Che cos’è Synchronized Security™?

Synchronized Security™ è il tessuto connettivo che trasforma le informazioni sulle minacce condivise in un'azione coordinata attraverso Sophos Fusion. Quando un punto di controllo identifica una minaccia, gli altri reagiscono in pochi secondi, senza che un analista colleghi prima i vari elementi. È un componente essenziale di Sophos Fusion, il Sophos AI-Native Cybersecurity Defense System, non un prodotto di cui effettuare una prova a parte.

Devo acquistare Synchronized Security™?

No, non è un prodotto un codice SKU o un add-on, e non è necessario acquistare alcuna licenza extra. Lo si ottiene automaticamente quando due o più punti di controllo lavorano insieme all'interno di Sophos Fusion.

Cosa mi serve per iniziare?

Due o più punti di controllo che interagiscono all’interno di Sophos Fusion. Sophos Endpoint e Sophos Firewall, gestiti tramite lo stesso account Sophos Fusion, rappresentano un punto di partenza comune e il coordinamento tra i due è attivo non appena vengono connessi, senza necessità di alcuna configurazione. I casi di utilizzo che si basano sullo stato di integrità, come ad esempio una regola del firewall o un criterio di Sophos Workspace Protection, vengono configurati dall'utente.

Synchronized Security™ è compatibile con i prodotti non Sophos?

Sì. Il coordinamento con un punto di controllo di terze parti inizia con l'integrazione di tale punto di controllo in Sophos Fusion, che supporta oltre 500 soluzioni di terze parti. Molte integrazioni sono bidirezionali, quindi Sophos Fusion può sia ricevere dati di telemetria, che inviare un’azione di risposta. Le azioni di risposta disponibili variano da un punto di controllo all'altro, a seconda di ciò che il vendor di terze parti espone.

Synchronized Security™ è compatibile con Microsoft?

Sì, in entrambe le direzioni. Sophos offre le più complete capacità di integrazione con Microsoft, che includono la telemetria proveniente da Entra ID, API Graph, O365 Management Activity e altro ancora. I dati di telemetria alimentano lo stesso Context Lake unificato utilizzato dai punti di controllo Sophos. Un accesso sospetto rilevato da Microsoft può isolare un endpoint protetto da Sophos, e Sophos Fusion può bloccare un account Microsoft compromesso e sbloccarlo una volta che è di nuovo sicuro da utilizzare.

Che cos’è Security Heartbeat™?

La Security Heartbeat comunica lo stato di integrità di un dispositivo da Sophos Endpoint agli altri punti di controllo Sophos. Il colore Verde indica uno stato di integrità ottimale, il Giallo indica una condizione potenzialmente compromessa e il Rosso una condizione compromessa. I punti di controllo Sophos sono progettati per reagire a tale stato e le risposte principali non richiedono alcuna configurazione una volta che entrambi i punti di controllo sono connessi allo stesso account Sophos Fusion.

Tutto avviene automaticamente o posso mantenere la supervisione umana?

Questa è una tua decisione, punto di controllo per punto di controllo. La maggior parte delle risposte viene eseguita automaticamente. Laddove sia necessario una valutazione, il tuo team interno che utilizza Sophos XDR può attivare la stessa azione manualmente, così come può farlo un analista di Sophos MDR. Alcune funzionalità rimangono disattivate finché non sei tu ad abilitarle. La Risposta alle minacce attive in Sophos Firewall ne è un esempio, in quanto viene attivata dal cliente, invece di essere attiva per impostazione predefinita.

Che cos’è la Risposta alle minacce attive?

La Risposta alle minacce attive è una funzionalità di Synchronized Security™ in Sophos Firewall. Utilizza i dati di telemetria presenti nel contesto unificato per bloccare un dispositivo compromesso o non autorizzato a livello di accesso cablato o wireless, prima che si diffonda ulteriormente nella rete. I clienti scelgono se abilitare questa funzionalità, quindi la decisione di consentire il blocco automatico a livello di accesso rimane a tua discrezione.

Posso definire le mie automazioni e i miei playbook?

Sì. Sophos XDR e Sophos MDR offrono automazioni e playbook che vengono eseguiti automaticamente in un'ampia gamma di casi d'uso, ed è possibile aggiungerne personalizzati quando le impostazioni predefinite non si adattano al proprio ambiente. Un cliente che utilizza Sophos Endpoint decide autonomamente cosa significhi un dispositivo compromesso per il proprio firewall Fortinet. Una volta scritte, queste automazioni vengono eseguite all'interno di Sophos Fusion come qualsiasi altra risposta coordinata.

Che cosa significa Synchronized Security™ per un Managed Service Provider?

Synchronized Security™ consente agli MSP di avere la stessa automazione e lo stesso coordinamento in tutti gli ambienti dei clienti, compresi gli ambienti che combinano Sophos e punti di controllo di terze parti. Gli MSP possono anche personalizzare l’automazione in base ai requisiti specifici del cliente. Il contenimento automatizzato riduce i costi di gestione legati alle attività di triage e remediation manuali, consentendo a un partner di prendere in carico un maggior numero di clienti senza dover aumentare il personale operativo nella stessa misura.

Come posso verificare che Sophos Endpoint si stia coordinando con il mio firewall?

Apri il Riepilogo del computer in Sophos Fusion. Qui viene mostrato il numero di serie del Sophos Firewall che riceve il Security Heartbeat™ da quell’endpoint.

Synchronized Security™ è una novità?

Sophos ha lanciato per la prima volta Synchronized Security™ nel 2015, una novità assoluta a livello mondiale all'epoca, e da allora, nel corso di oltre un decennio, l'ha ulteriormente ampliata. Oggi le funzionalità condivise tra i punti di controllo Sophos sono notevolmente più ricche e il coordinamento si estende ai punti di controllo di terze parti grazie alle integrazioni di Sophos Fusion.

Synchronized Security™

Per permettere alle tue difese di rispondere come un’unica entità

Gli attacchi moderni interessano identità, e-mail, endpoint e rete, sfruttando le lacune presenti tra sistemi di difesa disconnessi. Synchronized Security è il tessuto connettivo del sistema di difesa Sophos Fusion, che consente ai punti di controllo Sophos e di terze parti già gestiti di fornire una risposta alle minacce coordinata in ogni punto.

88%

di ransomware distribuiti al di fuori dell’orario lavorativo

_{Fonte: Sophos Active Adversary Report 2026}

90%+

Riduzione delle attività di amministrazione quotidiane con Synchronized Security

_{Fonte: Sophos}

89 sec

Tempo che intercorre dall’avviso alla risposta automatica

_{Fonte: Sophos MDR}

LA SFIDA

Gli attacchi colpiscono varie superfici. La maggior parte delle difese ne copre solo una.

L’IA ha trasformato gli attacchi a vettore singolo in campagne multidimensionali. Gli attacchi si estendono ora su più superfici in un’unica operazione coordinata e a più fasi, resa possibile dall’IA. Le singole soluzioni vedono solo il proprio dominio, identificando anomalie apparentemente slegate tra loro, e nessuno le mette in correlazione finché il danno non è fatto.

Attacchi alla velocità della macchina

L’IA ha aumentato il volume e la velocità degli attacchi. La maggior parte delle difese funzionano ancora a velocità umana, con analisti che si muovono da una console all’altra.

Gli avvisi arrivano in modo frammentato

Un punto di controllo vede sempre e solo una parte di un attacco, non il quadro completo. Mettere manualmente in correlazione tutti questi frammenti richiede tempo prezioso, tempo fondamentale per garantire un contenimento efficace.

Il rilevamento, da solo, non basta

Spesso i prodotti di terze parti segnalano un problema e si limitano semplicemente a inviare un avviso, oppure considerano la protezione come un’azione secondaria. In questo modo, gli investimenti che hai già effettuato restano ai margini della gestione della risposta, anziché guidarla.

PANORAMICA

Risposta coordinata in ogni punto di controllo

Synchronized Security™ è il tessuto connettivo che trasforma le informazioni sulle minacce condivise in un'azione coordinata attraverso Sophos Fusion. Il contenimento avviene automaticamente in pochi secondi anziché dopo che qualcuno se ne accorge, e ogni punto di controllo collegato potenzia la risposta.

Un endpoint compromesso viene isolato in pochi secondi, prima che un avversario possa spostarsi lateralmente o raggiungere dati sensibili.

I punti di controllo di terze parti contribuiscono al sistema di difesa, anziché limitarsi a generare avvisi.

La risposta viene eseguita automaticamente, quindi il contenimento avviene ancora di notte e nei fine settimana.

Dimostrare l’efficacia della protezione è più semplice, perché ogni risposta coordinata lascia una traccia di audit.

Ogni punto di controllo aggiunto potenzia il sistema di difesa, senza richiedere un ulteriore sforzo operativo.

Le indagini iniziano con un contesto multilivello già assemblato, evitando la necessità di raccogliere manualmente i dati.

Il nuovo Sophos AI-Native Cybersecurity Defense System.

Sophos Fusion

Synchronized Security™ è un componente essenziale di Sophos Fusion, il Sophos AI-Native Cybersecurity Defense System. Scopri come l’intero sistema vede tutto, connette tutto e permette alle tue difese di rispondere con una coordinazione ottimale.

Scopri di più su Sophos Fusion

SYNCHRONIZED SECURITY™ IN ACTION

Risposta coordinata nell’intero ambiente

Ogni punto di controllo connesso invia telemetria al lago di contesto unificato di Sophos Fusion in tempo reale. Eventi correlati vengono raggruppati in una singola catena di attacco, innescando azioni di risposta coordinate in tutto l'ambiente. La maggior parte delle azioni viene eseguita automaticamente, in base ai punti di controllo collegati e al livello di automazione abilitato.

Attacco multilivello

Gli attacchi moderni interessano identità, e-mail, endpoint e rete, sfruttando le lacune presenti tra sistemi di difesa disconnessi.

Sophos XDR correla eventi correlati da Sophos e punti di controllo di terze parti in una singola catena di attacco. Successivamente, coordina la risposta su tali punti attraverso automazione SOAR, playbook, gestione dei casi e una vasta gamma di azioni di risposta.

Compromissione di account Microsoft 365

L'abuso di identità è il vettore principale per gli attacchi ransomware. Contenere un endpoint non elimina il rischio se l'account compromesso rimane attivo.

Utilizzando la telemetria delle soluzioni Microsoft, Sophos XDR e Sophos MDR possono identificare e bloccare automaticamente gli account Microsoft 365 compromessi, per poi ripristinare l'accesso una volta risolta la minaccia.

Shadow AI

Il browser vede i dati incollati. L'endpoint vede l'applicazione. Il firewall vede il traffico. Nessun singolo punto di controllo ha la visione d’insieme.

Sophos AI Defense vede tutto. Offre visibilità sull’intero ambiente e coordina il rispetto delle regole di utilizzo dell’IA. Sophos EDR/XDR copre applicazioni e siti web, Sophos Firewall copre il traffico di rete e Sophos Workspace Protection copre il browser.

Movimenti laterali

Una volta all’interno di un ambiente, i cybercriminali si spostano lateralmente per raggiungere il loro obiettivo. L'endpoint rileva la compromissione iniziale, ma fermare l'attaccante richiede una risposta coordinata attraverso la rete.

Quando Sophos Endpoint rileva una minaccia, imposta lo stato di integrità del Security Heartbeat del dispositivo su Rosso. I punti di controllo Sophos connessi vedono e agiscono automaticamente su quello stato. Sophos Firewall, Sophos Wireless, Sophos Switch e Sophos Workspace Protection bloccano l'accesso alla rete, mentre Sophos Endpoint impedisce ai dispositivi sani di connettersi. Una volta che la minaccia viene risolta, lo stato di integrità torna su Verde e la connettività viene ripristinata automaticamente.

App malevole e indesiderate

Un firewall che ispeziona una connessione non classificata su una porta insolita vede poco più di pacchetti. L'endpoint vede l'applicazione. Qualcuno deve ricostruire il quadro d’insieme.

Synchronized Security consente a Sophos Firewall di identificare l'applicazione dietro la connessione utilizzando l'intelligenza di Sophos Endpoint. I team IT possono così concentrarsi sulla risposta, anziché sui dati.

Controllo al margine della rete

Gli switch e i punti di accesso si trovano dove i tuoi dispositivi si collegano alla rete, rendendoli un punto di controllo efficace per bloccare dispositivi compromessi o non autorizzati.

La capacità di risposta alle minacce attive in Sophos Firewall consente a Sophos Wireless e Sophos Switch di bloccare i dispositivi a livello di accesso, aiutando a contenere le minacce prima che possano muoversi ulteriormente nell'ambiente.

Parla con un esperto

Scopri come agisce una risposta coordinata nel tuo contesto. Un esperto di Sophos analizzerà insieme a te:

Quali dei tuoi punti di controllo (sia Sophos che di terze parti) possono coordinarsi già oggi

Cosa funziona automaticamente e cosa rimane soggetto all'approvazione umana

Come la risposta diventa più efficace e profonda man mano che connetti più punti di controllo.

Domande frequenti

Synchronized Security™ è il tessuto connettivo che trasforma le informazioni sulle minacce condivise in un'azione coordinata attraverso Sophos Fusion. Quando un punto di controllo identifica una minaccia, gli altri reagiscono in pochi secondi, senza che un analista colleghi prima i vari elementi. È un componente essenziale di Sophos Fusion, il Sophos AI-Native Cybersecurity Defense System, non un prodotto di cui effettuare una prova a parte.
No, non è un prodotto un codice SKU o un add-on, e non è necessario acquistare alcuna licenza extra. Lo si ottiene automaticamente quando due o più punti di controllo lavorano insieme all'interno di Sophos Fusion.
Due o più punti di controllo che interagiscono all’interno di Sophos Fusion. Sophos Endpoint e Sophos Firewall, gestiti tramite lo stesso account Sophos Fusion, rappresentano un punto di partenza comune e il coordinamento tra i due è attivo non appena vengono connessi, senza necessità di alcuna configurazione. I casi di utilizzo che si basano sullo stato di integrità, come ad esempio una regola del firewall o un criterio di Sophos Workspace Protection, vengono configurati dall'utente.
Sì. Il coordinamento con un punto di controllo di terze parti inizia con l'integrazione di tale punto di controllo in Sophos Fusion, che supporta oltre 500 soluzioni di terze parti. Molte integrazioni sono bidirezionali, quindi Sophos Fusion può sia ricevere dati di telemetria, che inviare un’azione di risposta. Le azioni di risposta disponibili variano da un punto di controllo all'altro, a seconda di ciò che il vendor di terze parti espone.
Sì, in entrambe le direzioni. Sophos offre le più complete capacità di integrazione con Microsoft, che includono la telemetria proveniente da Entra ID, API Graph, O365 Management Activity e altro ancora. I dati di telemetria alimentano lo stesso Context Lake unificato utilizzato dai punti di controllo Sophos. Un accesso sospetto rilevato da Microsoft può isolare un endpoint protetto da Sophos, e Sophos Fusion può bloccare un account Microsoft compromesso e sbloccarlo una volta che è di nuovo sicuro da utilizzare.
La Security Heartbeat comunica lo stato di integrità di un dispositivo da Sophos Endpoint agli altri punti di controllo Sophos. Il colore Verde indica uno stato di integrità ottimale, il Giallo indica una condizione potenzialmente compromessa e il Rosso una condizione compromessa. I punti di controllo Sophos sono progettati per reagire a tale stato e le risposte principali non richiedono alcuna configurazione una volta che entrambi i punti di controllo sono connessi allo stesso account Sophos Fusion.
Questa è una tua decisione, punto di controllo per punto di controllo. La maggior parte delle risposte viene eseguita automaticamente. Laddove sia necessario una valutazione, il tuo team interno che utilizza Sophos XDR può attivare la stessa azione manualmente, così come può farlo un analista di Sophos MDR. Alcune funzionalità rimangono disattivate finché non sei tu ad abilitarle. La Risposta alle minacce attive in Sophos Firewall ne è un esempio, in quanto viene attivata dal cliente, invece di essere attiva per impostazione predefinita.
La Risposta alle minacce attive è una funzionalità di Synchronized Security™ in Sophos Firewall. Utilizza i dati di telemetria presenti nel contesto unificato per bloccare un dispositivo compromesso o non autorizzato a livello di accesso cablato o wireless, prima che si diffonda ulteriormente nella rete. I clienti scelgono se abilitare questa funzionalità, quindi la decisione di consentire il blocco automatico a livello di accesso rimane a tua discrezione.
Sì. Sophos XDR e Sophos MDR offrono automazioni e playbook che vengono eseguiti automaticamente in un'ampia gamma di casi d'uso, ed è possibile aggiungerne personalizzati quando le impostazioni predefinite non si adattano al proprio ambiente. Un cliente che utilizza Sophos Endpoint decide autonomamente cosa significhi un dispositivo compromesso per il proprio firewall Fortinet. Una volta scritte, queste automazioni vengono eseguite all'interno di Sophos Fusion come qualsiasi altra risposta coordinata.
Synchronized Security™ consente agli MSP di avere la stessa automazione e lo stesso coordinamento in tutti gli ambienti dei clienti, compresi gli ambienti che combinano Sophos e punti di controllo di terze parti. Gli MSP possono anche personalizzare l’automazione in base ai requisiti specifici del cliente. Il contenimento automatizzato riduce i costi di gestione legati alle attività di triage e remediation manuali, consentendo a un partner di prendere in carico un maggior numero di clienti senza dover aumentare il personale operativo nella stessa misura.
Apri il Riepilogo del computer in Sophos Fusion. Qui viene mostrato il numero di serie del Sophos Firewall che riceve il Security Heartbeat™ da quell’endpoint.
Sophos ha lanciato per la prima volta Synchronized Security™ nel 2015, una novità assoluta a livello mondiale all'epoca, e da allora, nel corso di oltre un decennio, l'ha ulteriormente ampliata. Oggi le funzionalità condivise tra i punti di controllo Sophos sono notevolmente più ricche e il coordinamento si estende ai punti di controllo di terze parti grazie alle integrazioni di Sophos Fusion.