El proveedor de ciberseguridad Sophos ha presentado Sophos Fusion, un nuevo sistema de defensa que combina operaciones de seguridad, protección de endpoints, seguridad de red, identidad, correo electrónico y nube en una arquitectura compartida. El objetivo es detectar, investigar y responder a las amenazas más rápido mediante IA.
Según la compañía Sophos Fusion se trata del sistema de defensa de ciberseguridad nativo de IA más completo del sector hasta la fecha y representa una nueva categoría de producto: una arquitectura única y abierta en la que cada punto de control, fuente de datos y analista funciona como una unidad, independientemente de si el componente proviene de Sophos o de un proveedor externo.
La compañía señala como motor un panorama de amenazas cambiante: los ataques se desarrollan cada vez más como operaciones coordinadas, lo que según Sophos ha reducido el tiempo entre el acceso inicial y el daño de días a horas. Al mismo tiempo, las organizaciones utilizan en promedio más de 45 productos de seguridad distintos, a menudo aislados entre sí, lo que según la empresa incrementa los costes, la carga administrativa y el número de paneles de control.
Sophos menciona cuatro características centrales del nuevo sistema: un lago de datos de contexto compartido en el que convergen en tiempo real las señales de todos los puntos de control; una función denominada «Synchronized Security», en la que una detección en un punto desencadena acciones coordinadas en todos los demás; autonomía agéntica con supervisión humana, en la que el sistema investiga y responde de forma autónoma dentro de límites definidos mientras los analistas mantienen el control; y una inteligencia de amenazas acumulativa, en la que cada ataque detectado debe reforzar la defensa de todos los clientes.
Sophos Fusion se basa en Sophos Central, que según la compañía utilizan alrededor de 625.000 organizaciones en todo el mundo. Tras la adquisición de Secureworks en 2025, la plataforma se reconstruyó sobre una arquitectura abierta y unificada, incorporando la analítica Taegis de Secureworks. En lo que Sophos describe como el mayor centro de operaciones de seguridad agéntico del mundo, con más de 40.000 clientes, el 52 por ciento de los casos se resuelven íntegramente mediante IA, con un tiempo medio de 89 segundos entre la alerta y la respuesta totalmente automatizada.
El director ejecutivo de Sophos, Joe Levy, declaró en el comunicado: «A medida que la IA aumenta la velocidad, el alcance y la complejidad de los ataques, las organizaciones necesitan una defensa conectada, inteligente y adaptativa». Según Levy, Sophos Fusion fue concebido como un sistema de defensa diseñado para la colaboración entre humanos e IA.
Según Sophos, el sistema combina protección de endpoints, EDR, XDR, SIEM de nueva generación, ITDR, MDR, seguridad de red, protección de correo electrónico, seguridad en la nube y servicios de consultoría. Además de los puntos de control desarrollados por la propia Sophos, más de 500 integraciones de terceros alimentan la misma capa de datos compartida.
Entre agosto y octubre de 2026, Sophos planea ampliar el sistema con varias funciones adicionales. A partir del 15 de agosto de 2026, está previsto que Sophos Next-Gen SIEM, Sophos MDR con caza de amenazas ampliada basada en IA y Sophos XDR powered by Secureworks estén disponibles de forma general. Sophos AI Defense, orientado a dar visibilidad sobre las aplicaciones de IA en uso —incluida la llamada IA en la sombra—, entrará en acceso anticipado en agosto de 2026 y su disponibilidad general está prevista para octubre. También para octubre está anunciado Sophos CISO Advantage, que debe ofrecer a los clientes acceso a validación continua de controles, mapeo de cumplimiento normativo y evaluación de riesgos.
Sophos afirma que colabora con un amplio ecosistema de proveedores de servicios gestionados, distribuidores y socios tecnológicos. A través de Sophos Fusion, los socios podrán ofrecer un sistema integrado en lugar de productos individuales.
Las ampliaciones del sistema se desplegarán de forma gradual hasta octubre de 2026. Sophos ofrece más información en su sitio web.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de