Sophos, compañía especializada en ciberseguridad, ha presentado Sophos Fusion, una nueva plataforma de defensa impulsada por inteligencia artificial que nace con el objetivo de ofrecer una respuesta coordinada frente a las amenazas actuales. La solución ha sido diseñada para unificar la protección de las organizaciones en un contexto en el que los ciberataques son cada vez más rápidos, sofisticados y automatizados.
Sophos Fusion se enmarca dentro de una nueva generación de sistemas de defensa de ciberseguridad, basados en una arquitectura abierta e integrada que permite conectar puntos de control, servicios, fuentes de información y equipos de analistas en un único entorno operativo. Este enfoque facilita que tanto las herramientas propias como las de terceros trabajen de forma conjunta, aprovechando cada nueva fuente de datos para mejorar la capacidad de detección, acelerar la respuesta ante incidentes y optimizar los costes de seguridad.
Según explica la compañía, la irrupción de la inteligencia artificial ha transformado el panorama de las amenazas, permitiendo que los atacantes ejecuten campañas coordinadas capaces de desplazarse por toda la infraestructura tecnológica de una organización en cuestión de horas. Esta evolución ha reducido considerablemente el tiempo que transcurre entre el acceso inicial y el impacto del ataque, obligando a las empresas a replantear sus estrategias de protección.
En este escenario, Sophos considera que muchas organizaciones continúan apoyándose en un elevado número de herramientas de seguridad independientes para intentar hacer frente a estas amenazas. De acuerdo con la compañía, una empresa media utiliza más de 45 soluciones de ciberseguridad diferentes, una fragmentación que incrementa los costes operativos, multiplica el número de paneles de gestión y aumenta la carga de trabajo manual, mientras los ciberdelincuentes actúan con una velocidad cada vez mayor gracias a la automatización y la inteligencia artificial.
Un sistema de defensa de ciberseguridad responde a ese reto del mercado, definiéndose por cuatro características clave:
- Un ‘lago de contexto’ compartido, donde todas las señales de todos los puntos de control fluyen hacia una única capa de datos en tiempo real.
- Synchronized Security™, donde una detección en un punto de control desencadena una acción coordinada en el resto de puntos al mismo tiempo.
- Autonomía de los agentes con supervisión humana, en la que el sistema investiga y responde dentro de los límites establecidos y calibrados continuamente por los analistas.
- Inteligencia acumulativa, en la que cada amenaza detectada refuerza la defensa de todos los clientes.
Sophos Fusion es la evolución de Sophos Central, el sistema en el que confían cada día 625.000 organizaciones de todo el mundo, ahora rediseñado sobre una arquitectura abierta que incorpora la analítica de Secureworks Taegis tras la adquisición de dicha empresa en 2025.
Este sistema aprovecha la IA agéntica para conectar y sincronizar todos los puntos de control de todo el entorno. Y Sophos demuestra su eficacia y escalabilidad en su propio funcionamiento, al gestionar el SOC basado en agentes más grande del mundo con más de 40.000 clientes: el 52 % de los casos se resuelven íntegramente mediante IA, y el tiempo medio desde la alerta hasta una respuesta totalmente automatizada es de 89 segundos. Además, Sophos Endpoint está diseñado para detener categorías enteras de ataques basados en comportamientos, como el uso indebido de la memoria, el cifrado y la exfiltración de datos, así como otras técnicas de ataque empleadas por atacantes humanos o de IA.
“A medida que la IA aumenta la velocidad, la escala y la complejidad de los ataques, las organizaciones necesitan una defensa moderna, conectada, inteligente y adaptativa”, afirma Joe Levy, CEO de Sophos. “Sophos Fusion se ha concebido como un sistema de defensa optimizado para flujos de trabajo en los que colaboran personas e IA. Aportamos la solución más completa a una nueva categoría, un avance oportuno que exige la era de la IA”.
Sophos Fusion ofrece protección de terminales, detección y respuesta en endpoints (EDR), detección y respuesta ampliadas (XDR), SIEM de última generación, detección y respuesta ante amenazas de identidad (ITDR), detección y respuesta gestionadas (MDR), seguridad de red, correo electrónico, nube y servicios de asesoramiento, todo ello integrado en un único sistema de defensa.
Es un sistema abierto y nativo: Sophos desarrolla los puntos de control centrales de forma nativa, y más de 500 integraciones de terceros alimentan la misma capa de datos compartida, de manera que las herramientas de terminales, cortafuegos o identidades con las que ya cuenta una organización funcionan como parte del sistema junto con la defensa y la protección de Sophos.
Ampliando el sistema de defensa Sophos Fusion
Sophos está ampliando Fusion con las siguientes capacidades, cuya disponibilidad general se alcanzará entre agosto y octubre de 2026:
- Sophos Next-Gen SIEM proporciona retención de datos a largo plazo, informes de cumplimiento normativo y análisis sobre los mismos datos unificados, con una tarificación basada en el número de usuarios y servidores en lugar del volumen de datos, de modo que las organizaciones pueden incluir toda su telemetría sin facturaciones impredecibles ni lagunas al retener datos. Disponible de forma generalizada a partir del 15 de agosto de 2026.
- Sophos AI Defense protege la IA que las organizaciones están adoptando, proporcionándoles visibilidad sobre las herramientas de IA en uso -incluyendo la ‘IA en la sombra’-, control para hacer cumplir las políticas y protección de los datos a los que esas herramientas pueden acceder, todo ello basado en capacidades que ya están integradas en el sistema. Acceso anticipado en agosto de 2026; disponibilidad general en octubre de 2026.
- Sophos CISO Advantage ofrece a todas las organizaciones acceso a orientación al nivel de un CISO, con validación continua de los controles, mapeo del cumplimiento normativo, comparativas con otras empresas del sector y evaluación de riesgos, independientemente de si cuentan con un CISO o no. Combina tecnología integrada, IA basada en agentes e inteligencia activa sobre amenazas en Sophos Fusion con la experiencia humana de confianza que aporta la amplia red global de Sophos de proveedores de servicios gestionados (MSPs). Para las organizaciones que cuentan con un CISO, ofrece una forma más eficiente e integrada de gestionar el riesgo, validar los controles y comunicar los avances al consejo de administración. Para aquellas que no lo tienen, proporciona un liderazgo práctico en materia de seguridad basado en su entorno real. Disponible a partir de octubre de 2026.
- Sophos MDR se amplía con una búsqueda continua de amenazas basada en IA -alimentada por el equipo de investigación de Sophos X-Ops- y una respuesta bidireccional más amplia que abarca terminales, cortafuegos, la nube, el correo electrónico y la identidad, de manera que las amenazas se neutralizan antes de que afecten al negocio y sin que el cliente tenga que crear un SOC. Disponible de forma generalizada a partir del 15 de agosto de 2026.
- Sophos XDR con tecnología de Secureworks se ha rediseñado sobre la base de la analítica de Secureworks Taegis, incorporando miles de detectores, una nueva experiencia para los analistas en Sophos Fusion y automatización SOAR integrada con guiones de respuesta, lo que proporciona a los equipos una detección y respuesta más rápidas y precisas con menos trabajo manual. Disponible de forma generalizada a partir del 15 de agosto de 2026.
Sophos opera a través de uno de los ecosistemas globales más amplios de MSPs, proveedores de servicios de seguridad gestionados (MSSPs), revendedores, distribuidores y partners tecnológicos. Sophos Fusion ofrece a los partners un único sistema que pueden vender y gestionar, en lugar de un conjunto de productos independientes, generando nuevas vías de ingresos recurrentes mediante Sophos CISO Advantage -diseñado específicamente para el modelo MSP- y convirtiendo a los partners en asesores estratégicos de seguridad. Dado que la inteligencia se acumula en todos los entornos protegidos, cada cliente gestionado por un partner se beneficia de todas detecciones de amenazas de Sophos en otros lugares, reforzando los resultados que ofrecen los partners.
