Sophos Fusion：真正进步，还是又一个新名字？

2026年7月29日 • 4 min read

Sophos Fusion 到底是什么

Sophos 称其为 AI-Native Cybersecurity Defense System：把 Endpoint、Firewall、Email、Cloud、Network、Identity、Workspace Protection、XDR、MDR 和第三方数据放入共同架构。共享 context 让一处 detection 触发另一处 response，AI 在人设定的边界内行动。

五个组成是 Control Points、Unified Context Lake、Synchronized Security、Agentic Autonomy 和 Compounding Intelligence。统一分析被攻陷 endpoint、异常 user、恶意 email 和 network connection，确实能加快调查。

但概念并不新：Synchronized Security、Central、XDR、MDR 和 Data Lake 早已存在。Secureworks 提供技术与 detector，Fusion 提供新的营销叙事。

Fusion 是新产品或新 license 吗

不是。Sophos 明确表示它不是独立产品、bundle 或 SKU，Central 会逐步采用 Fusion 名称。

但 Next-Gen SIEM、AI Defense 和 CISO Advantage 是额外付费 offer，XDR/MDR 能力仍取决于 license。

要单独购买？ 没有 Fusion SKU。
Central 消失？ 服务继续发展并改名。
AI 全免费？ 不，部分是 add-on 或高级 tier。
Firewall 自动变强？ 不，需要 telemetry、integration、license 和 response。
只是营销？ 不是，但宣传的统一程度高于当前现实。

真正进步在 XDR 和 MDR

主要功能从 2026 年 8 月起交付 XDR/MDR customer，MSP 稍后。

Sophos XDR 用 Security Operations 取代 Threat Analysis Center。Secureworks 增加 detector、custom rule、integration、双向 action 和 SOAR，可按权限对 Microsoft 365、Okta 等执行动作。

Sophos MDR 让 AI 承担更多 triage、investigation 和 response。Sophos 称 52% case 完全由 AI 处理，平均自动响应 89 秒。但数字只适用于获准且可自动化的 case，不代表所有攻击。AI 加速重复工作，不取代数据、analyst 和 human judgment。

名称也再变：MDR Essentials 变为 MDR，MDR Complete 变为 MDR Plus。

Endpoint 和 Central customer 有何变化

agent 与 policy 保留。价值在于把 endpoint signal 与 identity、email、network、第三方 telemetry 关联成 attack path。

新名称不会创造数据。仅有 Endpoint license 不等于完整 XDR/MDR。所有 customer 属于同一平台，不代表功能相同。

Sophos Firewall 有何变化

Fusion 不取代 SFOS，也不新增 Firewall license。 local rule 仍是 local，XGS 不会因此更快。

Firewall 可通过 Synchronized Security 和 Active Threat Response 成为 sensor/response point，telemetry 补充 XDR/MDR，API 支持 AI Defense 管理 web policy、URL group 和 rule。

应确认实际 data、自动 action、所需 license、无 Central/Internet 时的行为，以及 local/cloud 边界。MSP Hardware-as-a-Service 简化采购，也增强依赖。

Switch、Wireless、Workspace、ZTNA、Email 和 ITDR

Switch/AP6 通过 Live Discover 向 Data Lake 提供 connection；Workspace Protection 向 XDR 提供 Protected Browser data；ITDR 计算 identity risk；Email 更靠近 Security Operations。

但 multi-domain ZTNA、macOS beta、Config Studio 2.6 和通知设置仍是普通更新。只有 telemetry、context、response、automation 四层齐全，才是真正 defense system。

350 还是 500 个 integration 并非关键

早期 FAQ 说 350+ 第三方 integration，当前页面说 500+ Sophos 与第三方 integration，计算方式可能改变。

integration 可能是双向 connector，也可能只是 event、query 或手动 API。五个合适的 integration 胜过 500 个 logo。应检查 data、速度、retention、license、response 和错误自动化的责任。

开放架构不等于容易退出。context、history 和 workflow 越集中，vendor lock-in 越强。

AI 背后究竟是什么

Sophos 多年来用 AI 做 malware detection、classification、prioritization 和 Threat Hunting。Fusion 增加 agentic workflow：收集信息、形成假设、执行 query、在边界内行动。

但 AI-native 没说明 model 如何决策、错误如何发现、何时需 human approval、如何处理 Prompt Injection、使用哪些 customer data、保留什么 audit evidence。

Sophos AI Security 2026 Report 更克制：AI 加速和放大既有方法，但攻击中的具体 AI 使用仍难证明。

AI 不能修复差 telemetry、弱 identity 或 unpatched vulnerability。agent 必须有严格 permission、logging 和边界。

Fusion 不是“AI 保护一切”，而是让良好 telemetry、共享 context 和有限 automation 更快协作。

Sophos 尚未回答的价格问题

目前未宣布统一 Fusion fee。但 Fusion 是 growth engine：Next-Gen SIEM、AI Defense 是 add-on，CISO Advantage 是 recurring MSP service。

若 AI 成为提高未需要该功能 customer 基础价格的理由，就有问题。Microsoft 2025 年把 Copilot 加入 Microsoft 365 Personal/Family，同时美国月价提高 3 美元。

Apple 和 iCloud+ 也有类似讨论；目前只确认部分 plan 有更高 AI limit，并未确认普遍涨价。

renewal 时应询问 XDR/MDR price、付费功能、旧 package、AI opt-out、data volume、retention、automation，并把 price limit 与 export plan 写入长期合同。

真正风险是依赖增长

source 与 response 越多，Fusion 的价值和依赖都越大。向同一 vendor 购买 Endpoint、Firewall、Email、Identity、Switch、Wireless、XDR、MDR、SIEM，会集中 data、rule、process 和 contract。

open connector 不保证 case、context、query、automation 和 history 可无损导出。

名称也不断变化：Sophos Cloud 到 Central，MTR 到 MDR，再到新 tier 和 Fusion。不过“三年一改名”是夸张，Central 在 2023 年已满十年。问题是 package 与 strategy 反复变化。

Customer 和管理员应检查什么

盘点 product、license、source、retention 和真实 response。测试 endpoint isolation、Firewall block、identity/email correlation 以及自动 decision 是否可解释。

Microsoft 365 和 Okta 可能需重新授权；部分 MDR report 会早于新 self-service report 停用。

renewal 前明确 price、SIEM storage、AI Defense、MDR tier 和 export。exit plan 应包含可导出 log、offline function、丢失 history 和需重建 integration。

能回答这些问题的人在使用 Fusion；不能回答的人会被 Fusion 使用。

我的结论

Sophos Fusion 超过一个新 logo，但低于营销所称的革命。

XDR/MDR 从 Secureworks detector、integration、SOAR 和更快 response 获得真实价值。只有一台 Firewall 或基础 Endpoint 的 customer，变化很少。

我的担忧不是技术，而是 umbrella brand、add-on、subscription 和 vendor dependency。购买越多，防御可能越好，退出也越贵。

不要只问“有没有 AI”，而要问 detection、response、工作量、额外费用、data export 和 renewal price 如何变化。

若 Sophos 清楚回答并在运营中兑现，Fusion 可成为 Central 的强力演进；否则只是包装旧产品、新 add-on 和旧依赖的新术语。

下次见，
Joe

FAQ

Sophos Fusion 是什么？

它不是独立产品或 license，而是 Sophos Central 向 Sophos 产品、第三方、XDR、MDR 与自动 response 共用架构的演进和逐步改名。

现有 customer 必须购买 Fusion 吗？

不必。没有独立 SKU。功能取决于 Endpoint、XDR、MDR、Firewall 和 add-on license；Next-Gen SIEM、AI Defense、CISO Advantage 另售。

它为 Sophos Firewall 带来什么？

不会自动改变 SFOS 或 license。价值来自把 Firewall telemetry 与 endpoint、identity、email、XDR 结合，并用于 Synchronized Security 或 Active Threat Response。

谁受益最多？

Sophos XDR/MDR customer：获得 Security Operations、Secureworks detector、integration、SOAR 和自动 response。

Sophos 会因 Fusion 涨价吗？

尚未宣布普遍涨价。add-on 与扩展策略可能提高总成本，但这是风险，不是已确认事实。

Fusion 只是营销吗？

不是。XDR/MDR、telemetry、context 与 response 有技术价值。把 integration 数量或 AI-native 说成所有 customer 已有完整系统，才是营销。

来源