¿Qué es la Seguridad Sincronizada™?

La Seguridad Sincronizada es el tejido conjuntivo que convierte la información compartida sobre amenazas en una acción coordinada en todo Sophos Fusion. Cuando un punto de control identifica una amenaza, los demás actúan en segundos, sin que un analista tenga que conectar los puntos primero. Es un componente clave de Sophos Fusion, el sistema de defensa de ciberseguridad nativo de IA de Sophos, no un producto que se evalúe por separado.

¿Necesito comprar la Seguridad Sincronizada?

No. No es un producto, un código de artículo (SKU) ni un complemento, y no hay que adquirir ninguna licencia adicional. La obtendrá automáticamente cuando dos o más puntos de control funcionan conjuntamente en Sophos Fusion.

¿Qué necesito para empezar?

Dos o más puntos de control que trabajen conjuntamente en Sophos Fusion. Sophos Endpoint y Sophos Firewall gestionados a través de la misma cuenta de Sophos Fusion son un punto de partida común, y la coordinación entre ellos está activa tan pronto como ambos estén conectados, sin nada que configurar. Los casos de uso que se basan en el estado de seguridad, como una regla del firewall o una política de Workspace Protection, los configura usted mismo.

¿Funciona la Seguridad Sincronizada con productos que no sean de Sophos?

Sí. La coordinación con un punto de control de terceros comienza integrando dicho punto de control en Sophos Fusion, que admite más de 500 soluciones de terceros. Muchas integraciones son bidireccionales, por lo que Sophos Fusion puede recibir datos de telemetría y enviar una acción de respuesta. Las acciones de respuesta disponibles varían de un punto de control a otro, dependiendo de lo que exponga el proveedor externo.

¿Funciona la Seguridad Sincronizada con Microsoft?

Sí, y en ambos sentidos. Sophos cuenta con las integraciones de Microsoft más completas, que incluyen datos de telemetría de Entra ID, la API de MS Graph, la API de Actividad de administración de O365 y mucho más. La telemetría alimenta el mismo Context Lake unificado que los puntos de control de Sophos. Un inicio de sesión sospechoso detectado por Microsoft puede aislar una estación protegida por Sophos, y Sophos Fusion puede bloquear una cuenta de Microsoft comprometida y desbloquearla una vez que sea seguro volver a utilizarla.

¿Qué es Security Heartbeat™?

Security Heartbeat comunica el estado de seguridad de un dispositivo desde Sophos Endpoint a los otros puntos de control de Sophos. El color verde indica que el dispositivo está en buen estado, el amarillo que podría haberse visto comprometido y el rojo que se ha vulnerado. Los puntos de control de Sophos están diseñados para actuar sobre ese estado, y las respuestas principales no necesitan configuración una vez que ambos puntos de control están conectados a la misma cuenta de Sophos Fusion.

¿Todo se lleva a cabo de forma automática o puedo involucrar a una persona en el proceso?

Esa decisión la toma usted, punto de control por punto de control. La mayoría de las respuestas se ejecutan automáticamente. Cuando sea necesario aplicar el criterio humano, su equipo interno que utilice Sophos XDR puede activar la misma acción de forma manual, al igual que un analista de Sophos MDR. Algunas funciones permanecen desactivadas hasta que usted las active. La respuesta a amenazas activas de Sophos Firewall es un ejemplo de ello, ya que es el cliente quien la activa y no viene activada de forma predeterminada.

¿Qué es la respuesta a amenazas activas?

La respuesta a amenazas activas es una función de Seguridad Sincronizada en Sophos Firewall. Utiliza los datos de telemetría del Context Lake unificado para bloquear un dispositivo vulnerado o no autorizado en la capa de acceso cableada o inalámbrica, antes de que pueda adentrarse más en la red. Son los clientes quienes deciden si desean activarla, por lo que la decisión de permitir el bloqueo automático en la capa de acceso recae en usted.

¿Puedo crear mis propias automatizaciones y manuales de estrategias?

Sí. Sophos XDR y Sophos MDR proporcionan automatizaciones y manuales de estrategias que se ejecutan automáticamente en una amplia gama de casos de uso, y usted puede añadir los suyos cuando uno predeterminado no se adapte a su entorno. Un cliente que utilice Sophos Endpoint decide por sí mismo qué implica un dispositivo vulnerado para su firewall Fortinet. Una vez creadas, esas automatizaciones se ejecutan dentro de Sophos Fusion como cualquier otra respuesta coordinada.

¿Qué supone la Seguridad Sincronizada para un proveedor de servicios gestionados?

La Seguridad Sincronizada permite a los MSP tener la misma automatización y coordinación en todos los entornos de los clientes, incluidos los entornos que mezclan Sophos y puntos de control de terceros. Los MSP también pueden adaptar la automatización a los requisitos específicos de cada cliente. La contención automatizada reduce la carga de trabajo manual derivada de la clasificación y la remediación, lo que permite a un Partner atender a más clientes sin tener que aumentar el personal operativo al mismo ritmo.

¿Cómo puedo comprobar si Sophos Endpoint se coordina con mi firewall?

Abra el resumen de ordenador en Sophos Fusion. En él se muestra el número de serie de Sophos Firewall que recibe el Security Heartbeat™ de ese endpoint.

¿Es la Seguridad Sincronizada™ algo nuevo?

Sophos presentó por primera vez la Seguridad Sincronizada en 2015, lo que supuso una primicia mundial en aquel momento, y la ha ido ampliando a lo largo de la última década aquel momento, y la ha ampliado en más de una década desde entonces. La información que se comparte actualmente entre los puntos de control de Sophos es ahora mucho más completa, y la coordinación se extiende ahora a puntos de control de terceros a través de las integraciones de Sophos Fusion.

Seguridad Sincronizada

Optimice sus defensas para que respondan de forma coordinada

Los ataques modernos abarcan las identidades, el correo electrónico, los endpoints y la red, y se aprovechan de las brechas existentes entre unas defensas desconectadas entre sí. La Seguridad Sincronizada es el elemento clave del sistema de defensa Sophos Fusion, que permite que los puntos de control de Sophos y de terceros que ya utiliza ofrezcan una respuesta coordinada ante las amenazas en cada punto.

88%

Porcentaje de ransomware que se despliega fuera del horario laboral

_{Fuente: Informe de Sophos sobre adversarios activos 2026}

90>%

Reducción de las tareas administrativas cotidianas gracias a la Seguridad Sincronizada

_{Fuente: Sophos}

89 s

entre la alerta y la respuesta automatizada

_{Fuente: Sophos MDR}

EL RETO

Los ataques abarcan múltiples superficies. La mayoría de las defensas solo cubren una.

La IA ha transformado los ataques de un solo vector en campañas multidimensionales. Ahora, los ataques abarcan múltiples superficies en una acción coordinada que se desarrolla en varias fases, gracias a la IA. Las soluciones individuales siguen estando limitadas a su propio ámbito y detectan anomalías que, en apariencia, no guardan relación entre sí, y nadie las relaciona hasta que es demasiado tarde.

Ataques a velocidad de máquina

La IA ha aumentado el volumen y la velocidad de los ataques. La mayoría de las defensas siguen funcionando a un ritmo propio de los humanos y los analistas van pasando de una consola a otra.

Las alertas llegan fragmentadas

Un punto de control solo ve una parte de un ataque, no la imagen completa. Correlacionar esos fragmentos manualmente supone una pérdida de tiempo valioso del que depende una contención eficaz.

La detección no es suficiente por sí sola

Los productos de terceros suelen detectar un problema y, o bien se limitan a avisar, o bien solo consideran la protección como una medida secundaria; por lo tanto, las inversiones que ya ha realizado quedan al margen de la respuesta, en lugar de impulsarla.

RESUMEN

Respuesta coordinada en todos los puntos de control

La Seguridad Sincronizada es el tejido conjuntivo que convierte la información compartida sobre amenazas en una acción coordinada en todo Sophos Fusion. La contención se produce automáticamente en segundos en lugar de esperar a que alguien se dé cuenta, y cada punto de control que conectes refuerza la respuesta.

Un endpoint vulnerado se aísla en cuestión de segundos, antes de que un atacante pueda moverse lateralmente o acceder a datos confidenciales.

Los puntos de control de terceros contribuyen al sistema de defensa, no solo generan alertas.

La respuesta se ejecuta automáticamente, por lo que la contención sigue produciéndose durante la noche y los fines de semana.

Resulta más fácil demostrar que se ha garantizado la protección, ya que cada respuesta coordinada deja constancia en el registro de auditoría.

Cada punto de control añadido refuerza la defensa, sin que ello suponga un mayor esfuerzo operativo.

Las investigaciones comienzan con un contexto entre capas ya organizado, y no recopilado manualmente.

Presentamos el Sophos AI-Native Cybersecurity Defense System.

Sophos Fusion

La Seguridad Sincronizada es un componente clave de Sophos Fusion, el Sophos AI-Native Cybersecurity Defense System. Descubra cómo el sistema lo ve todo, lo conecta todo y permite que sus sistemas de defensa respondan de forma coordinada.

Más información sobre Sophos Fusion

SYNCHRONIZED SECURITY™ IN ACTION

Respuesta coordinada en todo su entorno

Cada punto de control conectado envía telemetría al Context Lake unificado de Sophos Fusion en tiempo real. Los eventos relacionados se correlacionan en una única cadena de ataque, lo que desencadena acciones de respuesta coordinadas en todo el entorno. La mayoría de las acciones se ejecutan automáticamente, basándose en los puntos de control conectados y el nivel de automatización habilitado.

Ataque multicapa

Los ataques modernos abarcan las identidades, el correo electrónico, los endpoints y la red, y se aprovechan de las brechas existentes entre unas defensas desconectadas entre sí.

Sophos XDR correlaciona eventos relacionados de Sophos y puntos de control de terceros en una única cadena de ataque. Luego, coordina la respuesta en todos esos puntos de control gracias a la automatización SOAR, los manuales de estrategias, la gestión de casos y una amplia gama de acciones de respuesta.

Vulneración de cuentas de Microsoft 365

El abuso de identidad es el vector principal para los ataques de ransomware. La contención de un endpoint no elimina el riesgo si la cuenta comprometida permanece activa.

Usando telemetría de soluciones de Microsoft, Sophos XDR y Sophos MDR pueden identificar y bloquear automáticamente cuentas de Microsoft 365 comprometidas, y luego restaurar el acceso una vez que la amenaza haya sido resuelta.

IA en la sombra

El navegador ve los datos pegados, el endpoint ve la app y el firewall, el tráfico. Ningún punto de control por sí solo tiene una visión completa.

Sophos AI Defense lo ve todo. Ofrece visibilidad en todo el entorno y coordina la aplicación de las políticas de uso de la IA. Sophos EDR/XDR cubre aplicaciones y sitios web, Sophos Firewall cubre el tráfico de red y Sophos Workspace Protection cubre el navegador.

Movimiento lateral

Una vez dentro de un entorno, los atacantes se desplazan lateralmente para alcanzar su objetivo. El endpoint detecta la intrusión inicial, pero detener al atacante requiere una respuesta coordinada en toda la red.

Cuando Sophos Endpoint detecta una amenaza, establece el estado de seguridad Security Heartbeat del dispositivo en rojo. Los puntos de control Sophos conectados ven y actúan sobre ese estado automáticamente. Sophos Firewall, Sophos Wireless, Sophos Switch y Sophos Workspace Protection bloquean el acceso a la red, mientras que Sophos Endpoint impide que los dispositivos en buen estado se conecten. Una vez que la amenaza se remedia, el estado de seguridad vuelve a verde y la conectividad se restaura automáticamente.

Aplicaciones maliciosas y no deseadas

Un firewall que inspecciona una conexión no clasificada en un puerto inusual ve poco más que paquetes. El endpoint, en cambio, ve la app. Alguien tiene que atar cabos.

La Seguridad Sincronizada permite a Sophos Firewall identificar la app que hay detrás de la conexión utilizando la información de Sophos Endpoint. De este modo, los equipos de TI pueden centrarse en la respuesta, y no en los datos.

Control en el perímetro de la red

Los switches y los puntos de acceso se encuentran en el punto en el que sus dispositivos se conectan a la red, lo que los convierte en un punto de control eficaz para bloquear dispositivos vulnerados o no autorizados.

La capacidad de respuesta a amenazas activas en Sophos Firewall permite que Sophos Wireless y Sophos Switch bloqueen dispositivos en la capa de acceso, ayudando a contener amenazas antes de que puedan moverse más en el entorno.

Hable con un experto

Descubra cómo se aplica una respuesta coordinada en su entorno. Un experto de Sophos le explicará:

Cuáles de sus puntos de control, tanto de Sophos como de terceros, pueden coordinarse desde hoy

Qué procesos se ejecutan automáticamente y cuáles requieren aprobación humana

Cómo se amplía la respuesta a medida que se conectan más puntos de control

Preguntas frecuentes

La Seguridad Sincronizada es el tejido conjuntivo que convierte la información compartida sobre amenazas en una acción coordinada en todo Sophos Fusion. Cuando un punto de control identifica una amenaza, los demás actúan en segundos, sin que un analista tenga que conectar los puntos primero. Es un componente clave de Sophos Fusion, el sistema de defensa de ciberseguridad nativo de IA de Sophos, no un producto que se evalúe por separado.
No. No es un producto, un código de artículo (SKU) ni un complemento, y no hay que adquirir ninguna licencia adicional. La obtendrá automáticamente cuando dos o más puntos de control funcionan conjuntamente en Sophos Fusion.
Dos o más puntos de control que trabajen conjuntamente en Sophos Fusion. Sophos Endpoint y Sophos Firewall gestionados a través de la misma cuenta de Sophos Fusion son un punto de partida común, y la coordinación entre ellos está activa tan pronto como ambos estén conectados, sin nada que configurar. Los casos de uso que se basan en el estado de seguridad, como una regla del firewall o una política de Workspace Protection, los configura usted mismo.
Sí. La coordinación con un punto de control de terceros comienza integrando dicho punto de control en Sophos Fusion, que admite más de 500 soluciones de terceros. Muchas integraciones son bidireccionales, por lo que Sophos Fusion puede recibir datos de telemetría y enviar una acción de respuesta. Las acciones de respuesta disponibles varían de un punto de control a otro, dependiendo de lo que exponga el proveedor externo.
Sí, y en ambos sentidos. Sophos cuenta con las integraciones de Microsoft más completas, que incluyen datos de telemetría de Entra ID, la API de MS Graph, la API de Actividad de administración de O365 y mucho más. La telemetría alimenta el mismo Context Lake unificado que los puntos de control de Sophos. Un inicio de sesión sospechoso detectado por Microsoft puede aislar una estación protegida por Sophos, y Sophos Fusion puede bloquear una cuenta de Microsoft comprometida y desbloquearla una vez que sea seguro volver a utilizarla.
Security Heartbeat comunica el estado de seguridad de un dispositivo desde Sophos Endpoint a los otros puntos de control de Sophos. El color verde indica que el dispositivo está en buen estado, el amarillo que podría haberse visto comprometido y el rojo que se ha vulnerado. Los puntos de control de Sophos están diseñados para actuar sobre ese estado, y las respuestas principales no necesitan configuración una vez que ambos puntos de control están conectados a la misma cuenta de Sophos Fusion.
Esa decisión la toma usted, punto de control por punto de control. La mayoría de las respuestas se ejecutan automáticamente. Cuando sea necesario aplicar el criterio humano, su equipo interno que utilice Sophos XDR puede activar la misma acción de forma manual, al igual que un analista de Sophos MDR. Algunas funciones permanecen desactivadas hasta que usted las active. La respuesta a amenazas activas de Sophos Firewall es un ejemplo de ello, ya que es el cliente quien la activa y no viene activada de forma predeterminada.
La respuesta a amenazas activas es una función de Seguridad Sincronizada en Sophos Firewall. Utiliza los datos de telemetría del Context Lake unificado para bloquear un dispositivo vulnerado o no autorizado en la capa de acceso cableada o inalámbrica, antes de que pueda adentrarse más en la red. Son los clientes quienes deciden si desean activarla, por lo que la decisión de permitir el bloqueo automático en la capa de acceso recae en usted.
Sí. Sophos XDR y Sophos MDR proporcionan automatizaciones y manuales de estrategias que se ejecutan automáticamente en una amplia gama de casos de uso, y usted puede añadir los suyos cuando uno predeterminado no se adapte a su entorno. Un cliente que utilice Sophos Endpoint decide por sí mismo qué implica un dispositivo vulnerado para su firewall Fortinet. Una vez creadas, esas automatizaciones se ejecutan dentro de Sophos Fusion como cualquier otra respuesta coordinada.
La Seguridad Sincronizada permite a los MSP tener la misma automatización y coordinación en todos los entornos de los clientes, incluidos los entornos que mezclan Sophos y puntos de control de terceros. Los MSP también pueden adaptar la automatización a los requisitos específicos de cada cliente. La contención automatizada reduce la carga de trabajo manual derivada de la clasificación y la remediación, lo que permite a un Partner atender a más clientes sin tener que aumentar el personal operativo al mismo ritmo.
Abra el resumen de ordenador en Sophos Fusion. En él se muestra el número de serie de Sophos Firewall que recibe el Security Heartbeat™ de ese endpoint.
Sophos presentó por primera vez la Seguridad Sincronizada en 2015, lo que supuso una primicia mundial en aquel momento, y la ha ido ampliando a lo largo de la última década aquel momento, y la ha ampliado en más de una década desde entonces. La información que se comparte actualmente entre los puntos de control de Sophos es ahora mucho más completa, y la coordinación se extiende ahora a puntos de control de terceros a través de las integraciones de Sophos Fusion.