Sophos, líder global en ciberseguridad, anunció hoy Sophos Fusion, el sistema de defensa de ciberseguridad nativo de IA más completo de la industria, creado para ofrecer una respuesta coordinada frente a las amenazas de la era de la IA.
Un sistema de defensa de ciberseguridad es una categoría emergente en la industria: una arquitectura única y abierta en la que cada punto de control, cada servicio, cada fuente de datos y cada analista opera como uno solo, ya sea que el punto de control sea nativo o de un tercero. Cada nueva fuente fortalece el sistema, acelerando los resultados y reduciendo la sobrecarga operativa.
La era de la IA ha cambiado lo que requiere la defensa moderna. Los ataques ahora pueden moverse a través del entorno de una organización como una sola operación coordinada, comprimiendo aún más el tiempo desde el primer acceso hasta el impacto, de días a horas. La mayoría de los líderes de seguridad y TI intenta responder a esa velocidad con una pila creciente de herramientas desconectadas. La empresa típica opera más de 45 productos de seguridad separados[1], lo que deja a los equipos con más gasto, más tableros y más trabajo manual, mientras los atacantes se mueven a velocidad de máquina.
Un sistema de defensa de ciberseguridad atiende esta falla del mercado y se define por las siguientes cuatro características:
- Un lago de contexto compartido, donde cada señal proveniente de cada punto de control fluye hacia una sola capa de datos en tiempo real.
- Synchronized Security™, donde una detección en un punto de control detona una acción coordinada en los demás al mismo tiempo.
- Autonomía agéntica con gobernanza humana, donde el sistema investiga y responde dentro de límites establecidos y calibrados continuamente por analistas.
- Inteligencia acumulativa, donde cada amenaza observada en la base defendida fortalece la defensa de todos los clientes.
Sophos Fusion es la evolución de Sophos Central, el sistema en el que confían diariamente 625.000 organizaciones en todo el mundo, reconstruido sobre una arquitectura abierta que incorpora analítica de Secureworks Taegis, tras la adquisición de la compañía en 2025. Este aprovecha IA agéntica para conectar y sincronizar cada punto de control en todo el entorno. Sophos demuestra la eficacia y escalabilidad del sistema en su propia operación, al ejecutar el SOC agéntico más grande del mundo, con más de 40,000 clientes a nivel global: el 52% de los casos se resuelve completamente mediante IA, y el tiempo promedio desde la alerta hasta una respuesta totalmente automatizada es de 89 segundos. Además, Sophos Endpoint está diseñado para detener clases completas de ataques con base en comportamientos, como abusos de memoria, cifrado y exfiltración de datos, u otras tácticas, técnicas y procedimientos utilizados por atacantes humanos o impulsados por IA.
«Conforme la IA aumenta la velocidad, escala y complejidad de los ataques, las organizaciones necesitan una defensa moderna, conectada, inteligente y adaptativa. Sophos Fusion está construido como un sistema de defensa optimizado para flujos de trabajo humano-IA. Traemos la solución más completa a una nueva categoría, un avance oportuno que exige la era de la IA», señaló Joe Levy, Chief Executive Officer de Sophos.
Sophos Fusion ofrece protección endpoint, detección y respuesta en endpoint (EDR), detección y respuesta extendida (XDR), SIEM de próxima generación, detección y respuesta ante amenazas de identidad (ITDR), detección y respuesta administrada (MDR), seguridad de red, correo electrónico, nube y servicios de asesoría como un solo sistema de defensa. Es abierto y también nativo: Sophos construye de forma nativa los puntos de control centrales, y más de 500 integraciones de terceros alimentan la misma capa de datos compartida, de modo que las herramientas endpoint, firewall o de identidad existentes de una organización operan como parte del sistema junto con la defensa y protección de Sophos.
Expansión del sistema de defensa Sophos Fusion
Sophos está ampliando Fusion con las siguientes capacidades, que alcanzarán disponibilidad general entre agosto y octubre de 2026:
- Sophos Next-Gen SIEM ofrece retención de datos a largo plazo, reportes de cumplimiento y analítica sobre los mismos datos unificados, con precios basados en usuarios y servidores, en lugar de volumen de datos, para que las organizaciones puedan integrar toda su telemetría sin facturación impredecible ni las brechas que surgen al retener datos. Disponibilidad general: 15 de agosto de 2026.
- Sophos AI Defense protege la IA que las organizaciones están adoptando, brindándoles visibilidad sobre las herramientas de IA en uso, incluida la shadow AI, control para aplicar políticas y protección para los datos a los que esas herramientas pueden acceder, construido sobre capacidades que ya existen dentro del sistema. Acceso anticipado en agosto de 2026 y disponibilidad general en octubre de 2026.
- Sophos CISO Advantage brinda a todas las organizaciones acceso a orientación de nivel CISO, con validación continua de controles, mapeo de cumplimiento, comparativas con pares y evaluación de riesgos, ya sea que cuenten o no con un CISO. Combina tecnología integrada, IA agéntica e inteligencia activa de amenazas en Sophos Fusion con experiencia humana confiable entregada a través de la amplia red global de proveedores de servicios administrados (MSP) de Sophos. Para organizaciones con CISO, ofrece una forma más eficiente e integrada de gestionar riesgos, validar controles y comunicar avances al consejo. Para aquellas que no cuentan con uno, proporciona liderazgo práctico en seguridad basado en su entorno real. Disponibilidad a partir de octubre de 2026.
- Sophos MDR se expande con búsqueda continua de amenazas habilitada por IA, alimentada por el equipo de investigación de Sophos X-Ops, y una respuesta bidireccional más amplia en endpoint, firewall, nube, correo electrónico e identidad, para que las amenazas sean neutralizadas antes de interrumpir el negocio y sin que el cliente tenga que construir un SOC. Disponibilidad general: 15 de agosto de 2026.
- Sophos XDR, impulsado por Secureworks, está reconstruido sobre la analítica de Secureworks Taegis, agregando miles de detectores, una nueva experiencia para analistas en Sophos Fusion y automatización SOAR integrada con playbooks, lo que brinda a los equipos una detección y respuesta más rápida, de mayor fidelidad y con menos trabajo manual. Disponibilidad general: 15 de agosto de 2026.
Sophos ofrece sus soluciones a través de uno de los ecosistemas globales más grandes de MSP, proveedores de servicios de seguridad administrada (MSSP), revendedores, distribuidores y socios tecnológicos. Sophos Fusion brinda a los socios un solo sistema para vender y operar, en lugar de un conjunto de productos puntuales, abriendo nuevas dinámicas de ingresos recurrentes, con Sophos CISO Advantage diseñado específicamente para el modelo MSP y convirtiendo a los socios en asesores estratégicos de seguridad. Debido a que la inteligencia se acumula en cada entorno defendido, cada cliente que gestiona un socio se beneficia de cada amenaza que Sophos observa en otros lugares, fortaleciendo la retención y los resultados que los socios entregan.
