Sophos kondigt de lancering aan van Sophos Fusion, een nieuw cybersecurity-platform gebaseerd op kunstmatige intelligentie waarmee het een geïntegreerde bescherming wil bieden tegen een steeds complexer wordend dreigingslandschap. Het bedrijf presenteert deze oplossing als een systeem dat in staat is om de detectie en reactie op incidenten te coördineren vanuit één enkel Omgevingen, zich aanpast aan de snelheid waarmee AI-gedreven cyberaanvallen evolueren.
Het voorstel van Sophos sluit aan bij een nieuw defensiemodel waarin alle beveiligingscomponenten — van verschillende controlepunten tot diensten, gegevensbronnen en analyse-teams — naadloos samenwerken. Deze architectuur maakt het bovendien mogelijk om zowel eigen als third-party oplossingen te integreren, wat een voortdurende uitwisseling van informatie bevordert, de detectiecapaciteit verbetert, de respons op bedreigingen versnelt en de beveiligingsbeheer optimaliseert.
Het bedrijf benadrukt dat de komst van kunstmatige intelligentie heeft getransformeerd hoe cybercriminelen te werk gaan. Hedendaagse aanvallen kunnen zich als één gecoördineerde operatie door de volledige technologische infrastructuur van een organisatie bewegen, waardoor de tijd tussen de initiële inbraak en de realisatie van de aanval aanzienlijk afneemt. Waar dit proces enkele jaren geleden nog dagen kon duren, is het nu mogelijk om het binnen enkele uren te voltooien.
In reactie hierop waarschuwt Sophos dat veel organisaties hun bescherming nog steeds beheren met een groot aantal losse tools die een efficiënte reactie bemoeilijken. Volgens het bedrijf gebruikt een typische organisatie meer dan 45 verschillende beveiligingsoplossingen, wat de kosten verhoogt, het beheer van meerdere managementconsole’s vereist en een zware operationele last legt op de IT- en cybersecurity-teams. Sophos Fusion kiest daarom voor centralisatie van het beheer en automatisering van processen, zodat sneller en meer gecoördineerd op bedreigingen kan worden gereageerd.
Een cyberverdedigingssysteem beantwoordt aan deze marktbehoefte en wordt gekenmerkt door vier kernkenmerken:
- Een gedeeld ‘context-lago’, waarin alle signalen van alle controlepunten worden samengebracht in één dataslaag in realtime.
- Synchronized Security™, waarbij een detectie op één controlepunt een gecoördineerde actie op alle andere punten in gang zet, gelijktijdig.
- Autonomie van agents met menselijke supervisie, waarin het systeem binnen door analisten ingestelde en continu bijgestelde grenzen onderzoekt en reageert.
- Opbouwende intelligentie, waarbij elke gedetecteerde bedreiging de verdediging van alle klanten versterkt.
Sophos Fusion is de evolutie van Sophos Central, het systeem dat dagelijks door 625.000 organisaties wereldwijd wordt vertrouwd. Het is opnieuw ontworpen op een open architectuur die analytische mogelijkheden van Secureworks Taegis integreert na de overname van dit bedrijf in 2025.
Dit systeem benut agent-based AI om alle controlepunten in de hele omgeving te verbinden en te synchroniseren. Sophos bewijst de effectiviteit en schaalbaarheid hiervan bijvoorbeeld door het beheer van het grootste op agents gebaseerde SOC ter wereld, met meer dan 40.000 klanten: 52% van de gevallen wordt volledig opgelost door AI, en de gemiddelde tijd van alert tot volledig geautomatiseerde respons bedraagt slechts 89 seconden. Daarnaast is Sophos Endpoint ontworpen om complete categorieën van gedragsgebaseerde aanvallen te stoppen, zoals misbruik van geheugen, encryptie en datadumping, evenals andere aanvalstechnieken die worden gebruikt door menselijke of AI-gestuurde aanvallers.
“Naarmate AI de snelheid, schaal en complexiteit van aanvallen verdiept, hebben organisaties een moderne, verbonden, slimme en adaptieve verdediging nodig,” zegt Joe Levy, CEO van Sophos. “Sophos Fusion is ontworpen als een geoptimaliseerd verdedigingssysteem dat naadloos samenwerkt met menselijke workflows en AI. We bieden de meest complete oplossing binnen een nieuwe categorie, een belangrijke stap vooruit in het AI-tijdperk.”
Sophos Fusion biedt bescherming voor endpoints, detection and response (EDR), extended detection and response (XDR), next-generation SIEM, identity threat detection and response (ITDR), managed detection and response (MDR), netwerkbeveiliging, e-mail, cloud en adviesdiensten, alles geïntegreerd in één enkel verdedigingssysteem.
Het is een open en native systeem: Sophos ontwikkelt de kerncontrolepunten zelf en meer dan 500 derde-partij integraties vullen dezelfde gedeelde datalaag, zodat de tools voor eindpunten, firewalls en identiteiten die een organisatie al gebruikt, naadloos samenwerken binnen het systeem, naast de defensie en bescherming van Sophos.
Uitbreiding van het Sophos Fusion-verdedigingssysteem
Sophos breidt Fusion uit met nieuwe functies, waarvan de algemene beschikbaarheid gepland is tussen augustus en oktober 2026:
- Sophos Next-Gen SIEM biedt langdurige databeheer, nalevingsrapportages en analyse van diezelfde gegevens, met een tarief dat gebaseerd is op het aantal gebruikers en servers, niet op datavolume. Hierdoor kunnen organisaties alle telemetry opnemen zonder onvoorspelbare kosten of lacunes bij gegevensretentie. Algemene beschikbaarheid vanaf 15 augustus 2026.
- Sophos AI Defense beschermt de AI die organisaties gebruiken door inzicht te geven in gebruikte AI-tools — inclusief ‘AI in de schaduw’ — beleidscontrole uit te voeren en de gegevens te beschermen waarop die tools toegang hebben. Dit is gebaseerd op reeds geïntegreerde functionaliteit. Toegang in preview vanaf augustus 2026; algemene beschikbaarheid in oktober 2026.
- Sophos CISO Advantage biedt alle organisaties de mogelijkheid om begeleiding op CISO-niveau te krijgen, met continue controle-validatie, nalevingsmapping, benchmarking en risicobeoordeling — ongeacht of ze een CISO in huis hebben. Het combineert geïntegreerde technologie, agent-based AI en actieve threat intelligence binnen Sophos Fusion met de vertrouwde menselijke expertise van het wereldwijde netwerk van MSP’s. Voor organisaties met een CISO biedt het een efficiënte en geïntegreerde manier om risico’s te beheren en rapportages aan de bestuursraad. Zonder CISO biedt het praktische cybersecurity-leiderschap op basis van de echte omgeving. Beschikbaar vanaf oktober 2026.
- Sophos MDR wordt uitgebreid met continue AI-gestuurde threat hunting — ondersteund door het onderzoeksteam van Sophos X-Ops — en een bredere tweerichtingsrespons over endpoints, firewalls, cloud, e-mail en identiteiten, zodat bedreigingen worden geneutraliseerd voordat ze het bedrijf kunnen raken, zonder dat de klant een eigen SOC hoeft te bouwen. Algemeen beschikbaar vanaf 15 augustus 2026.
- Sophos XDR met Secureworks-technologie is herzien op basis van Secureworks Taegis-analyses, met duizenden detectielagen, een nieuwe gebruikerservaring voor analisten binnen Sophos Fusion en geïntegreerde SOAR-automatisering met respons-scripts. Zo worden snelle en nauwkeurige detectie en respons mogelijk met minder handmatige arbeid. Algemeen beschikbaar vanaf 15 augustus 2026.
Sophos opereert via een van de meest uitgebreide wereldwijde ecosystemen van MSP’s, MSSP’s, resellers, distributeurs en technologiepartners. Sophos Fusion biedt partners een enkel verkoop- en beheersysteem — in plaats van een verzameling losse producten — waardoor nieuwe, terugkerende inkomstenstromen ontstaan door de toepassing van Sophos CISO Advantage, speciaal ontworpen voor MSP-modellen, en door partners te positioneren als strategische beveiligingsadviseurs. Omdat intelligentie wordt opgebouwd in alle beschermde omgevingen, profiteren elke beheerde klant van alle waarschuwingen en dreigingsdetecties van Sophos elders, wat de resultaten voor partners versterkt.