、双方向 action、SOAR が加わり、Microsoft 365 や Okta に permission に応じた操作を返せます。

Sophos MDR では AI が triage、investigation、response を多く担当します。Sophos は 52% の case を AI が完結し、平均 automated response は 89 秒としています。ただし自動化が許可・実行可能な case の数字であり、全攻撃ではありません。AI は反復作業を加速しますが、clean data、analyst、human judgment の代替ではありません。

名称も MDR Essentials から MDR、MDR Complete から MDR Plus に変わり、renewal で再説明が必要です。

Endpoint と Central customer の変化

agent と policy は残ります。endpoint signal を identity、email、network、third-party telemetry と結び、個別 alert を attack path にできることが価値です。

しかし名前は data を作りません。Endpoint license だけでは統合 XDR/MDR になりません。「全 customer が Fusion の一部」でも、同じ capability を持つわけではありません。

Sophos Firewall の変化

Fusion は SFOS や Firewall license を変更しません。 local rule は local のままで、XGS が速くなるわけでもありません。

Firewall は Synchronized Security と Active Threat Response の sensor/response point になります。telemetry は XDR/MDR を補い、API は AI Defense の web policy、URL group、rule を支えます。

送信 data、自動 action、必要 license、Central/Internet がない場合、local と cloud の境界を確認すべきです。MSP Hardware-as-a-Service は購入を簡単にする一方、Sophos と partner への依存を強めます。

Switch、Wireless、Workspace、ZTNA、Email、ITDR

Switch/AP6 は Live Discover で Data Lake に connection を送り、Workspace Protection は Protected Browser data を XDR に提供し、ITDR は identity risk を計算します。

しかし multi-domain ZTNA、macOS beta、Config Studio 2.6、通知設定は通常の product update です。telemetry、context、response、automation の四つがそろって初めて defense system です。

350 か 500 integrations かは本質ではない

初期 FAQ は 350+、現在の page は Sophos と third-party を含む 500+ とします。数え方は変わり得ます。

integration は双方向 connector のことも、event、query、手動 API だけのこともあります。必要な五つの integration は 500 の logo より価値があります。data、速度、retention、license、response、誤った自動 action の責任を確認してください。

open architecture は import を容易にしても exit を保証しません。context、history、workflow が Fusion に集まるほど vendor lock-in は強まります。

AI の中身

Sophos は以前から malware、classification、prioritization、Threat Hunting に AI を使っています。Fusion は情報収集、仮説、query、制限付き action を行う agentic workflow を加えます。

しかし AI-native だけでは、model の判断、error detection、human approval、Prompt Injection、customer data、audit evidence は分かりません。

Sophos AI Security 2026 Report はより冷静で、AI は既存手法を高速・大規模化する一方、攻撃での利用証明は難しいとします。

AI は悪い telemetry、弱い identity、unpatched vulnerability を直しません。agent には permission、logging、境界が必要です。

未回答の価格問題

一般的な Fusion fee は発表されていません。しかし Fusion は growth engine です。Next-Gen SIEM と AI Defense は add-on、CISO Advantage は継続 MSP service です。

望まない AI を理由に base price が上がれば問題です。Microsoft は 2025 年に Copilot を Microsoft 365 Personal/Family に加え、米国価格を月 3 dollar 上げました。

Apple と iCloud+ でも議論がありますが、確認済みなのは一部 plan の高い AI limit だけで、一般値上げではありません。

renewal では XDR/MDR price、add-on、旧 package、AI opt-out、data volume、retention、automation を確認し、長期契約では price limit と export plan を書面化すべきです。

本当のリスクは依存の拡大

source と response が増えるほど Fusion の価値と依存が高まります。一社から Endpoint、Firewall、Email、Identity、Switch、Wireless、XDR、MDR、SIEM を買えば、data、rule、process、contract が集中します。

open connector は case、context、query、automation、history の lossless export を保証しません。

名称も Sophos Cloud から Central、MTR から MDR、さらに tier と Fusion へ変わりました。ただし「三年ごと」は誇張で、Central は 2023 年に十周年でした。問題は package と strategy の反復変更です。

Customer と管理者が確認すべきこと

product、license、source、retention、実際の response を棚卸しし、endpoint isolation、Firewall block、identity/email correlation、automatic decision の説明をテストします。

Microsoft 365 と Okta は再認証が必要な場合があり、一部 MDR report は新しい self-service report より先に終了します。

renewal 前に price、SIEM storage、AI Defense、MDR tier、export を確認し、offline function、失う history、再構築する integration を含む exit plan を作ります。

答えを持つ人は Fusion を使い、持たない人は Fusion に使われます。

私の結論

Sophos Fusion は新しい logo 以上、marketing revolution 未満です。

XDR/MDR には Secureworks detector、integration、SOAR、高速 response という実価値があります。一台の Firewall や基本 Endpoint だけなら変化は小さいです。

懸念は technology ではなく、umbrella brand、add-on、subscription、vendor dependency の組み合わせです。多く買えば防御は強くなり得ますが、exit は高価になります。

「AI があるか」ではなく、どの detection、response、作業、追加費用、data export、renewal price が変わるかを問うべきです。

Sophos が答え、実運用で証明すれば Fusion は Central の強い進化です。そうでなければ、既存製品、新 add-on、旧来の依存を包む新しい大きな言葉です。

また次回まで、
Joe

FAQ