A Sophos anunciou o Sophos Fusion, plataforma de cibersegurança baseada em inteligência artificial que integra proteção de endpoint, rede, identidade, e-mail, nuvem e operações de segurança em um único ambiente. A empresa afirma que a solução foi desenvolvida para unificar prevenção, detecção, investigação e resposta a incidentes em uma arquitetura aberta que também incorpora tecnologias de terceiros.
Unificação de controles de segurança
Segundo a Sophos, a plataforma consolida dados gerados por diferentes ferramentas de segurança em uma camada única, permitindo que eventos detectados em qualquer ponto da infraestrutura acionem respostas coordenadas nos demais controles. O ambiente utiliza agentes de IA para automatizar parte das investigações e das respostas a incidentes, mantendo supervisão de analistas.
O Sophos Fusion é uma evolução da plataforma Sophos Central, utilizada por mais de 625 mil organizações, e incorpora recursos analíticos da plataforma Secureworks Taegis, adquirida pela Sophos em 2025. A empresa informa que opera um Centro de Operações de Segurança (SOC) voltado ao monitoramento de mais de 40 mil clientes.
De acordo com a Sophos, 52% dos incidentes são resolvidos por processos automatizados e o tempo médio entre a geração de um alerta e uma resposta automatizada é de 89 segundos. Essa velocidade é crucial em cenários de ataque onde minutos podem significar a diferença entre um incidente contido e uma violação de dados massiva.
Funcionalidades e integrações
A plataforma reúne funcionalidades de proteção de endpoint, EDR, XDR, SIEM, ITDR, segurança de rede, proteção de e-mail, segurança em nuvem e serviços gerenciados de detecção e resposta (MDR). Também suporta mais de 500 integrações com soluções de terceiros, permitindo a conexão de ferramentas já utilizadas pelas empresas.
Essa capacidade de integração é vital para ambientes heterogêneos, onde as organizações não podem simplesmente substituir todas as ferramentas existentes. O Fusion atua como um orquestrador, agregando visibilidade e automação sobre um ecossistema de segurança já existente.
Roadmap de lançamentos e recursos
Entre os recursos previstos para serem disponibilizados entre agosto e outubro estão uma nova solução de SIEM com retenção de dados de longo prazo e relatórios de conformidade; o Sophos AI Defense, voltado à gestão e proteção de aplicações de inteligência artificial utilizadas pelas empresas; o Sophos CISO Advantage, com funcionalidades de apoio à gestão de riscos e conformidade; a atualização do serviço Sophos MDR com recursos adicionais de caça a ameaças; e uma nova versão do Sophos XDR baseada na plataforma Secureworks Taegis, com detectores adicionais e automação de processos de resposta.
O Sophos AI Defense é particularmente relevante, pois atende à crescente necessidade de proteger as próprias ferramentas de IA que as empresas estão implementando, mitigando riscos como injeção de prompts e vazamento de dados sensíveis.
Visão do CEO e estratégia de mercado
Segundo Joe Levy, CEO da Sophos, o crescimento do uso de inteligência artificial nos ataques exige plataformas capazes de integrar diferentes controles de segurança e automatizar a resposta a incidentes. A empresa afirma que o Sophos Fusion foi desenvolvido para combinar automação baseada em IA com a atuação de equipes de segurança em um ambiente unificado.
A Sophos continuará comercializando a plataforma por meio de seu ecossistema de parceiros, incluindo provedores de serviços gerenciados, distribuidores, revendedores e empresas de tecnologia. Segundo a companhia, a inteligência produzida durante a operação é compartilhada entre os ambientes protegidos pela plataforma para ampliar a capacidade de detecção de novas ameaças.
Impacto para CISOs e equipes de SOC
Para os profissionais de segurança, o lançamento representa uma oportunidade de reduzir a complexidade operacional e o custo de ferramentas fragmentadas. A unificação de dados em uma única camada permite correlacionar eventos que antes passariam despercebidos em silos de segurança.
Além disso, a automação de respostas reduz a carga sobre analistas de nível 1 e 2, permitindo que foquem em ameaças mais complexas. O tempo de resposta de 89 segundos é um indicador de maturidade que pode ser comparado com benchmarks do setor para avaliar a eficácia de outras soluções.
Considerações sobre segurança e conformidade
A plataforma também aborda requisitos de conformidade com relatórios de longo prazo e ferramentas de gestão de riscos. Isso é essencial para setores regulados como financeiro e saúde, onde a rastreabilidade de incidentes e a capacidade de auditoria são mandatórias.
O Sophos CISO Advantage, em particular, oferece funcionalidades de apoio à gestão de riscos e conformidade, ajudando os executivos a traduzir dados técnicos de segurança em métricas de negócio compreensíveis para o conselho de administração.
Perguntas frequentes
O que é o Sophos Fusion?
É uma plataforma de cibersegurança unificada que integra endpoint, rede, nuvem e identidade, com foco em automação via IA.
Como o Fusion melhora a resposta a incidentes?
Automatiza 52% dos incidentes e reduz o tempo de resposta para 89 segundos, acelerando a contenção de ameaças.
Quais ferramentas são suportadas?
A plataforma suporta mais de 500 integrações com soluções de terceiros, permitindo interoperabilidade em ambientes heterogêneos.