Sophos lanceert Sophos Fusion, een AI-native cybersecurity defense system dat endpoint, firewall, e-mail, cloud, identity en security operations onder één architectuur brengt. Het is de doorontwikkeling van Sophos Central. Alle bestaande klanten maken er al deel van uit, zonder dat zij zelf iets hoeven te doen.
Met Sophos Fusion wil het bedrijf af van het idee dat losse tools samen betere security opleveren. In plaats daarvan stromen alle signalen van elk controlepunt in real time samen in één gedeelde datalaag, die Sophos een “unified context lake” noemt. Detectie op het ene punt leidt zo tot een gecoördineerde reactie op het andere: een verdachte e-mail verhoogt overal de alertheid, een gecompromitteerde identiteit vergrendelt de toegang.
De naamswijziging gaat geleidelijk. De komende maanden verandert de interface van Sophos Central stapsgewijs naar Sophos Fusion. Klanten en partners hoeven daarvoor niets te doen.
Agentic SOC met de mens aan het roer
Kern van het verhaal is de agentic aanpak. Het systeem kan zelfstandig detecteren, onderzoeken en reageren, binnen grenzen die de MDR-analisten van Sophos instellen en bijstellen. Volgens Sophos draait het bedrijf hierop “the world’s largest agentic SOC”. Van de cases wordt 52 procent volledig door AI afgehandeld, zonder tussenkomst van een mens. De gemiddelde tijd tussen een alert en een volledig geautomatiseerde respons ligt op 89 seconden.
Die intelligentie bouwt zich op over meer dan 625.000 organisaties die Sophos beschermt. Een nieuwe klant begint dus niet vanaf nul. En hoewel Sophos native mikt op de eigen producten, belooft het systeem open te blijven. Dit met ruim 500 integraties met tools van derden, waaronder Microsoft, CrowdStrike en Palo Alto Networks.
Sophos Fusion is nu beschikbaar en wordt de komende maanden uitgebreid. Vanaf half augustus volgen verbeteringen aan de MDR-dienst, een uitbreiding van Sophos XDR met Secureworks Taegis-analytics en een nieuwe Next-Gen SIEM. Die SIEM wordt geprijsd per gebruiker en server in plaats van per datavolume, waarmee Sophos de prikkel wil wegnemen om telemetrie te beperken.
In oktober komen daar Sophos AI Defense en Sophos CISO Advantage bij. De eerste geeft zicht en controle op elke AI-tool in de omgeving, inclusief shadow AI. CISO Advantage brengt CISO-niveau advies naar organisaties met of zonder CISO.