Sophos Fusion: IA cria escudo único para endpoint, rede e nuvem
A Sophos apresentou o Sophos Fusion, um sistema de defesa cibernética nativo em inteligência artificial criado para responder a ataques com a mesma velocidade com que eles são executados: a velocidade da máquina. A solução inaugura uma nova geração de plataformas de segurança unificadas, reunindo em um único ambiente operações de segurança, proteção de endpoint, rede, identidade, e-mail e nuvem, com uma arquitetura aberta capaz de integrar tanto tecnologias próprias quanto soluções de terceiros.
A proposta nasce de um cenário em que a própria IA passou a ser usada de forma massiva por cibercriminosos. Ataques que antes levavam dias para se propagar agora cruzam diferentes camadas da infraestrutura corporativa em poucas horas, explorando brechas em sistemas, identidades e dispositivos conectados. Em paralelo, grandes empresas se veem obrigadas a operar, em média, mais de 45 produtos de segurança distintos. Esse “quebra-cabeça” de ferramentas não só eleva custos e complexidade operacional, como também cria pontos cegos que podem ser explorados por invasores mais rápidos e automatizados.
O Sophos Fusion foi desenhado justamente para atacar essa fragmentação. Em vez de múltiplos consoles, regras isoladas e equipes tentando correlacionar manualmente eventos, a plataforma passa a funcionar como um cérebro central de segurança. Ela coleta, correlaciona e interpreta em tempo real a telemetria de endpoints, redes, identidades, serviços em nuvem e sistemas de e-mail, e coordena respostas automáticas e orquestradas entre todos esses componentes.
Quatro pilares sustentam o funcionamento do Sophos Fusion. O primeiro é o contexto compartilhado em tempo real: todos os controles de segurança passam a enxergar o mesmo quadro, com dados consolidados sobre usuários, dispositivos, aplicações e comportamentos suspeitos. O segundo é o conceito de Synchronized Security, no qual os diferentes controles trocam sinais e ajustam suas ações em conjunto, em vez de reagirem de forma isolada. O terceiro é a autonomia baseada em IA sob supervisão humana, permitindo que a plataforma bloqueie, contenha e mitigue incidentes de forma independente, sem excluir a decisão ou a validação de analistas. Por fim, há a inteligência cumulativa: cada ataque detectado e neutralizado alimenta um conhecimento coletivo que torna mais forte toda a base de clientes.
Na prática, o Sophos Fusion representa a evolução do Sophos Central, que já é usado por mais de 625 mil organizações no mundo. A novidade foi reconstruída sobre a arquitetura analítica da plataforma Secureworks Taegis, adquirida em 2025, o que trouxe uma fundação robusta de coleta, análise e correlação de grandes volumes de dados de segurança. Com isso, o que antes era uma console de gestão passa a ser um verdadeiro sistema operacional de defesa cibernética movido a IA.
De acordo com Joe Levy, CEO da Sophos, o projeto foi concebido desde o início para otimizar fluxos de trabalho híbridos entre humanos e máquinas. Em vez de tentar substituir analistas, a IA assume as tarefas repetitivas, de alta velocidade e alto volume, liberando especialistas para investigação avançada, tomada de decisão estratégica e gestão de risco. A empresa afirma operar hoje o maior SOC do mundo baseado em IA agêntica, responsável pela proteção de mais de 40 mil clientes globais. Nessa estrutura, 52% dos incidentes são resolvidos integralmente por inteligência artificial, com tempo médio de resposta automatizada de apenas 89 segundos.
Esse número é particularmente relevante diante da realidade atual: ataques de ransomware e campanhas de movimento lateral muitas vezes precisam de poucos minutos para comprometer servidores críticos, exfiltrar dados ou escalar privilégios. Reduzir o tempo entre a detecção de um comportamento anômalo e a execução de ações corretivas – como isolar máquinas, bloquear sessões, revogar credenciais ou aplicar regras extras de firewall – deixa de ser um diferencial e passa a ser uma condição de sobrevivência cibernética.
Entre agosto e outubro de 2026, a Sophos planeja expandir significativamente as capacidades do Fusion com novos módulos e serviços. Um dos destaques será o Sophos Next-Gen SIEM, que promete oferecer retenção de dados de longo prazo e análise avançada sem o modelo tradicional de cobrança volumétrica, frequentemente criticado por tornar o custo de observabilidade imprevisível. Em paralelo, o Sophos AI Defense será voltado à proteção de tecnologias de IA internas às empresas – modelos, pipelines, dados de treinamento e APIs – diante do crescimento de ataques que exploram e manipulam sistemas de inteligência artificial corporativos.
Outro componente anunciado é o Sophos CISO Advantage, focado na camada estratégica da segurança. A proposta é ir além de ferramentas e entregar orientação especializada para CIOs, CISOs e líderes de segurança, ajudando a traduzir a linguagem técnica em decisões de negócio, priorização de investimentos e construção de roadmaps de maturidade. A Sophos também promete expandir seus serviços de MDR (Managed Detection and Response) e XDR (Extended Detection and Response) com caça contínua a ameaças movida a IA, combinando automação, análise preditiva e equipes especializadas para operar a plataforma em regime 24/7.
O ecossistema do Sophos Fusion reúne, em uma única plataforma, proteção de endpoint, EDR, XDR, SIEM de próxima geração, ITDR (Identity Threat Detection and Response), serviços MDR, segurança de rede, segurança de e-mail, proteção de ambientes em nuvem e consultoria especializada. Além das tecnologias nativas, há mais de 500 integrações com soluções de terceiros, o que permite consolidar dados de diferentes fontes e reduzir a necessidade de alternar entre diversas ferramentas e painéis.
Um ponto que chama atenção no modelo é o licenciamento do SIEM, que abandona a cobrança baseada no volume de dados ingeridos. Em vez disso, o custo se fundamenta em usuários e servidores monitorados. Essa abordagem busca eliminar o medo recorrente de “logar menos para economizar”, permitindo que organizações coletem e utilizem o máximo de telemetria possível, sem surpresas na fatura no fim do mês. Em um contexto em que a visibilidade total é essencial para identificar comportamentos avançados e ameaças persistentes, essa mudança de modelo financeiro torna-se também uma decisão de segurança.
A estratégia do Sophos Fusion dialoga diretamente com uma estatística alarmante do mercado: cerca de 79% dos ataques cibernéticos têm início em credenciais comprometidas. Isso significa que não basta reforçar apenas o perímetro ou o endpoint; é preciso conectar a proteção de identidade com a análise de comportamento, a segurança de rede e os controles em nuvem. Ao unificar esses domínios em uma mesma linguagem e em um mesmo mecanismo de decisão baseado em IA, a plataforma aumenta a capacidade de identificar logins anômalos, movimentação lateral furtiva e abuso de privilégios, mesmo quando as ferramentas tradicionais não apontam nada de errado.
Outro desafio que soluções desse tipo tentam enfrentar é a sobrecarga sobre as equipes de segurança. Profissionais de SOC lidam com milhares de alertas diários, falsos positivos e eventos sem contexto. A automação inteligente trazida pelo Fusion não se limita a reagir; ela também faz triagem, prioriza incidentes de maior impacto potencial, agrega eventos correlatos em um mesmo caso e fornece análises explicativas que ajudam analistas a entender rapidamente o que está acontecendo. Em vez de começar do zero, as equipes passam a atuar sobre investigações já estruturadas pela IA, com hipóteses, cronologias e pontos de atenção destacados.
Para empresas que já investiram em diversas ferramentas, a promessa de uma arquitetura aberta é especialmente relevante. Em vez de obrigar a substituição imediata de todo o stack de segurança, o Sophos Fusion busca se posicionar como camada de orquestração e inteligência. A partir das mais de 500 integrações disponíveis, é possível consumir logs, eventos e métricas de ferramentas legadas e de outros fabricantes, adicionando correlação e automação sobre uma base que a empresa já conhece e domina. Isso reduz atrito em projetos de modernização e facilita adoção gradual da nova plataforma.
Outro aspecto importante é a proteção da própria infraestrutura de IA corporativa. À medida que empresas incorporam modelos de linguagem, sistemas de recomendação, motores de análise e automações inteligentes em seus processos, surgem novos vetores de ataque: envenenamento de dados de treino, manipulação de prompts, exploração de APIs de inferência, vazamento de segredos armazenados em agentes e scripts automatizados. Módulos como o Sophos AI Defense surgem justamente para monitorar e proteger essa camada, ainda recente para muitas organizações, mas já bastante visada por atacantes mais sofisticados.
Na perspectiva de governança e conformidade, uma plataforma que centraliza dados de segurança e os mantém por longos períodos ajuda a responder a auditorias, investigações internas e exigências regulatórias. Em incidentes graves, a capacidade de reconstruir com precisão a linha do tempo de um ataque – quando começou, como evoluiu, quem foi impactado e quais sistemas foram acessados – é essencial para mitigar danos, comunicar stakeholders e cumprir obrigações legais.
Para líderes de segurança, o Fusion também pode servir como ferramenta de comunicação com a alta gestão. Painéis consolidados, métricas de tempo de resposta, indicadores de redução de superfície de ataque e relatórios de incidentes resolvidos por automação fornecem linguagem quantificável para justificar investimentos, revisar políticas e demonstrar retorno da estratégia de cibersegurança. O componente de consultoria incluído na oferta tende a reforçar esse papel, auxiliando na transformação da segurança de um centro de custo para um habilitador de continuidade de negócios.
No contexto de ataques cada vez mais rápidos, complexos e baseados em IA, o lançamento do Sophos Fusion ilustra um movimento mais amplo do mercado: a migração de coleções desconexas de ferramentas pontuais para sistemas integrados de defesa autônoma, supervisionados por humanos. Ao combinar automação, inteligência coletiva e arquitetura aberta, a plataforma busca reduzir a lacuna entre a velocidade dos atacantes e a capacidade de reação das equipes de segurança – uma lacuna que, para muitas organizações, já se tornou crítica.