Qu’est-ce que la Sécurité Synchronisée™ ?

La Sécurité Synchronisée™ est le tissu conjonctif qui transforme les informations partagées sur les menaces en action coordonnée au sein de Sophos Fusion. Lorsqu’un point de contrôle identifie une menace, les autres points agissent en quelques secondes, sans qu’un analyste ait à faire le lien. C’est un composant clé de Sophos Fusion, le système de cyberdéfense AI-natif de Sophos, et non un produit que vous évaluez séparément.

Dois-je acheter la Sécurité Synchronisée™ ?

Non. Il ne s’agit pas d’un produit, d’une référence produit (SKU) ou d’un module complémentaire, et aucune licence supplémentaire n’est nécessaire. Vous l’obtenez automatiquement lorsque deux points de contrôle ou plus fonctionnent ensemble dans Sophos Fusion.

De quoi ai-je besoin pour commencer ?

Deux points de contrôle ou plus fonctionnant ensemble dans Sophos Fusion. Sophos Endpoint et Sophos Firewall gérés depuis le même compte Sophos Fusion sont un point de départ commun, et la coordination entre eux est active dès que les deux sont connectés, sans rien à configurer. Les cas d’usage qui s’appuient sur l’état d’intégrité, comme une règle de pare-feu ou une politique Sophos Workspace Protection, sont configurés par vos soins.

La Sécurité Synchronisée™ fonctionne-t-elle avec des produits non Sophos ?

Oui. La coordination avec un point de contrôle tiers commence par l’intégration de ce point de contrôle dans Sophos Fusion, qui prend en charge plus de 500 solutions tierces. De nombreuses intégrations sont bidirectionnelles, Sophos Fusion peut intégrer la télémétrie tierce et déclencher si besoin une action de réponse. Les actions de réponse disponibles varient d’un point de contrôle à l’autre, en fonction de ce que le fournisseur tiers expose.

La Sécurité Synchronisée™ fonctionne-t-elle avec Microsoft ?

Oui, et dans les deux sens. Sophos propose les intégrations Microsoft les plus complètes, notamment avec les données de télémétrie provenant d’Entra ID, de l’API Graph, de l’API Activité de gestion d’Office 365, entre autres La télémétrie alimente le même Context Lake unifié que les points de contrôle Sophos. Une connexion suspecte signalée par Microsoft peut isoler un poste protégé par Sophos, et Sophos Fusion peut verrouiller un compte Microsoft compromis, puis le déverrouiller dès qu’il peut à nouveau être utilisé en toute sécurité.

Qu’est-ce que la fonction Security Heartbeat™ ?

Security Heartbeat communique l’état d’intégrité d’un appareil depuis Sophos Endpoint vers les autres points de contrôle Sophos. L’état Vert indique un état sain, le Jaune un risque potentiel de compromission et le Rouge une compromission avérée. Les points de contrôle Sophos sont conçus pour agir sur cet état, et les réponses de base n’ont besoin d’aucune configuration une fois que les deux points de contrôle sont connectés au même compte Sophos Fusion.

Toutes les actions sont-elles automatisées de bout en bout, ou puis-je prévoir une validation par un humain ?

C’est vous qui décidez, point de contrôle par point de contrôle. La plupart des réponses s’exécutent automatiquement. Lorsqu’une expertise humaine est nécessaire, votre équipe interne utilisant Sophos XDR peut déclencher manuellement la même action, tout comme un analyste Sophos MDR. Certaines fonctionnalités restent désactivées jusqu’à ce que vous les activiez. C’est le cas de la réponse active aux menaces dans Sophos Firewall, par exemple.

Qu’est-ce que la réponse active aux menaces ?

La réponse active aux menaces est une fonctionnalité de la Sécurité Synchronisée dans Sophos Firewall. Elle utilise la télémétrie dans le Context Lake unifié pour bloquer un appareil compromis ou non autorisé au niveau de la couche d’accès filaire ou sans fil, avant qu’il ne se déplace plus loin dans le réseau. Les clients choisissent de l’activer ou non, c’est donc à vous de décider d’autoriser le blocage automatique au niveau de la couche d’accès.

Puis-je définir mes propres automatisations et playbooks ?

Oui. Sophos XDR et Sophos MDR fournissent des automatisations et des playbooks qui s’exécutent automatiquement sur un large éventail de cas d’usage, et vous pouvez ajouter les vôtres là où l’option par défaut ne convient pas à votre environnement. Par exemple, un client utilisant Sophos Endpoint décide lui-même ce qu’un appareil compromis signifie pour son pare-feu Fortinet. Une fois écrits, ces automatisations s’exécutent dans Sophos Fusion comme toute autre réponse coordonnée.

Que signifie la Sécurité Synchronisée™ pour un fournisseur de services managés (MSP) ?

La Sécurité Synchronisée™ permet aux MSP de bénéficier de la même automatisation et de la même coordination quel que soit l’environnement du client, y compris les environnements qui mélangent des points de contrôle Sophos et tiers. Les MSP peuvent également adapter l’automatisation aux besoins spécifiques des clients. Le confinement automatisé réduit les frais de gestion liés au triage et à la remédiation manuels, ce qui permet à un partenaire de prendre en charge davantage de clients sans avoir à augmenter ses effectifs opérationnels au même rythme.

Comment puis-je vérifier que Sophos Endpoint est correctement coordonné avec mon pare-feu ?

Ouvrez le « Résumé de l’ordinateur » dans Sophos Fusion. Il indique le numéro de série du Sophos Firewall recevant le Security Heartbeat™ de ce terminal.

La fonctionnalité Sécurité Synchronisée™ est-elle nouvelle ?

Sophos a lancé la Sécurité Synchronisée™ pour la première fois en 2015, une première mondiale à l’époque, et l’a développée depuis plus de dix ans. Ce qui est partagé entre les points de contrôle Sophos aujourd’hui est désormais considérablement plus riche, et la coordination s’étend désormais aux points de contrôle tiers grâce aux intégrations dans Sophos Fusion.

Sécurité Synchronisée

Optimiser vos défenses pour qu’elles répondent d’une seule voix

Les attaques modernes ciblent à la fois les identités, la messagerie, les postes et le réseau, en exploitant les failles entre des systèmes de cyberdéfense isolés les uns des autres. La Sécurité Synchronisée est le tissu conjonctif du système de cyberdéfense Sophos Fusion, permettant aux points de contrôle Sophos et tiers que vous utilisez déjà de fournir une réponse aux menaces coordonnée à chaque point.

88%

des ransomware sont déployés en dehors des horaires de bureau

_{Source : Rapport Sophos Active Adversary 2026}

90%+

d’administration quotidienne en moins grâce à la Sécurité Synchronisée

_{Source : Sophos}

89 sec

entre l’alerte initiale et la réponse automatisée

_{Source : Sophos MDR}

LE DÉFI

Les attaques ciblent de multiples surfaces. La plupart des défenses n’en couvrent qu’une seule.

L’IA a transformé les attaques à vecteur unique en campagnes multidimensionnelles. Les attaquants ciblent désormais plusieurs surfaces au fil d’une offensive coordonnée et multi-étapes grâce à l’IA. Les solutions individuelles restent limitées à leur propre domaine, détectent des anomalies qui semblent en apparence isolées et personne ne fait le lien entre elles avant qu’il ne soit trop tard.

Attaques à la vitesse machine

L’IA a augmenté le volume et la vitesse des attaques. La plupart des défenses fonctionnent toujours à vitesse humaine, avec des analystes contraints de jongler entre les consoles.

Les alertes arrivent par morceaux

Un seul point de contrôle ne voit jamais qu’une partie d’une attaque, pas l’image complète. La corrélation manuelle de ces fragments coûte un temps précieux, dont dépend l’efficacité du confinement.

La détection à elle seule ne suffit pas

Les produits tiers se contentent souvent de signaler un problème, voire de simplement générer une alerte, la protection n’intervenant qu’en second lieu. Les investissements déjà réalisés restent alors à l’écart de la réponse au lieu d’y contribuer activement.

PRÉSENTATION

Une réponse coordonnée à chaque point de contrôle

La Sécurité Synchronisée™ est le tissu conjonctif qui transforme les informations partagées sur les menaces en action coordonnée au sein de Sophos Fusion. Les actions de confinement sont prises en quelques secondes sans intervention humaine, et chaque point de contrôle connecté vient renforcer la réponse.

Un poste compromis est isolé en quelques secondes, avant qu’un adversaire ne se déplace latéralement ou n’atteigne des données sensibles.

Les points de contrôle tiers contribuent au système de défense général, au lieu de simplement générer des alertes.

La réponse s’exécute automatiquement, ce qui permet de contenir les menaces même la nuit et le week-end.

La protection devient plus facile à prouver, car chaque réponse coordonnée laisse un enregistrement pour la piste d’audit.

Chaque point de contrôle ajouté renforce la défense, sans effort opérationnel supplémentaire.

Les investigations commencent avec un contexte inter-couches déjà assemblé, et non collecté manuellement.

Présentation de Sophos AI-Native Cybersecurity Defense System.

Sophos Fusion

La Sécurité Synchronisée est un élément clé de Sophos Fusion, le système de cyberdéfense IA-natif de Sophos. Découvrez comment cette solution voit tout, connecte tout et permet à vos systèmes de défense de répondre de manière coordonnée.

En savoir plus sur Sophos Fusion

SYNCHRONIZED SECURITY™ IN ACTION

Une réponse coordonnée dans votre environnement

Chaque point de contrôle connecté envoie en temps réel des données télémétriques au Context Lake unifié de Sophos Fusion. Les événements connexes sont corrélés en une seule chaîne d’attaque, déclenchant des actions de réponse coordonnées dans l’ensemble de l’environnement. La plupart des actions s’exécutent automatiquement, en fonction des points de contrôle connectés et du niveau d’automatisation activé.

Attaques multicouches

Les attaques modernes ciblent à la fois les identités, la messagerie, les postes et le réseau, en exploitant les failles entre des systèmes de cyberdéfense isolés les uns des autres.

Sophos XDR corrèle les événements connexes de Sophos et des points de contrôle tiers en une seule chaîne d’attaque. Cette solution coordonne ensuite la réponse entre ces points de contrôle grâce à l’automatisation SOAR, des playbooks, la gestion des dossiers et un large éventail d’actions de réponse.

Compromission de comptes Microsoft 365

Les usurpations d’identité sont le principal vecteur d’attaques de ransomware. Le fait de contenir un poste de travail n’élimine pas le risque si le compte compromis reste actif.

Grâce à la télémétrie des solutions Microsoft, Sophos XDR et Sophos MDR peuvent identifier et verrouiller automatiquement les comptes Microsoft 365 compromis, puis rétablir l’accès une fois la menace résolue.

Shadow AI

Le navigateur voit les données collées. Le poste voit l’application. Le pare-feu voit le trafic. Aucun point de contrôle ne voit l’image dans son intégralité.

Sophos AI Defense voit tout. Cette solution offre une visibilité sur l’ensemble de l’environnement et coordonne l’application des règles d’utilisation de l’IA. Sophos EDR/XDR couvre les applications et les sites Web, Sophos Firewall couvre le trafic réseau et Sophos Workspace Protection couvre le navigateur.

Mouvements latéraux

Une fois dans un environnement, les adversaires se déplacent latéralement pour atteindre leur cible. Le terminal détecte la compromission initiale, mais bloquer l’attaquant nécessite une réponse coordonnée sur l’ensemble du réseau.

Lorsque Sophos Endpoint détecte une menace, il définit l’état d’intégrité du Security Heartbeat de l’appareil sur Rouge. Les points de contrôle Sophos connectés prennent automatiquement en compte ce statut et agissent automatiquement en conséquence. Sophos Firewall, Sophos Wireless, Sophos Switch et Sophos Workspace Protection bloquent l’accès au réseau, tandis que Sophos Endpoint empêche les appareils sains de se connecter. Une fois la menace neutralisée, l’état d’intégrité repasse en Vert et la connectivité est automatiquement rétablie.

Applications malveillantes et indésirables

Un pare-feu inspectant une connexion non classifiée sur un port inhabituel ne voit guère plus que des paquets. Le terminal voit l’application. Quelqu’un doit relier les points.

La Sécurité Synchronisée permet à Sophos Firewall d’identifier l’application à l’origine de la connexion grâce aux renseignements de Sophos Endpoint. Les équipes informatiques peuvent alors se concentrer sur la réponse et non sur les données.

Contrôle à la périphérie du réseau

Les switchs et les points d’accès se trouvent là où vos appareils se connectent au réseau, ce qui en fait un point de contrôle efficace pour bloquer les appareils compromis ou non autorisés.

La fonctionnalité de réponse active aux menaces de Sophos Firewall permet à Sophos Wireless et Sophos Switch de bloquer les appareils au niveau de la couche d’accès, aidant ainsi à contenir les menaces avant qu’elles ne puissent se déplacer davantage dans l’environnement.

Discuter avec un expert

Découvrez à quoi ressemble une réponse coordonnée dans votre environnement. Un expert Sophos examinera avec vous :

Quels sont vos points de contrôle, Sophos et tiers, capables de se coordonner dès aujourd’hui ?

Ce qui s’exécute automatiquement et ce qui reste soumis à une approbation humaine

Dans quelle mesure la réponse de votre système s’approfondit à mesure que vous connectez davantage de points de contrôle

Foire aux questions (FAQ)

La Sécurité Synchronisée™ est le tissu conjonctif qui transforme les informations partagées sur les menaces en action coordonnée au sein de Sophos Fusion. Lorsqu’un point de contrôle identifie une menace, les autres points agissent en quelques secondes, sans qu’un analyste ait à faire le lien. C’est un composant clé de Sophos Fusion, le système de cyberdéfense AI-natif de Sophos, et non un produit que vous évaluez séparément.
Non. Il ne s’agit pas d’un produit, d’une référence produit (SKU) ou d’un module complémentaire, et aucune licence supplémentaire n’est nécessaire. Vous l’obtenez automatiquement lorsque deux points de contrôle ou plus fonctionnent ensemble dans Sophos Fusion.
Deux points de contrôle ou plus fonctionnant ensemble dans Sophos Fusion. Sophos Endpoint et Sophos Firewall gérés depuis le même compte Sophos Fusion sont un point de départ commun, et la coordination entre eux est active dès que les deux sont connectés, sans rien à configurer. Les cas d’usage qui s’appuient sur l’état d’intégrité, comme une règle de pare-feu ou une politique Sophos Workspace Protection, sont configurés par vos soins.
Oui. La coordination avec un point de contrôle tiers commence par l’intégration de ce point de contrôle dans Sophos Fusion, qui prend en charge plus de 500 solutions tierces. De nombreuses intégrations sont bidirectionnelles, Sophos Fusion peut intégrer la télémétrie tierce et déclencher si besoin une action de réponse. Les actions de réponse disponibles varient d’un point de contrôle à l’autre, en fonction de ce que le fournisseur tiers expose.
Oui, et dans les deux sens. Sophos propose les intégrations Microsoft les plus complètes, notamment avec les données de télémétrie provenant d’Entra ID, de l’API Graph, de l’API Activité de gestion d’Office 365, entre autres La télémétrie alimente le même Context Lake unifié que les points de contrôle Sophos. Une connexion suspecte signalée par Microsoft peut isoler un poste protégé par Sophos, et Sophos Fusion peut verrouiller un compte Microsoft compromis, puis le déverrouiller dès qu’il peut à nouveau être utilisé en toute sécurité.
Security Heartbeat communique l’état d’intégrité d’un appareil depuis Sophos Endpoint vers les autres points de contrôle Sophos. L’état Vert indique un état sain, le Jaune un risque potentiel de compromission et le Rouge une compromission avérée. Les points de contrôle Sophos sont conçus pour agir sur cet état, et les réponses de base n’ont besoin d’aucune configuration une fois que les deux points de contrôle sont connectés au même compte Sophos Fusion.
C’est vous qui décidez, point de contrôle par point de contrôle. La plupart des réponses s’exécutent automatiquement. Lorsqu’une expertise humaine est nécessaire, votre équipe interne utilisant Sophos XDR peut déclencher manuellement la même action, tout comme un analyste Sophos MDR. Certaines fonctionnalités restent désactivées jusqu’à ce que vous les activiez. C’est le cas de la réponse active aux menaces dans Sophos Firewall, par exemple.
La réponse active aux menaces est une fonctionnalité de la Sécurité Synchronisée dans Sophos Firewall. Elle utilise la télémétrie dans le Context Lake unifié pour bloquer un appareil compromis ou non autorisé au niveau de la couche d’accès filaire ou sans fil, avant qu’il ne se déplace plus loin dans le réseau. Les clients choisissent de l’activer ou non, c’est donc à vous de décider d’autoriser le blocage automatique au niveau de la couche d’accès.
Oui. Sophos XDR et Sophos MDR fournissent des automatisations et des playbooks qui s’exécutent automatiquement sur un large éventail de cas d’usage, et vous pouvez ajouter les vôtres là où l’option par défaut ne convient pas à votre environnement. Par exemple, un client utilisant Sophos Endpoint décide lui-même ce qu’un appareil compromis signifie pour son pare-feu Fortinet. Une fois écrits, ces automatisations s’exécutent dans Sophos Fusion comme toute autre réponse coordonnée.
La Sécurité Synchronisée™ permet aux MSP de bénéficier de la même automatisation et de la même coordination quel que soit l’environnement du client, y compris les environnements qui mélangent des points de contrôle Sophos et tiers. Les MSP peuvent également adapter l’automatisation aux besoins spécifiques des clients. Le confinement automatisé réduit les frais de gestion liés au triage et à la remédiation manuels, ce qui permet à un partenaire de prendre en charge davantage de clients sans avoir à augmenter ses effectifs opérationnels au même rythme.
Ouvrez le « Résumé de l’ordinateur » dans Sophos Fusion. Il indique le numéro de série du Sophos Firewall recevant le Security Heartbeat™ de ce terminal.
Sophos a lancé la Sécurité Synchronisée™ pour la première fois en 2015, une première mondiale à l’époque, et l’a développée depuis plus de dix ans. Ce qui est partagé entre les points de contrôle Sophos aujourd’hui est désormais considérablement plus riche, et la coordination s’étend désormais aux points de contrôle tiers grâce aux intégrations dans Sophos Fusion.