Sophos lance Sophos Fusion, le premier système de cyberdéfense IA natif du secteur et le plus complet du marché

Sophos, l’un des premiers fournisseurs mondiaux de cybersécurité, annonce aujourd’hui le lancement de Sophos Fusion, le système de cyberdéfense IA natif le plus complet du marché, conçu pour orchestrer une réponse coordonnée face aux menaces de l’ère de l’IA.

Catégorie émergente du secteur, un système de cyberdéfense est une architecture unique et ouverte où chaque point de contrôle, chaque service, chaque source de données et chaque analyste opère de façon unifiée, qu’il s’agisse d’un point de contrôle natif ou tiers. Chaque nouvelle source enrichit le système, accélérant ainsi les résultats tout en réduisant la charge opérationnelle.

L’ère de l’IA a redéfini les exigences en matière de cyberdéfense. Désormais, les attaques peuvent se propager dans l’environnement d’une organisation dans le cadre d’une opération unique et coordonnée, réduisant le délai entre l’accès initial et l’impact de plusieurs jours à quelques heures seulement. Face à cette rapidité, la plupart des responsables IT et de la sécurité accumulent les outils déconnectés. Une entreprise type utilise plus de 45 produits de sécurité distincts[1], ce qui se traduit pour les équipes par davantage de dépenses, de tableaux de bord et de tâches manuelles, alors même que les attaquants agissent à vitesse machine.

Un système de cyberdéfense remédie à cette défaillance grâce aux quatre caractéristiques suivantes :

• Lac de données contextuel partagé : tous les signaux provenant de chaque point de contrôle convergent en temps réel vers une couche de données unique.
• Synchronized Security™ : toute détection sur un point de contrôle déclenche simultanément une action coordonnée sur les autres points de contrôle.
• Autonomie des agents avec gouvernance humaine : le système investigue et réagit dans le respect des limites définies et continuellement calibrées par les analystes.
• Intelligence cumulative: chaque menace détectée au sein des environnements protégés renforce la défense de chaque client.

Sophos Fusion est une évolution de Sophos Central, le système auquel 625 000 organisations dans le monde font confiance au quotidien, désormais reconstruit sur une architecture ouverte intégrant les capacités d’analyse de Secureworks Taegis, suite à l’acquisition de l’entreprise en 2025. Sophos Fusion s’appuie sur l’IA agentique pour connecter et synchroniser tous les points de contrôle de l’environnement. Sophos démontre l’efficacité et l’évolutivité du système à travers ses propres opérations, en exploitant le plus grand SOC agentique au monde au service de plus de 40 000 clients : 52 % des cas sont résolus de A à Z par l’IA, et le délai moyen entre une alerte et une réponse entièrement automatisée est de 89 secondes. De son côté, Sophos Endpoint a été conçu pour bloquer des catégories entières d’attaques grâce à une approche fondée sur les comportements, notamment les abus liés à la mémoire, le chiffrement et l’exfiltration de données, et d’autres modes opératoires mis en œuvre par les attaquants humains ou les systèmes d’IA.

« Alors que l’IA accroît la vitesse, l’ampleur et la complexité des attaques, les organisations ont besoin d’un système de défense moderne, connecté, intelligent et adaptatif », explique Joe Levy, Chief Executive Officer, Sophos. « Sophos Fusion a été conçu comme un système de défense optimisé pour les flux de travail associant l’humain et l’IA. Nous proposons la solution la plus complète d’une nouvelle catégorie, une avancée que l’ère de l’IA rend aujourd’hui indispensable. »

Protection des terminaux, détection et réponse sur les terminaux (EDR), détection et réponse étendues (XDR), SIEM de nouvelle génération, détection et réponse aux menaces liées aux identités (ITDR), détection et réponse managées (MDR), sécurité du réseau, messagerie, cloud, services de conseil… Sophos Fusion offre toutes ces capacités au sein d’un système de défense unifié. C’est une solution à la fois ouverte et native : Sophos intègre nativement les principaux points de contrôle, et plus de 500 intégrations tierces alimentent une même couche de données partagée. Les outils existants de l’organisation destinés aux terminaux, aux pare-feu ou aux identités s’intègrent au système aux côtés des mécanismes de défense et de protection de Sophos.

Extension du système de défense Sophos Fusion

Sophos enrichit Fusion des fonctionnalités suivantes, dont la disponibilité générale s’échelonnera d’août à octobre 2026 :

• Sophos Next-Gen SIEM offre une conservation des données à long terme, des rapports de conformité et des analyses reposant sur une couche de données unifiée, avec une tarification fondée sur le nombre d’utilisateurs et de serveurs plutôt que sur le volume de données. Les organisations peuvent ainsi intégrer l’intégralité de leurs données de télémétrie sans craindre une facturation imprévisible ni les angles morts liés à une conservation partielle des données. Disponibilité générale prévue le 15 août 2026.

• Sophos AI Defense sécurise l’IA adoptée par les organisations en leur offrant une visibilité sur les outils d’IA utilisés (y compris le Shadow AI), un contrôle permettant de faire respecter les politiques définies, ainsi qu’une protection des données accessibles à ces outils, le tout en s’appuyant sur des fonctionnalités déjà intégrées au système. Accès anticipé en août 2026. Disponibilité générale à compter d’octobre 2026.

• Sophos CISO Advantage offre à toute organisation un accès à des conseils de niveau RSSI – incluant la validation continue des contrôles, la cartographie de la conformité, l’analyse comparative par rapport aux pairs et l’évaluation des risques – qu’elle dispose ou non d’un RSSI. La solution associe, au sein de Sophos Fusion, une technologie intégrée, une IA agentique et une veille active sur les menaces à une expertise humaine de confiance, dispensée via le vaste réseau mondial de prestataires de services gérés (MSP) de Sophos. Pour les organisations dotées d’un RSSI, elle offre un moyen plus efficace et intégré de gérer les risques, de valider les contrôles et de communiquer les progrès réalisés à la direction. Pour celles qui n’en ont pas, elle fournit un pilotage pragmatique de la sécurité, adapté à leur environnement réel. Disponibilité prévue pour début octobre 2026.

• Sophos MDR s’étend grâce à une traque continue des menaces optimisée par l’IA, alimentée par l’équipe de recherche Sophos X-Ops, ainsi qu’à des réponses bidirectionnelles étendues couvrant les terminaux, les pare-feu, le cloud, la messagerie et les identités. Les menaces sont ainsi neutralisées avant qu’elles ne perturbent l’activité, sans que le client ait besoin de mettre en place un SOC. Disponibilité générale prévue le 15 août 2026.

• Sophos XDR, powered by Secureworks est reconstruit sur les capacités d’analyse de Secureworks Taegis et intègre des milliers de détecteurs, une nouvelle expérience pour les analystes au sein de Sophos Fusion et une automatisation SOAR incluant des playbooks, offrant ainsi aux équipes une détection et une réponse plus rapides et plus fiables, tout en réduisant les tâches manuelles. Disponibilité générale prévue le 15 août 2026.

Sophos opère via l’un des plus vastes écosystèmes mondiaux de MSP, de fournisseurs de services de sécurité gérés (MSSP), de revendeurs, de distributeurs et de partenaires technologiques. Sophos Fusion offre aux partenaires un système unique à commercialiser et à exploiter plutôt qu’un ensemble de produits spécialisés, créant ainsi de nouvelles opportunités de revenus récurrents, avec en prime Sophos CISO Advantage, une solution conçue spécifiquement pour le modèle MSP qui transforme les partenaires en conseillers stratégiques en sécurité. À mesure que l’intelligence cumulative s’enrichit à travers l’ensemble des environnements protégés, chaque client géré par un partenaire bénéficie des informations sur les menaces détectées ailleurs par Sophos, ce qui renforce la fidélisation et les résultats délivrés par les partenaires.

Pour en savoir plus sur Sophos Fusion, rendez-vous sur Sophos.fr.

_{[1] Gartner, “Tech FutureSight: Protect the Global Attack Surface with an Autonomous Cyber Defense System,” Neil MacDonald, 12 déc. 2025}