O que é Synchronized Security™?

O Synchronized Security™ é o tecido conjuntivo que transforma informações compartilhadas sobre a ameaça em uma ação coordenada no Sophos Fusion. Quando um ponto de controle identifica uma ameaça, os outros agem em segundos, sem que um analista precise fazer a conexão primeiro. Ele é um componente essencial do Sophos Fusion, o sistema de defesa cibernética nativo de IA da Sophos, não um produto que você avalia separadamente.

Preciso comprar o Synchronized Security™?

Não. Ele não é um produto, um SKU ou um complemento e não há nada extra para licenciar. Você o obtém automaticamente quando dois ou mais pontos de controle funcionam juntos dentro do Sophos Fusion.

De que preciso para começar?

Dois ou mais pontos de controle trabalhando juntos dentro do Sophos Fusion. O Sophos Endpoint e o Sophos Firewall gerenciados por uma mesma conta do Sophos Fusion são um ponto de partida comum, e a coordenação entre eles é ativada assim que ambos são conectados, sem necessidade de configuração. Os casos de uso que se baseiam no estado de integridade, como uma regra de firewall ou uma política do Sophos Workspace Protection, são instalados por você.

O Synchronized Security™ funciona com produtos que não são da Sophos?

Sim. A coordenação com um ponto de controle de terceiros começa com a integração desse ponto de controle no Sophos Fusion, que oferece suporte a mais de 500 soluções de terceiros. Muitas integrações são bidirecionais, permitindo que o Sophos Fusion receba telemetria e devolva uma ação de resposta. As ações de resposta disponíveis variam de um ponto de controle para outro, dependendo do que o fornecedor expõe.

O Synchronized Security™ funciona com Microsoft?

Sim, em ambas as direções. A Sophos apresenta as integrações mais abrangentes da Microsoft, incluindo telemetria do Entra ID, API do Graph, Atividades de Gestão do O365 e outras mais. Essa telemetria alimenta o mesmo Context Lake unificado que os pontos de controle da Sophos. Uma tentativa de login suspeita detectada pela Microsoft pode isolar um endpoint protegido pela Sophos, e o Sophos Fusion pode bloquear uma conta da Microsoft comprometida e desbloqueá-la assim que for seguro usá-la novamente.

O que é o Security Heartbeat™?

O Security Heartbeat transmite o status de verificação de integridade de um dispositivo do Sophos Endpoint para outros pontos de controle da Sophos. Verde indica que está íntegro, Amarelo indica que está potencialmente comprometido e Vermelho indica que está comprometido. Os pontos de controle da Sophos são projetados para agir de acordo com esse status, e as respostas principais não precisam de configuração depois que ambos os pontos de controle estiverem conectados à mesma conta do Sophos Fusion.

Tudo acontece automaticamente ou posso designar alguém para participar desse processo?

Essa é uma decisão sua, ponto de controle por ponto de controle. A maioria das respostas é executada automaticamente. Quando for necessário ponderar, a sua equipe interna que utiliza o Sophos XDR poderá realizar a mesma ação manualmente, assim como um analista do Sophos MDR. Algumas funcionalidades permanecem desativadas até que você as ative. Um exemplo disso é a Resposta a ameaças ativas no Sophos Firewall, que é habilitada pelo cliente em vez de estar ativada por padrão.

O que é Resposta a ameaças ativas?

Resposta a ameaças ativas é uma funcionalidade do Synchronized Security™ no Sophos Firewall. Ela utiliza a telemetria no Context Lake unificado para bloquear um dispositivo comprometido ou não autorizado na camada de acesso com fio ou sem fio, antes que se aprofunde mais na rede. Os clientes escolhem se querem ou não habilitar essa função, portanto, a decisão de permitir o bloqueio automático na camada de acesso é sua.

Posso criar minhas próprias automações e playbooks?

Sim. O Sophos XDR e o Sophos MDR oferecem automações e playbooks que são executados automaticamente em uma ampla gama de casos de uso, e você pode adicionar suas próprias automações e playbooks quando o padrão não for adequado ao seu ambiente. Um cliente que utiliza o Sophos Endpoint decide o que um dispositivo comprometido significa para o seu firewall Fortinet. Uma vez definidas, essas automações são executadas dentro do Sophos Fusion como qualquer outra resposta coordenada.

O que o Synchronized Security™ representa para um provedor de serviços gerenciados?

O Synchronized Security™ permite que os MSPs tenham a mesma automação e coordenação no ambiente de todos os seus clientes, incluindo ambientes que combinam pontos de controle da Sophos e de terceiros. Os MSPs também podem adaptar a automação para atender a necessidades específicas dos clientes. A contenção automatizada reduz a sobrecarga manual de triagem e remediação, permitindo que um parceiro atenda a mais clientes sem aumentar a equipe de operações na mesma proporção.

Como posso confirmar se o Sophos Endpoint está trabalhando de forma coordenada com o meu firewall?

Abra o resumo do computador no Sophos Fusion. Nele, você verá o número de série do Sophos Firewall que está recebendo o Security Heartbeat™ do endpoint.

O Synchronized Security™ é algo novo?

A Sophos lançou o Synchronized Security™ em 2015, uma inovação mundial na época, e expandiu a solução ao longo de mais de uma década. O que é compartilhado entre os pontos de controle da Sophos hoje é consideravelmente mais abrangente, e a coordenação agora se estende a pontos de controle de terceiros por meio das integrações no Sophos Fusion.

Synchronized Security™

Suas defesas otimizadas de forma coordenada

Os ataques modernos abrangem identidade, e-mail, endpoint e rede, explorando lacunas entre defesas desconexas. O Synchronized Security é o tecido conjuntivo do sistema de defesa Sophos Fusion que permite que os pontos de controle da Sophos e de terceiros que você já utiliza respondam às ameaças de forma coordenada em todos eles.

88%

de ransomwares implantados fora do horário comercial

_{Fonte: Relatório Sophos de Adversários Ativos 2026.}

90%+

de redução de tarefas administrativas diárias com o Synchronized Security

_{Fonte: Sophos}

89 segundos

do alerta à resposta automatizada

_{Fonte: Sophos MDR}

O DESAFIO

Os ataques atravessam múltiplas superfícies. A maioria das defesas cobre apenas uma.

A inteligência artificial transformou ataques de vetor único em campanhas multidimensionais. Os ataques agora atravessam várias superfícies em uma ofensiva multiestágio coordenada, possibilitada pela IA. As soluções individuais enxergam apenas seus próprios domínios, identificando anomalias aparentemente díspares, e ninguém as conecta até que o dano já esteja feito.

Ataques em velocidade da máquina

A inteligência artificial aumentou o volume e a velocidade dos ataques. A maioria das defesas ainda opera em velocidade humana, com analistas se deslocando entre vários painéis.

Alertas fragmentados

Um único ponto de controle só consegue ver parte de um ataque, não o quadro completo. A correlação manual desses fragmentos consome um tempo valioso, essencial para uma contenção eficiente.

A detecção por si só não é suficiente

Muitas vezes, produtos de terceiros relatam um problema e simplesmente alertam ou consideram a proteção apenas como uma ação secundária, de modo que os investimentos que você já fez ficam de fora da resposta, em vez de direcioná-la.

APRESENTAÇÃO

Resposta coordenada em todos os pontos de controle.

O Synchronized Security™ é o tecido conjuntivo que transforma informações compartilhadas sobre a ameaça em uma ação coordenada no Sophos Fusion. A contenção ocorre automaticamente, em segundos, e não só depois que alguém percebe, e cada ponto de controle que você conecta fortalece a resposta.

Um endpoint comprometido é isolado em segundos, antes que um adversário possa mover-se lateralmente ou acessar dados confidenciais.

Os pontos de controle de terceiros contribuem para o sistema de defesa, não apenas para gerar alertas.

A resposta é executada automaticamente, portanto, a contenção continua em operação durante a noite e nos fins de semana.

Comprovar a proteção torna-se mais fácil, pois cada resposta coordenada deixa um registro de auditoria.

Cada ponto de controle adicionado fortalece a defesa, sem aumentar o esforço operacional.

As investigações começam com um contexto entre camadas já estabelecido, não coletado manualmente.

Apresentação do Sophos AI-Native Cybersecurity Defense System.

Sophos Fusion

O Synchronized Security™ é um componente essencial do Sophos Fusion, o sistema de defesa cibernética nativo de IA da Sophos. Veja como todo o sistema enxerga tudo, conecta tudo e permite que suas defesas respondam como uma só.

Saiba mais sobre o Sophos Fusion

SYNCHRONIZED SECURITY™ IN ACTION

Resposta coordenada em todo o seu ambiente

Cada ponto de controle conectado envia dados de telemetria para o Context Lake unificado do Sophos Fusion em tempo real. Eventos relacionados são correlacionados em uma cadeia de ataque, disparando ações de resposta coordenadas em todo o ambiente. A maioria das ações é executada automaticamente, com base nos pontos de controle conectados e no nível de automação ativado.

Ataque multicamada

Os ataques modernos abrangem identidade, e-mail, endpoint e rede, explorando lacunas entre defesas desconexas.

O Sophos XDR correlaciona os eventos relacionados dos pontos de controle da Sophos e de terceiros em uma única cadeia de ataque. Em seguida, coordena a resposta em todos esses pontos de controle por meio de automação SOAR, playbooks, gerenciamento de caso e uma ampla gama de ações de resposta.

Conta comprometida do Microsoft 365

O uso indevido de identidade é o principal vetor de ataques de ransomware. Conter um endpoint não eliminará o risco se a conta comprometida permanecer ativa.

Utilizando telemetria de soluções da Microsoft, o Sophos XDR e o Sophos MDR podem identificar e bloquear automaticamente contas do Microsoft 365 comprometidas e, em seguida, restaurar o acesso assim que a ameaça for resolvida.

Shadow AI

O navegador vê os dados colados. O endpoint vê o aplicativo. O firewall vê o tráfego. Nenhum ponto de controle vê o quadro completo.

O Sophos AI Defense vê tudo. Ele proporciona visibilidade de todo o ambiente e coordena a aplicação das regras de uso da IA. O Sophos EDR/XDR protege aplicativos e sites, o Sophos Firewall protege o tráfego de rede e o Sophos Workspace Protection protege o navegador.

Movimento lateral

Uma vez dentro de um ambiente, os adversários se movem lateralmente para atingir seu alvo. O endpoint detecta o comprometimento inicial, mas deter o invasor exige uma resposta coordenada em toda a rede.

Quando o Sophos Endpoint detecta uma ameaça, ele atribui o status de integridade Vermelho do Security Heartbeat ao dispositivo. Os pontos de controle da Sophos conectados veem e agem automaticamente de acordo com esse status. O Sophos Firewall, o Sophos Wireless, o Sophos Switch e o Sophos Workspace Protection bloqueiam o acesso à rede, enquanto o Sophos Endpoint impede que dispositivos íntegros se conectem. Assim que a ameaça é eliminada, a verificação de integridade volta ao status Verde e a conectividade é restaurada automaticamente.

Aplicativos maliciosos e indesejados

Um firewall que inspeciona uma conexão não classificada em uma porta incomum vê pouco mais do que pacotes. O endpoint vê o aplicativo. Alguém precisa ligar os pontos.

O Synchronized Security permite que o Sophos Firewall identifique o aplicativo por trás da conexão usando a inteligência do Sophos Endpoint. Assim, as equipes de TI podem se concentrar na resposta, não nos dados.

Controle na borda da rede

Switches e pontos de acesso ficam localizados onde seus dispositivos se conectam à rede, tornando-os um ponto de controle eficaz para impedir dispositivos comprometidos ou não autorizados.

O recurso de resposta a ameaças ativas do Sophos Firewall permite que o Sophos Wireless e o Sophos Switch bloqueiem dispositivos na camada de acesso, ajudando a conter as ameaças antes que elas possam se propagar pelo ambiente.

Fale com um especialista

Veja como uma resposta coordenada se parece no seu ambiente. Um especialista da Sophos explicará passo a passo:

Quais dos seus pontos de controle, da Sophos e de terceiros, são capazes de se coordenar hoje

O que funciona automaticamente e o que permanece sujeito à aprovação humana

Como a resposta se aprofunda à medida que você conecta mais pontos de controle

Perguntas frequentes

O Synchronized Security™ é o tecido conjuntivo que transforma informações compartilhadas sobre a ameaça em uma ação coordenada no Sophos Fusion. Quando um ponto de controle identifica uma ameaça, os outros agem em segundos, sem que um analista precise fazer a conexão primeiro. Ele é um componente essencial do Sophos Fusion, o sistema de defesa cibernética nativo de IA da Sophos, não um produto que você avalia separadamente.
Não. Ele não é um produto, um SKU ou um complemento e não há nada extra para licenciar. Você o obtém automaticamente quando dois ou mais pontos de controle funcionam juntos dentro do Sophos Fusion.
Dois ou mais pontos de controle trabalhando juntos dentro do Sophos Fusion. O Sophos Endpoint e o Sophos Firewall gerenciados por uma mesma conta do Sophos Fusion são um ponto de partida comum, e a coordenação entre eles é ativada assim que ambos são conectados, sem necessidade de configuração. Os casos de uso que se baseiam no estado de integridade, como uma regra de firewall ou uma política do Sophos Workspace Protection, são instalados por você.
Sim. A coordenação com um ponto de controle de terceiros começa com a integração desse ponto de controle no Sophos Fusion, que oferece suporte a mais de 500 soluções de terceiros. Muitas integrações são bidirecionais, permitindo que o Sophos Fusion receba telemetria e devolva uma ação de resposta. As ações de resposta disponíveis variam de um ponto de controle para outro, dependendo do que o fornecedor expõe.
Sim, em ambas as direções. A Sophos apresenta as integrações mais abrangentes da Microsoft, incluindo telemetria do Entra ID, API do Graph, Atividades de Gestão do O365 e outras mais. Essa telemetria alimenta o mesmo Context Lake unificado que os pontos de controle da Sophos. Uma tentativa de login suspeita detectada pela Microsoft pode isolar um endpoint protegido pela Sophos, e o Sophos Fusion pode bloquear uma conta da Microsoft comprometida e desbloqueá-la assim que for seguro usá-la novamente.
O Security Heartbeat transmite o status de verificação de integridade de um dispositivo do Sophos Endpoint para outros pontos de controle da Sophos. Verde indica que está íntegro, Amarelo indica que está potencialmente comprometido e Vermelho indica que está comprometido. Os pontos de controle da Sophos são projetados para agir de acordo com esse status, e as respostas principais não precisam de configuração depois que ambos os pontos de controle estiverem conectados à mesma conta do Sophos Fusion.
Essa é uma decisão sua, ponto de controle por ponto de controle. A maioria das respostas é executada automaticamente. Quando for necessário ponderar, a sua equipe interna que utiliza o Sophos XDR poderá realizar a mesma ação manualmente, assim como um analista do Sophos MDR. Algumas funcionalidades permanecem desativadas até que você as ative. Um exemplo disso é a Resposta a ameaças ativas no Sophos Firewall, que é habilitada pelo cliente em vez de estar ativada por padrão.
Resposta a ameaças ativas é uma funcionalidade do Synchronized Security™ no Sophos Firewall. Ela utiliza a telemetria no Context Lake unificado para bloquear um dispositivo comprometido ou não autorizado na camada de acesso com fio ou sem fio, antes que se aprofunde mais na rede. Os clientes escolhem se querem ou não habilitar essa função, portanto, a decisão de permitir o bloqueio automático na camada de acesso é sua.
Sim. O Sophos XDR e o Sophos MDR oferecem automações e playbooks que são executados automaticamente em uma ampla gama de casos de uso, e você pode adicionar suas próprias automações e playbooks quando o padrão não for adequado ao seu ambiente. Um cliente que utiliza o Sophos Endpoint decide o que um dispositivo comprometido significa para o seu firewall Fortinet. Uma vez definidas, essas automações são executadas dentro do Sophos Fusion como qualquer outra resposta coordenada.
O Synchronized Security™ permite que os MSPs tenham a mesma automação e coordenação no ambiente de todos os seus clientes, incluindo ambientes que combinam pontos de controle da Sophos e de terceiros. Os MSPs também podem adaptar a automação para atender a necessidades específicas dos clientes. A contenção automatizada reduz a sobrecarga manual de triagem e remediação, permitindo que um parceiro atenda a mais clientes sem aumentar a equipe de operações na mesma proporção.
Abra o resumo do computador no Sophos Fusion. Nele, você verá o número de série do Sophos Firewall que está recebendo o Security Heartbeat™ do endpoint.
A Sophos lançou o Synchronized Security™ em 2015, uma inovação mundial na época, e expandiu a solução ao longo de mais de uma década. O que é compartilhado entre os pontos de controle da Sophos hoje é consideravelmente mais abrangente, e a coordenação agora se estende a pontos de controle de terceiros por meio das integrações no Sophos Fusion.