Sophos Fusion

Ninguna de las dos cosas. Sophos Fusion no es un producto independiente, ni un código de artículo (SKU) ni una plataforma, y no es necesario adquirir ninguna licencia adicional para activarlo. Se accede a él al adquirir uno o varios productos o servicios de Sophos. En el momento en que despliegue un producto de Sophos, ya estará dentro de la arquitectura, y cada producto que añada activará más funciones de la misma.

El sistema de defensa es la arquitectura; Sophos Fusion es el lugar donde podrá experimentarla. Sophos Fusion es desde donde podrá gestionar todos sus productos de Sophos, obtener una visión global que el sistema genera a partir de todos los puntos de control conectados y tomar medidas al respecto. El sistema de defensa es la arquitectura subyacente, el diseño estructural que hace que todo funcione como un todo, en lugar de como herramientas independientes conectadas a posteriori.

Sophos Fusion es la evolución directa de Sophos Central. Sophos ofrece una consola de administración unificada desde 2013. Comenzó como Sophos Cloud, protegiendo los endpoints y los servidores de clientes en EE. UU. y el Reino Unido. La solución y la cobertura geográfica crecieron rápidamente, y en 2016 pasó a denominarse Sophos Central para reflejar su posición en el núcleo de las ciberdefensas de las organizaciones. Una década más tarde, Sophos ha rediseñado la arquitectura subyacente a Sophos Central para crear Sophos AI-Native Cybersecurity Defense System. El cambio de nombre a Sophos Fusion refleja perfectamente ese salto en términos de arquitectura.

La IA está integrada en la arquitectura como su tejido conjuntivo, y no se añade a las herramientas heredadas como una función secundaria. La IA agéntica detecta, investiga y responde a la velocidad de las máquinas, dentro de los límites definidos y calibrados continuamente por expertos humanos. Estas capacidades nativas de IA agéntica las proporciona Fusion AI, integrada en Sophos Fusion. Los modelos de IA a gran escala están incorporados en las defensas de Sophos y se perfeccionan continuamente con información sobre amenazas en tiempo real.

La mayoría de las plataformas son un conjunto de productos conectados por una consola de administración común y un paquete de licencias. Cada herramienta sigue viendo solo su propio ámbito, lo que obliga a su equipo a correlacionar las alertas manualmente. Sophos Fusion unifica los datos, el contexto y la respuesta en todos los puntos de control en tiempo real, de modo que una detección en una capa activa automáticamente una respuesta coordinada en las demás, sin necesidad de configuración. La diferencia no radica en el número de productos que tenga, sino en si estos se diseñaron en su momento para funcionar como un todo.

Sí. Sophos Fusion tiene un diseño abierto, con más de 500 integraciones de terceros incorporadas. La telemetría de las herramientas que ya utiliza alimenta el mismo Context Lake unificado que la telemetría de Sophos, de modo que el sistema establece correlaciones y responde en todo su entorno. Estos puntos de control de terceros proporcionan los datos que permiten una detección y una respuesta coordinadas; usted sigue gestionándolos desde sus propias consolas, mientras que sus productos de Sophos se gestionan en Sophos Fusion. Sophos Fusion también incluye una completa integración de seguridad con Microsoft en todos los planes de Microsoft, no solo E5, por lo que incluso las organizaciones que cuentan con los planes Business Basic o Business Standard pueden reforzar sus defensas. Sus inversiones actuales siguen funcionando, y cada herramienta que conecte refuerza el sistema en su conjunto.

El sistema puede detectar, investigar y responder sin necesidad de intervención humana, pero lo hace dentro de los límites definidos y calibrados continuamente por los analistas de Sophos MDR. La IA controla la velocidad y el volumen; los expertos humanos definen el límite de la confianza y asumen la responsabilidad de las decisiones inéditas y críticas. Cuanto más aumenta la confianza depositada en la IA, más evoluciona el equilibrio; pero la responsabilidad sigue recayendo en las personas.

No. Solo 1 de cada 10 000 organizaciones tiene un CISO. La arquitectura del sistema de defensa está diseñada para que organizaciones de cualquier tamaño, con o sin personal especializado, puedan implementar una estrategia coordinada. Para los equipos que deseen que los resultados se ofrezcan como servicio, Sophos MDR proporciona detección y respuesta 24/7 a cargo de expertos.

La telemetría unificada, el contexto entre capas conservado, la retención de datos durante varios años y la respuesta coordinada le proporcionan las pruebas que exigen los auditores, los organismos reguladores y las aseguradoras a partir de un único registro en el que puede realizar búsquedas, en lugar de registros exportados manualmente desde herramientas independientes. La misma arquitectura que mejora la protección mejora también la capacidad de demostrarla.

Comience por el producto de Sophos que resuelva su problema más acuciante; a menudo, se trata de un punto de control de primera línea, como los endpoints, el correo electrónico, el firewall o la identidad. En el momento en que despliegue un solo producto de Sophos, ya estará dentro de Sophos Fusion, y podrá ir ampliando el sistema con el tiempo, en función de sus necesidades y de su presupuesto, ya que cada nueva incorporación activará más funciones de la arquitectura. Hable con un experto de Sophos para trazar el punto de partida adecuado para su entorno.