Sophos Fusion blinda la ciberseguridad con IA

Sophos Fusion busca reducir la complejidad operativa al unificar protección, detección y respuesta ante amenazas en un entorno conectado para organizaciones y socios de canal.

La industria de la ciberseguridad se encuentra en un punto de inflexión decisivo. Durante 40 años, la seguridad informática se ha construido producto a producto. 

Para Joe Levy, Director Ejecutivo de Sophos cada nueva amenaza en el panorama digital ha desencadenado la creación de una nueva herramienta y el surgimiento de nuevos proveedores: un empeoramiento del phishing derivó en la compra de productos específicos de correo electrónico; la migración a la nube impulsó soluciones de seguridad en la nube; y el aumento del ransomware llevó a la adopción de plataformas como SOAR, SIEM y XDR para intentar consolidar un entorno cada vez más complejo.

Sin embargo, esta fragmentación ha generado un escenario ineficiente:

• Inundación de herramientas: Según estudios de Omdia, un Centro de Operaciones de Seguridad (SOC) promedio opera aproximadamente 10.9 consolas de seguridad. Por su parte, Gartner señala que una empresa promedio gestiona más de 45 herramientas de seguridad discretas, la mayoría de las cuales no se integran ni se comunican bien entre sí.
• Impacto financiero global: El gasto mundial en ciberseguridad alcanza aproximadamente los 240,000 millones de dólares anuales. A pesar de contar con más herramientas, proveedores y paneles que nunca, las brechas de seguridad continúan aumentando tanto en frecuencia como en costos.
• Brecha de información y liderazgo: La complejidad tecnológica ha ensanchado la brecha de información entre proveedores y compradores, lo que significa que un mayor gasto no se traduce confiablemente en mejores resultados. Además, existe una marcada escasez de liderazgo estratégico: de las aproximadamente 359 millones de organizaciones en el mundo, existen menos de 35,000 Directores de Seguridad de la Información (CISO) a tiempo completo. Esto representa una proporción de un CISO por cada 10,000 organizaciones.

Los modelos de vanguardia evolucionaron desde una asistencia rudimentaria hasta agentes que ahora realizan tareas complejas de forma autónoma. 

Para los defensores, esta es la herramienta más poderosa que hemos tenido para cerrar la brecha de capacidades e incorporar un criterio propio de un CISO en sistemas que funcionan a la velocidad de la máquina. Para los atacantes, es lo mismo, pero sin las dificultades de la contratación, las revisiones legales ni las aprobaciones de la junta directiva.

“Así que tomamos una decisión. Creamos algo que este momento exige, no una herramienta más para añadir a una pila de herramientas, sino un sistema que se complementa, donde cada parte fortalece a las demás y el conjunto se vuelve más capaz que la suma de sus elementos” comentó Joe Levy, Director Ejecutivo de Sophos

Sophos Fusion: El sistema de defensa con IA nativa 

Esta herramienta es la  siguiente evolución de Sophos Central. Diseñado para ofrecer un enfoque sistémico a la defensa digital, Fusion va más allá de la simple integración de productos:

• Sistemas vs. Plataformas: Mientras que las plataformas tradicionales consolidaban el proceso de compra, un sistema consolidado optimiza la defensa activa.

• Cobertura integral y abierta: Combina una amplitud nativa en diversos puntos de control con la capacidad de integrar datos de terceros.

• Alcance global: Apoyado en inteligencia sobre amenazas recopilada de una base diversa de 625,000 clientes a nivel mundial y respaldado por 25,000 socios de canal.

“Sophos Fusion representa además la culminación de la integración con SecureWorks, unificando arquitecturas para que la IA actúe como el tejido conectivo entre componentes de red, correo electrónico, endpoints, nube e identidad” afirmó el directivo.

Arquitectura IA Nativa: Los cuatro pilares

A diferencia de las soluciones que añaden funciones de IA de forma superficial, Sophos Fusion se ha estructurado internamente sobre cuatro pilares fundamentales:

1. Contexto compartido: Cada señal proveniente de cualquier punto de control fluye en tiempo real hacia una misma capa de datos.
2. Seguridad sincronizada: Una detección en un endpoint puede activar de inmediato respuestas coordinadas en el firewall, la capa de identidad o el correo electrónico.
3. Autonomía con gobernanza humana: El sistema puede investigar y responder de manera autónoma dentro de los límites y parámetros calibrados continuamente por analistas humanos.
4. Inteligencia acumulativa: Cada amenaza detectada en la red de clientes enriquece instantáneamente la protección de toda la base de usuarios.

Partners, los aliados de Sophos 

Para distribuidores, integradores y proveedores de servicios administrados (MSP y MSSP), Sophos Fusion busca simplificar la administración de clientes mediante una plataforma unificada, ampliar las capacidades de servicios administrados y facilitar la entrega de soluciones de seguridad más integradas ya que al aprovechar la inteligencia generada a partir de las amenazas observadas en su ecosistema global, los socios pueden fortalecer sus capacidades de detección y respuesta para sus clientes.

«Conforme la IA aumenta la velocidad, escala y complejidad de los ataques, las organizaciones necesitan una defensa moderna, conectada, inteligente y adaptativa. Sophos Fusion está construido como un sistema de defensa optimizado para flujos de trabajo humano-IA. Traemos la solución más completa a una nueva categoría, un avance oportuno que exige la era de la IA», fializó Joe Levy.

Copy URL
URL Copied