Sophos lancia Sophos Fusion, il primo e più completo sistema di difesa per la cybersecurity AI-native del settore

Sophos, leader mondiale e innovatore nelle soluzioni di sicurezza avanzate per neutralizzare i cyberattacchi, presenta Sophos Fusion, il più completo sistema di difesa per la cybersecurity AI-native del settore, progettato per garantire una risposta coordinata alle minacce dell'era dell'intelligenza artificiale.

Il cybersecurity defense system rappresenta una nuova categoria nel mercato della sicurezza informatica: un'architettura aperta e unificata nella quale ogni punto di controllo, ogni servizio, ogni fonte di dati e ogni analista operano come un unico sistema, indipendentemente dal fatto che il punto di controllo sia nativo o di terze parti. Ogni nuova fonte di dati contribuisce a rafforzare il sistema, accelerando le attività di difesa e riducendo al tempo stesso la complessità operativa.

L'era dell'intelligenza artificiale ha cambiato radicalmente i requisiti della difesa informatica. Gli attacchi possono oggi propagarsi all'interno dell'infrastruttura di un'organizzazione come un'unica operazione coordinata, riducendo ulteriormente il tempo che intercorre tra il primo accesso e l'impatto, passando da giorni a poche ore. La maggior parte dei responsabili della sicurezza e dell'IT cerca di tenere il passo affidandosi a un numero sempre maggiore di strumenti scollegati tra loro. Oggi un'azienda utilizza mediamente oltre 45 soluzioni di sicurezza differenti, con un conseguente aumento dei costi, dei pannelli di controllo da gestire e delle attività manuali, mentre gli attaccanti operano ormai alla velocità delle macchine.

Un sistema di difesa per la cybersecurity nasce proprio per rispondere a questa criticità del mercato e si distingue per quattro caratteristiche fondamentali:

• Un unico data lake contestuale condiviso, in cui tutti i segnali provenienti da ogni punto di controllo confluiscono in tempo reale in un unico livello dati. 
• Synchronized Security™, grazie alla quale il rilevamento di una minaccia su un punto di controllo attiva automaticamente una risposta coordinata su tutti gli altri nello stesso istante. 
• Autonomia agentica con supervisione umana, che consente al sistema di investigare e rispondere agli incidenti entro i limiti definiti e continuamente aggiornati dagli analisti. 
• Intelligenza cumulativa, in cui ogni minaccia rilevata all'interno della base installata contribuisce a rafforzare la protezione di tutti i clienti. 

Sophos Fusion rappresenta l'evoluzione di Sophos Central, la piattaforma utilizzata quotidianamente da oltre 625.000 organizzazioni nel mondo, oggi completamente riprogettata su un'unica architettura aperta che integra le funzionalità di analisi di Secureworks Taegis, a seguito dell'acquisizione di Secureworks nel 2025.

La piattaforma sfrutta l'AI agentica per connettere e sincronizzare ogni punto di controllo dell'intero ambiente IT. Sophos dimostra l'efficacia e la scalabilità di questo approccio anche nelle proprie attività operative, gestendo il più grande Security Operations Center (SOC) agentico al mondo, che protegge oltre 40.000 clienti: il 52% dei casi viene risolto interamente dall'intelligenza artificiale e il tempo medio che intercorre tra l'allarme e una risposta completamente automatizzata è di appena 89 secondi. Inoltre, Sophos Endpoint è progettato per bloccare intere categorie di attacchi sulla base dei comportamenti rilevati, come gli abusi della memoria, la cifratura e l'esfiltrazione dei dati, oltre ad altre tecniche utilizzate sia da attaccanti umani sia da sistemi basati sull'intelligenza artificiale.

"Con l'intelligenza artificiale che aumenta velocità, scala e complessità degli attacchi, le organizzazioni hanno bisogno di una difesa moderna, connessa, intelligente e adattiva", dichiara Joe Levy, Chief Executive Officer di Sophos. "Sophos Fusion è stato progettato come un sistema di difesa ottimizzato per flussi di lavoro Human-AI. Portiamo sul mercato la soluzione più completa per una nuova categoria, un'evoluzione resa necessaria dall'era dell'intelligenza artificiale."

Sophos Fusion riunisce in un unico sistema di difesa la protezione degli endpoint, l'Endpoint Detection and Response (EDR), l'Extended Detection and Response (XDR), il SIEM di nuova generazione, l'Identity Threat Detection and Response (ITDR), il Managed Detection and Response (MDR), la sicurezza di rete, la protezione delle email, la sicurezza del cloud e i servizi di consulenza.

La piattaforma è al tempo stesso nativa e aperta: Sophos sviluppa internamente i principali punti di controllo, mentre oltre 500 integrazioni con soluzioni di terze parti alimentano lo stesso livello dati condiviso, consentendo agli strumenti già presenti in azienda – come endpoint, firewall o sistemi di gestione delle identità – di operare in modo integrato con le tecnologie Sophos.

Nuove funzionalità in arrivo per Sophos Fusion

Tra agosto e ottobre 2026 Sophos introdurrà nuove funzionalità che amplieranno ulteriormente il sistema di difesa Fusion.

Sophos Next-Gen SIEM offrirà conservazione a lungo termine dei dati, reportistica per la conformità normativa e analisi basate sul medesimo patrimonio informativo unificato. Il modello di licensing sarà basato sul numero di utenti e server, anziché sul volume dei dati, consentendo alle organizzazioni di raccogliere tutta la telemetria disponibile senza costi imprevedibili né la necessità di limitare la raccolta delle informazioni. Disponibilità generale dal 15 agosto 2026.

Sophos AI Defense proteggerà le tecnologie di intelligenza artificiale adottate dalle organizzazioni, offrendo visibilità sugli strumenti AI in uso, inclusa la shadow AI, controlli per l'applicazione delle policy aziendali e protezione dei dati accessibili da tali strumenti, sfruttando funzionalità già integrate nella piattaforma. Accesso anticipato ad agosto 2026 e disponibilità generale da ottobre 2026.

Sophos CISO Advantage metterà a disposizione di qualsiasi organizzazione competenze di livello CISO, offrendo validazione continua dei controlli di sicurezza, mappatura della conformità, benchmarking rispetto ai pari e valutazione del rischio, anche per le aziende prive di un Chief Information Security Officer. La soluzione combina tecnologie integrate, AI agentica e threat intelligence di Sophos Fusion con l'esperienza degli specialisti della rete globale di Managed Service Provider (MSP) di Sophos. Per le organizzazioni dotate di un CISO rappresenta uno strumento più efficiente e integrato per gestire il rischio, verificare i controlli e comunicare i risultati al consiglio di amministrazione; per chi non dispone di questa figura offre una guida pratica e qualificata nella gestione della sicurezza. Disponibilità a partire da ottobre 2026.

Sophos MDR sarà potenziato con attività continue di threat hunting abilitate dall'intelligenza artificiale e alimentate dalle ricerche del team Sophos X-Ops, oltre a una risposta bidirezionale estesa a endpoint, firewall, cloud, email e identità, consentendo di neutralizzare le minacce prima che possano interrompere le attività aziendali, senza la necessità di creare un SOC interno. Disponibilità generale dal 15 agosto 2026.

Sophos XDR, basato sulle funzionalità Secureworks, sarà ricostruito sulla piattaforma di analisi Secureworks Taegis, introducendo migliaia di nuovi rilevatori, una nuova esperienza per gli analisti all'interno di Sophos Fusion e funzionalità SOAR integrate con playbook di automazione, per garantire rilevamento e risposta più rapidi, accurati e con un minore intervento manuale. Disponibilità generale dal 15 agosto 2026.

Sophos distribuisce le proprie soluzioni attraverso uno dei più grandi ecosistemi globali di Managed Service Provider (MSP), Managed Security Service Provider (MSSP), rivenditori, distributori e partner tecnologici. Sophos Fusion offre ai partner un unico sistema da proporre e gestire, superando la logica dei singoli prodotti e creando nuove opportunità di ricavi ricorrenti. Sophos CISO Advantage è stato progettato specificamente per il modello MSP, consentendo ai partner di evolvere verso un ruolo di consulenti strategici per la sicurezza. Inoltre, grazie all'intelligenza cumulativa della piattaforma, ogni cliente beneficia delle informazioni raccolte dalle minacce osservate negli altri ambienti protetti da Sophos, migliorando i risultati ottenuti e aumentando la fidelizzazione dei clienti.

Per ulteriori informazioni su Sophos Fusion, visitare Sophos.it