原文標題：Sophos ITDR expands identity protection for the AI era

Sophos 10 月 15 日宣布擴充 Sophos Identity Threat Detection and Response（ITDR），並將這項原本作為 Sophos XDR、MDR 附加功能的身分威脅防護服務改為可獨立使用的產品。企業不必先購買其他 Sophos 解決方案，就能部署 ITDR 取得帳號風險可視性。

新版 ITDR 支援 Microsoft Entra ID 與企業內部 Active Directory，並擴大到非人類身分與 Microsoft AI 代理。系統可辨識代理的擁有者、存取權限及風險關係，對使用者、裝置、應用程式、群組及服務帳號進行逾 160 項持續性設定檢查，找出過高權限、設定缺口及可能的攻擊路徑。

系統新增 AI 驅動的動態身分風險分數，綜合行為、登入歷史、地理位置與其他環境訊號，持續評估每個人類及非人類身分的風險。針對外洩憑證，產品可結合暗網與外洩情報進行監測，將高風險事件集中成具脈絡的調查案件。

資安人員可從 ITDR 介面直接要求重設密碼、撤銷現有工作階段、強制多因素驗證或停用帳號。Sophos 表示，ITDR 是 Sophos Fusion 的身分安全層，可與端點、網路、雲端及電子郵件的偵測回應流程連動。官方提供 30 天免費試用。

Sophos 引述 2026 年身分安全報告指出，71% 受訪組織過去一年遭遇與身分有關的入侵，41% 的事件與非人類身分管理薄弱相關。這些是報告調查結果，不等於所有企業的實際受害率；本次產品公告也未提供通用訂價。

發生了什麼事

Sophos ITDR 成為獨立產品，新增 Microsoft AI 代理可視性、逾 160 項檢查及帳號回應功能。

為什麼重要

企業逐步讓 AI 代理存取資料與系統，傳統只盤點員工帳號的做法不足以涵蓋新型身分風險。

影響哪些人

管理 Entra ID、Active Directory、服務帳號與 AI 代理的資安及 IT 團隊可評估新功能。

已確認與未確認

已確認支援平台、功能及 30 天試用；公告未列明一般訂價，調查數字不能視為每家公司風險機率。