Sophos Fusion, le premier système de cyberdéfense IA natif pour mettre fin à la fragmentation de la sécurité

Les attaquants agissent désormais à la « vitesse machine », tandis que les équipes de sécurité jonglent avec une moyenne de 45 outils déconnectés. Pour briser ce cycle de complexité, Sophos lance un système de cyberdéfense IA natif qui promet d'unifier l'ensemble de la chaîne de protection. Une réponse coordonnée à l'ère de l'IA, conçue pour orchestrer la défense plutôt que de simplement empiler les alertes.

 Dans un paysage des menaces remodelé par l’IA, où le délai entre l’accès initial et l’impact se réduit à quelques heures, la multiplication des solutions de sécurité est devenue le talon d’Achille des organisations. 

Face à cette « fatigue des alertes » et à la fragmentation des tableaux de bord, Sophos frappe un grand coup avec Sophos Fusion. Plus qu’une simple mise à jour, il s’agit d’une architecture ouverte et unifiée, capable de prévenir, détecter, investiguer et réagir à la vitesse de l’IA.

L'IA agentique au cœur de l'orchestration

 Sophos Fusion n'est pas une simple plateforme de plus ; c'est une évolution majeure de Sophos Central, désormais reconstruite sur une architecture ouverte intégrant les capacités d’analyse de Secureworks Taegis (suite à l'acquisition de 2025). Le système s'appuie sur l'IA agentique pour connecter et synchroniser tous les points de contrôle de l'environnement : terminaux, réseau, identités, messagerie et cloud.

L'efficacité du système est déjà éprouvée au sein même des opérations de Sophos : 52 % des cas sont résolus de A à Z par l’IA, avec un délai moyen entre une alerte et une réponse entièrement automatisée de seulement 89 secondes.

 « Alors que l’IA accroît la vitesse, l’ampleur et la complexité des attaques, les organisations ont besoin d’un système de défense moderne, connecté, intelligent et adaptatif », explique Joe Levy, Chief Executive Officer chez Sophos. 

« Sophos Fusion a été conçu comme un système de défense optimisé pour les flux de travail associant l’humain et l’IA. Nous proposons la solution la plus complète d’une nouvelle catégorie, une avancée que l’ère de l’IA rend aujourd’hui indispensable. »

Une architecture ouverte face à la concurrence

 Le marché de la cybersécurité est aujourd'hui dominé par la « guerre des plateformes ». Sophos Fusion entre dans une arène très concurrentielle où s'affrontent des géants comme CrowdStrike (avec sa plateforme Falcon), Palo Alto Networks (Cortex/Prisma), Microsoft (Defender/Sentinel) et SentinelOne (Singularity).

Pour se différencier de ces concurrents, Sophos Fusion joue la carte de l'ouverture native. Là où certains concurrents imposent un écosystème fermé, Sophos Fusion se veut « ouvert ». 

La solution intègre nativement ses propres points de contrôle, mais permet également à plus de 500 intégrations tierces d'alimenter une couche de données unique. Les outils existants de l'organisation (pare-feu, identités, terminaux tiers) ne sont pas remplacés, mais intégrés. Avec un focus MSP/MSSP, car l’entreprise possède l'un des plus vastes écosystèmes de partenaires au monde. 

Dans ce contexte, Fusion est conçu pour être un système unique à commercialiser et à exploiter, transformant les partenaires en véritables conseillers stratégiques (vCISO) grâce à la nouvelle offre CISO Advantage. Par ailleurs, la solution table sur l'IA cumulative : chaque menace détectée dans un environnement protégé renforce la défense de l'ensemble des clients, créant un effet de réseau sécuritaire puissant.

Les piliers de la cyberdéfense selon Sophos

 Pour remédier à la défaillance des outils déconnectés, Sophos Fusion repose sur quatre piliers techniques :

 -Lac de données contextuel partagé : une couche unique où convergent tous les signaux en temps réel.

 -Synchronized Security : une détection sur un point de contrôle déclenche une action coordonnée sur tous les autres.

 -Autonomie des agents avec gouvernance humaine : L'IA investigue dans des limites calibrées par les analystes.

 -Intelligence cumulative : un apprentissage continu à l'échelle mondiale.

SIEM, IA Defense et CISO Advantage

 Le déploiement de Sophos Fusion, prévu entre août et octobre 2026, s'accompagnera des nouvelles fonctionnalités clés suivantes : 

 -Sophos Next-Gen SIEM : Une tarification basée sur le nombre d'utilisateurs et de serveurs plutôt que sur le volume de données, permettant une conservation à long terme sans crainte de facturation imprévisible.

 -Sophos AI Defense : Une réponse directe au phénomène de Shadow AI. Cette solution offre une visibilité sur les outils d'IA utilisés dans l'organisation, permet de faire respecter les politiques de sécurité et protège les données accessibles à ces outils.

 -Sophos CISO Advantage : Une offre de conseil de niveau RSSI intégrée. Elle permet aux organisations (avec ou sans RSSI) de valider leurs contrôles, de cartographier leur conformité et d'évaluer leurs risques en s'appuyant sur l'expertise humaine de Sophos et de ses partenaires.

 -Sophos XDR, powered by Secureworks : Une refonte totale intégrant des milliers de détecteurs et une automatisation SOAR avec des playbooks prêts à l'emploi pour réduire drastiquement les tâches manuelles des analystes SOC.

 Pour résumer, Sophos Fusion ne se contente pas de lancer un nouveau produit. L’éditeur britannique tente de redéfinir la catégorie. Pour les professionnels de la sécurité en Belgique, le message est clair : l'avenir n'est plus à la multiplication des outils, mais à l'orchestration intelligente de la défense.