Viel mehr als eine Firewall

Viel zu oft halten Plattformen nicht das, was sie versprechen, und liefern stattdessen eine relativ wahllose Zusammenstellung unterschiedlicher Produkte, die lediglich durch eine gemeinsame Konsole zusammengehalten werden. Daten werden nachträglich aus isolierten Tools aggregiert. KI wird erst im Nachhinein als Nebenfunktion „aufgesetzt“ und ist nicht nativ integriert. „Reaktion“ bedeutet, dass Playbooks manuell über verschiedene Konsolen hinweg ausgeführt werden müssen, wobei die Erkenntnisse der einzelnen Produkte isoliert bleiben. Die Last, diese Produkte als Einheit arbeiten zu lassen, liegt bei ohnehin schon überlasteten IT-Teams.

Bei Sophos verfolgen wir einen anderen Ansatz. Mit Sophos Fusion fließen Erkenntnisse von jedem einzelnen Kontrollpunkt und Analysten in Echtzeit einen zentralen Context Lake ein. KI ist die Architektur, kein Add-on. Die Reaktion wird synchronisiert, sodass eine Erkennung auf einer Ebene automatisch überall Aktionen auslöst. Bedrohungsdaten werden von mehr als 625.000 geschützten Unternehmen und Organisationen erhoben und untereinander ausgetauscht, wodurch sich der Schutz für alle kontinuierlich verbessert. Es kommt nicht darauf an, möglichst viele Produkte zu implementieren. Es kommt darauf an, ob diese Produkte als Einheit agieren können.