Synchronized Security™ とは？

Synchronized Security™ は、Sophos Fusion 内で脅威インサイトを共有し、全体で連携したアクションへとつなげる役割を果たします。1つの制御ポイントで脅威が特定されると、アナリストが関与しなくても、他の制御ポイントで瞬時に脅威への対処が行われます。これは、ソフォスの AI ネイティブサイバー防御システムである Sophos Fusion の主要コンポーネントであるため、お客様のほうで特に評価・検討は不要です。

Synchronized Security™ は、購入が必要ですか？

いいえ。製品やアドオンではなく、SKU はありません。ライセンスの追加も不要です。Sophos Fusion 内で 2つ以上の制御ポイントを使用すると、自動的に適用されます。

使用を開始するには何が必要ですか？

Sophos Fusion 内で 2つ以上の制御ポイントを併用することが前提です。一般的な開始方法は、1つの Sophos Fusion アカウントから Sophos Endpoint と Sophos Firewall を使用することです。これらを使用すると、特に設定しなくても、ただちに連携が有効になります。セキュリティ状態に応じたユースケースは、ファイアウォールルールや Sophos Workspace Protection ポリシーを使って、ユーザーが設定します。

Synchronized Security™ は、ソフォス以外の製品にも対応していますか？

はい。Sophos Fusion は 500 以上のサードパーティソリューションに対応しており、これらの制御ポイントを統合、連携できます。ほとんどの統合は双方向となっているため、Sophos Fusion でテレメトリを取得し、対応アクションをプッシュバックできます。使用可能な対応アクションは、サードパーティベンダーが制御ポイントで提供している内容に応じて異なります。

Synchronized Security™ は Microsoft に対応していますか？

はい、双方向で統合されています。ソフォスは、Microsoft と密接に統合されており、Entra ID、Graph API、O365 管理アクティビティなどからのテレメトリに対応しています。これらのテレメトリは、ソフォスの制御ポイントと同じく、統合コンテキストレイクにフィードされます。Microsoft によって疑わしいサインインが検知されると、ソフォスが管理対象のエンドポイントを隔離し、侵害された Microsoft アカウントが Sophos Fusion によってロックされます。再び安全に使用できるようになると、このロックは解除されます。

Security Heartbeat™ とは何ですか？

Security Heartbeat (セキュリティハートビート) とは、Sophos Endpoint からソフォスの他の制御ポイントにデバイスのセキュリティ状態を伝達する仕組みです。緑は正常、黄色は侵害の可能性あり、赤は侵害を表します。ソフォスの各種制御ポイントは、これらのステータスに基づいて動作する仕組みになっています。同じ Sophos Fusion アカウントに接続された制御ポイントは、特に何も設定しなくても連携動作し、基本的な対応処理が実行されます。

何もかもが自動的に処理されますか？人間の担当者が関わることはできますか？

制御ポイントごとに、ご自身で判断して決められます。主な対応は、自動的に実行されます。人間による判断が必要な場合は、社内チームが Sophos XDR を使って、Sophos MDR のアナリストと同じように、手動でアクションを実行できます。一部の機能は、デフォルトでオフになっています。たとえば、Sophos Firewall のアクティブな脅威対応は、デフォルトでオフになっており、この機能を使用するためには、お客様がオンにする必要があります。

アクティブな脅威対応とは？

アクティブな脅威対応とは、Synchronized Security™ の機能であり、Sophos Firewall に含まれます。統合コンテキストレイクのテレメトリを使用して、侵害されたデバイスや未承認デバイスを有線 / 無線アクセスレイヤーでブロックし、ネットワークから遠ざけます。アクセスレイヤーでの自動ブロックを有効化するかどうかは、お客様が決められます。

独自の自動処理やプレイブックを定義できますか？

はい。Sophos XDR と Sophos MDR は、さまざまなユースケースに応じて自動的に実行される自動処理およびプレイブックを提供していますが、あらかじめ用意されたものが環境に適さない場合は、独自の自動処理やプレイブックを追加できます。Sophos Endpoint を使用しているお客様側で、デバイスの侵害を受けたときに Sophos Firewall がどのように処理するかを定義できます。いったん定義すると、通常の連携対応と同じように、Sophos Fusion 内で自動処理が実行されるようになります。

MSP (マネージドサービスプロバイダー) にとって、Synchronized Security™ はどのような意味がありますか？

MSP は、ソフォスおよびサードパーティの制御ポイントが混在するあらゆるお客様の環境で、Synchronized Security™ を使って自動化や連携を行えます。お客様ごとの要件に合わせて、自動化をカスタマイズすることもできます。このように自動的に封じ込めを行うことにより、手動によるトリアージや修復の負担が軽減されます。そのため、MSP パートナーは、人員を増やすことなくこれまでと同じスピードで、より多くのお客様に対応することが可能となります。

Sophos Endpoint が Sophos Firewall と連携しているかどうかは、どうやって確認できますか？

Sophos Fusion で「コンピュータのサマリー」を開きます。ここに、そのエンドポイントの Security Heartbeat™ を受信している Sophos Firewall のシリアル番号が表示されます。

Synchronized Security™ は新しい技術ですか？

ソフォスは、2015年に世界で初めて Synchronized Security™ を提供して以来、10年以上にわたり拡張を続けてきました。現在、ソフォスの制御ポイント間で共有される情報は、以前よりはるかに充実したものとなっています。さらに、Sophos Fusion を通じて、サードパーティの制御ポイントも統合、連携できるようになりました。

Synchronized Security™

一体型の防御・対応を実現

最新型の攻撃は、アイデンティティ、メール、エンドポイント、ネットワークにまたがっており、分散した防御ツール間の隙間を狙います。Synchronized Security は、防御システム Sophos Fusion において連携を調整する役割を果たし、既に導入済みのソフォスやサードパーティ製の制御ポイントを活用して、脅威への連携対応を実現します。

88%

営業時間外に展開されたランサムウェアの割合

_{出典：ソフォスアクティブアドバーサリーレポート 2026 年版}

90%+

Synchronized Security によって削減された、日々の管理作業の割合

_{出典：Sophos}

89 秒

アラートから自動対応までに要した時間

_{出典：Sophos MDR}

課題

攻撃は複数の領域にまたがっているが、ほとんどの防御ツールは、単一の領域しかカバーしていない。

AI は、単一ベクトルの攻撃を、多面的な攻撃キャンペーンへと変化させました。現代の攻撃は、AI を活用しながら、複数の領域で段階的に展開されます。個々のセキュリティソリューションは、それぞれの担当領域しか識別できません。したがって、複数の領域で異常が特定されたときに、それらの関連付けが行われることがなく、最終的な被害を食い止めることができません。

マシンスピードの攻撃

AI は、攻撃の量と速度を増加させました。一方、ほとんどの防御システムでは、アナリストが複数のコンソールを切り替えながら作業するなど、人手のスピードに縛られています。

アラートの分散

1つの制御ポイントからは、攻撃の一部しか把握できず、全体像は捉えられません。これらの断片的な情報を手作業で関連付けるために貴重な時間が費やされ、封じ込めを効果的に行うことができていません。

検出だけでは不十分

ほとんどのサードパーティ製品は、検出した問題について単にアラートを発するだけか、保護アクションを付加的に提供するにとどまります。したがって、既に導入済みの製品は、脅威への対応に貢献することはなく、蚊帳の外になります。

概要

あらゆる制御ポイントで連携した対応

Synchronized Security™ は、Sophos Fusion 内で脅威インサイトを共有し、全体で連携したアクションへとつなげる役割を果たします。封じ込めは、人間の担当者が気付く前に、数秒で自動的に行われます。連携する制御ポイントが増えるほど、対応が強化されていく仕組みになっています。

侵害されたエンドポイントは数秒で隔離され、脅威の横方向への移動や、機密データへの到達を阻止します。

サードパーティの制御ポイントは、単にアラートを発するだけでなく、防御システムに貢献します。

対応は自動的に実行され、夜間や週末でも封じ込めが行われます。

連携対応についてはすべて監査記録が残されるため、保護していることを容易に証明できます。

制御ポイントを追加するたびに、運用負荷が増えるのではなく、防御が強化されます。

脅威についてクロスレイヤーのコンテキストが提供され、それをもとに調査を始められます。断片的な情報を手作業でつなぎ合わせる必要はありません。

Read the Synchronized Security™ whitepaper

Sophos AI-Native Cybersecurity Defense System のご紹介。

Sophos Fusion

Synchronized Security™ は、 Sophos AI-Native Cybersecurity Defense System である Sophos Fusion の主要コンポーネントです。Sophos Fusion はあらゆる要素を可視化し、各種制御ポイントを連携して、一体となった防御・対応を実現します。その仕組みについてご覧ください。

Sophos Fusion の詳細はこちら

SYNCHRONIZED SECURITY™ IN ACTION

環境全体で連携対応

各種制御ポイントが連携し、Sophos Fusion の統合コンテキストレイクにテレメトリをリアルタイムで送信します。これを受け、関連するイベントが単一の攻撃チェーンにまとめられ、環境全体で連携して対応アクションが開始されます。主なアクションは、制御ポイントの種類と有効化されている自動化レベルに基づいて、自動的に実行されます。

多層攻撃

最新型の攻撃は、アイデンティティ、メール、エンドポイント、ネットワークにまたがっており、分散した防御ツール間の隙間を狙います。

Sophos XDR は、ソフォスおよびサードパーティの制御ポイントからの関連イベントを単一の攻撃チェーンにまとめます。続けて、これらの制御ポイントが連携し、SOAR の自動処理や、プレイブック、ケース管理など、幅広い対応アクションが実行されます。

侵害された Microsoft 365 アカウント

アイデンティティの悪用は、ランサムウェア攻撃の主な経路です。エンドポイントを封じ込めても、侵害されたアカウントがアクティブなままである場合、リスクは排除されません。

Sophos XDR と Sophos MDR は、Microsoft ソリューションのテレメトリを使用して、侵害された Microsoft 365 アカウントを自動的に特定してロックし、脅威が解決したらアクセスを復元できます。

シャドー AI

ブラウザは貼り付けられたデータを、エンドポイントはアプリケーションを、ファイアウォールはトラフィックを識別できます。しかし、個々の制御ポイントは全体像を把握できません。

Sophos AI Defense はすべてを監視します。環境全体を可視化し、AI の使用ルールを強制的に適用します。Sophos EDR/XDR がアプリケーションと Web サイトを、Sophos Firewall がネットワークトラフィックを、Sophos Workspace Protection がブラウザをカバーします。

ラテラルムーブメント

環境内に侵入した攻撃者は、標的に到達するために横方向に移動します。エンドポイントで最初の侵害が検知された後、攻撃者を阻止するには、ネットワーク全体で連携した対応が必要となります。

Sophos Endpoint が脅威を検知すると、デバイスのセキュリティハートビートの状態が赤に設定されます。ソフォスの他の制御ポイントは、その状態を自動的に認識して対処します。Sophos Firewall、Sophos Wireless、Sophos Switch、Sophos Workspace Protection はネットワークアクセスをブロックし、Sophos Endpoint は正常なデバイスからの接続を阻止します。脅威が解決されると、セキュリティ状態が緑に戻り、接続が自動的に復元されます。

悪意のあるアプリ、不要なアプリ

ファイアウォールは、ポート上の不審な接続を検査しますが、パケットそのものしか見れません。エンドポイントは、アプリケーションしか見れません。誰かが、点と点をつなぐ必要があります。

Synchronized Security は、Sophos Firewall が Sophos Endpoint からのインテリジェンスを使って、接続の背後にあるアプリケーションを識別できるようにします。これにより、IT チームはデータそのものではなく対応作業に専念できます。

ネットワークのエッジでの制御

スイッチやアクセスポイントは、デバイスとネットワークのつなぎ目に配置されるため、侵害されたデバイスや不正なデバイスを阻止するのに効果的です。

Sophos Firewall のアクティブな脅威対応機能により、Sophos Wireless や Sophos Switch がアクセスレイヤーでデバイスをブロックし、脅威を封じ込めて、環境内での拡大を阻止します。

お問い合わせ

お客様の環境内で、連携対応はどのように行われるのでしょうか。ソフォスの担当者が、以下についてご案内します。

すでに利用しているソフォス製品やサードパーティの制御ポイントのうち、どれが直ちに連携可能か

どんな処理が自動的に実行されるか。人による承認が必要な処理は何か

連携する制御ポイントを増やすことで、より徹底した対応が可能に

よくある質問 (FAQ)

Synchronized Security™ は、Sophos Fusion 内で脅威インサイトを共有し、全体で連携したアクションへとつなげる役割を果たします。1つの制御ポイントで脅威が特定されると、アナリストが関与しなくても、他の制御ポイントで瞬時に脅威への対処が行われます。これは、ソフォスの AI ネイティブサイバー防御システムである Sophos Fusion の主要コンポーネントであるため、お客様のほうで特に評価・検討は不要です。
いいえ。製品やアドオンではなく、SKU はありません。ライセンスの追加も不要です。Sophos Fusion 内で 2つ以上の制御ポイントを使用すると、自動的に適用されます。
Sophos Fusion 内で 2つ以上の制御ポイントを併用することが前提です。一般的な開始方法は、1つの Sophos Fusion アカウントから Sophos Endpoint と Sophos Firewall を使用することです。これらを使用すると、特に設定しなくても、ただちに連携が有効になります。セキュリティ状態に応じたユースケースは、ファイアウォールルールや Sophos Workspace Protection ポリシーを使って、ユーザーが設定します。
はい。Sophos Fusion は 500 以上のサードパーティソリューションに対応しており、これらの制御ポイントを統合、連携できます。ほとんどの統合は双方向となっているため、Sophos Fusion でテレメトリを取得し、対応アクションをプッシュバックできます。使用可能な対応アクションは、サードパーティベンダーが制御ポイントで提供している内容に応じて異なります。
はい、双方向で統合されています。ソフォスは、Microsoft と密接に統合されており、Entra ID、Graph API、O365 管理アクティビティなどからのテレメトリに対応しています。これらのテレメトリは、ソフォスの制御ポイントと同じく、統合コンテキストレイクにフィードされます。Microsoft によって疑わしいサインインが検知されると、ソフォスが管理対象のエンドポイントを隔離し、侵害された Microsoft アカウントが Sophos Fusion によってロックされます。再び安全に使用できるようになると、このロックは解除されます。
Security Heartbeat (セキュリティハートビート) とは、Sophos Endpoint からソフォスの他の制御ポイントにデバイスのセキュリティ状態を伝達する仕組みです。緑は正常、黄色は侵害の可能性あり、赤は侵害を表します。ソフォスの各種制御ポイントは、これらのステータスに基づいて動作する仕組みになっています。同じ Sophos Fusion アカウントに接続された制御ポイントは、特に何も設定しなくても連携動作し、基本的な対応処理が実行されます。
制御ポイントごとに、ご自身で判断して決められます。主な対応は、自動的に実行されます。人間による判断が必要な場合は、社内チームが Sophos XDR を使って、Sophos MDR のアナリストと同じように、手動でアクションを実行できます。一部の機能は、デフォルトでオフになっています。たとえば、Sophos Firewall のアクティブな脅威対応は、デフォルトでオフになっており、この機能を使用するためには、お客様がオンにする必要があります。
アクティブな脅威対応とは、Synchronized Security™ の機能であり、Sophos Firewall に含まれます。統合コンテキストレイクのテレメトリを使用して、侵害されたデバイスや未承認デバイスを有線 / 無線アクセスレイヤーでブロックし、ネットワークから遠ざけます。アクセスレイヤーでの自動ブロックを有効化するかどうかは、お客様が決められます。
はい。Sophos XDR と Sophos MDR は、さまざまなユースケースに応じて自動的に実行される自動処理およびプレイブックを提供していますが、あらかじめ用意されたものが環境に適さない場合は、独自の自動処理やプレイブックを追加できます。Sophos Endpoint を使用しているお客様側で、デバイスの侵害を受けたときに Sophos Firewall がどのように処理するかを定義できます。いったん定義すると、通常の連携対応と同じように、Sophos Fusion 内で自動処理が実行されるようになります。
MSP は、ソフォスおよびサードパーティの制御ポイントが混在するあらゆるお客様の環境で、Synchronized Security™ を使って自動化や連携を行えます。お客様ごとの要件に合わせて、自動化をカスタマイズすることもできます。このように自動的に封じ込めを行うことにより、手動によるトリアージや修復の負担が軽減されます。そのため、MSP パートナーは、人員を増やすことなくこれまでと同じスピードで、より多くのお客様に対応することが可能となります。
Sophos Fusion で「コンピュータのサマリー」を開きます。ここに、そのエンドポイントの Security Heartbeat™ を受信している Sophos Firewall のシリアル番号が表示されます。
ソフォスは、2015年に世界で初めて Synchronized Security™ を提供して以来、10年以上にわたり拡張を続けてきました。現在、ソフォスの制御ポイント間で共有される情報は、以前よりはるかに充実したものとなっています。さらに、Sophos Fusion を通じて、サードパーティの制御ポイントも統合、連携できるようになりました。