Sophos Fusion explicado: produto, licença ou plataforma?

O Sophos Fusion vê tudo, liga tudo e permite que a defesa reaja como uma só unidade. Esta é a mensagem do vídeo introdutório de 66 segundos. A ela juntam-se termos como AI-native, Agentic AI, Unified Context Lake, Compounding Intelligence e Synchronized Security. Parece grandioso, mas não responde às perguntas mais óbvias: o Sophos Fusion é um novo produto? Exige uma nova licença? O Sophos Central vai ser substituído? E o que acontece ao Endpoint, XDR, MDR, Firewall e aos restantes produtos Central?

A resposta curta é: o Sophos Fusion não é um produto isolado nem uma licença própria. O AI-Native Cybersecurity Defense System designa a arquitetura subjacente. O Sophos Fusion é a evolução do Sophos Central e o ambiente de gestão no qual os clientes ligam os seus pontos de controlo e gerem a segurança com base nessa arquitetura. A atual consola Central não será substituída por um segundo portal. Em vez disso, as contas existentes serão atualizadas automática e gradualmente para o Fusion, e a interface será renomeada em conformidade; não é necessária qualquer ação por parte do cliente. Ao mesmo tempo, o Fusion é mais do que um novo logótipo, pois a integração da Secureworks amplia significativamente o XDR e o MDR do ponto de vista técnico, o Next-Gen SIEM surge como um novo add-on e outras ofertas, como o AI Defense e o CISO Advantage, são lançadas sob esta designação.

Por isso, a melhor forma de compreender o Fusion é como uma combinação de três elementos: estratégia técnica de plataforma, novo modelo de portefólio e nova mensagem de marca. Quem utiliza apenas uma Sophos Firewall não passa subitamente a dispor de um Security Operations Center autónomo. Já quem utiliza vários pontos de controlo, XDR ou MDR e configura corretamente as integrações pode beneficiar efetivamente de mais contexto e de respostas mais rápidas.

As respostas mais importantes num relance

Esta distinção é importante. A própria Sophos afirma expressamente que o Fusion não é um SKU, não é um bundle e não é algo que possa ser comprado separadamente. Ao mesmo tempo, o fabricante aproveita naturalmente o lançamento para posicionar novos produtos e extensões. «Sem licença Fusion» não significa, portanto, que «todas as funcionalidades Fusion estão incluídas em todas as licenças existentes».

O que a Sophos entende por Cyber Defense System

Os portefólios de segurança tradicionais são compostos por muitas ferramentas: Endpoint Protection, Firewall, segurança de e-mail, Identity Security, NDR, XDR, SIEM, ZTNA, switches, Access Points e Cloud Security. Cada produto vê uma parte diferente de um ataque. Raramente o problema é a falta de dados. O problema é que esses dados acabam em consolas, formatos e áreas de responsabilidade diferentes.

O Sophos Fusion pretende ligar estes componentes num único sistema. A arquitetura pode ser resumida em cinco elementos:

1. Pontos de controlo: Sophos Endpoint, Firewall, e-mail, Identity, NDR, Workspace Protection, switches, Wireless e produtos cloud fornecem telemetria ou podem aplicar medidas de proteção. A isto juntam-se, segundo a página atual do produto, mais de 500 integrações com fornecedores terceiros.
2. Contexto partilhado: um Unified Context Lake deverá reunir eventos, dispositivos, utilizadores, identidades e indicadores de ataque. Tecnicamente, esta abordagem parte do atual Sophos Data Lake e da tecnologia Taegis da Secureworks.
3. Resposta coordenada: o Synchronized Security e outras integrações bidirecionais deverão transformar os conhecimentos obtidos num ponto de controlo em medidas aplicadas noutros locais.
4. IA, automatização e controlo humano: a IA agêntica deverá estruturar investigações, enriquecer o contexto, preparar decisões e desencadear respostas dentro de limites definidos. O Sophos X-Ops, os analistas MDR e os limites de confiança estabelecidos continuam a fazer parte do sistema.
5. Compounding Intelligence: os conhecimentos obtidos em ataques reais não deverão ficar limitados a um único tenant de cliente, mas melhorar os detetores, os modelos de IA e a lógica de resposta para todos os clientes.

Por detrás do termo pouco acessível Compounding Intelligence está, assim, um ciclo de aprendizagem central. A Sophos indica como base de dados mais de 625'000 organizações protegidas e mais de 380'000 investigações MDR por ano. Isto não significa que os clientes tenham acesso aos dados brutos uns dos outros. Pelo contrário, os conhecimentos sobre padrões de ataque e investigações deverão ser incorporados em deteções, modelos e lógica de resposta atualizados. No entanto, é difícil verificar externamente com que rapidez e em que produtos este ciclo funciona de facto.

O objetivo faz sentido. Uma conta comprometida, um processo suspeito num Endpoint e uma ligação invulgar através da Firewall podem não ser conclusivos quando analisados isoladamente. Em conjunto, podem revelar um ataque. O Fusion deverá reconhecer estas relações mais rapidamente e coordenar uma resposta adequada.

Mas o ponto decisivo é este: um diagrama de arquitetura ainda não é uma integração ativada. Para que os dados sejam efetivamente reunidos, os produtos envolvidos têm de estar licenciados, registados no Central, corretamente configurados e ativados para Logging ou uploads para o Data Lake. Uma resposta automática exige ainda Response Actions suportadas, permissões e um processo de Incident definido.

Afinal, o Sophos Central vai tornar-se o Sophos Fusion?

Aparentemente, nem a própria Sophos tinha ainda a comunicação totalmente alinhada. Há apenas dois meses, Paul Murray, Senior Product Marketing Director da Sophos, afirmou na Community que o Central não seria renomeado nem substituído. Pelos vistos, nem mesmo um Senior Product Marketing Director tinha ainda todas as novidades.

Entretanto, a linha é clara: o Sophos Central vai tornar-se o Sophos Fusion. O ambiente de gestão existente será renomeado e ampliado de forma automática e gradual; os clientes não têm de desencadear qualquer ação. Não haverá nem um segundo tenant nem uma nova consola. Em resumo: a plataforma mantém-se, o nome muda. Para a administração exclusiva de Endpoint, Email ou Firewall, é provável que inicialmente pouco mude no dia a dia. A mudança será mais evidente onde já se trabalha com XDR, MDR, integrações e o Threat Analysis Center.

As verdadeiras alterações aos produtos por detrás do lançamento do Fusion

O termo Fusion abrange todo o portefólio. No entanto, as alterações mais concretas no lançamento dizem respeito ao Sophos XDR, Sophos MDR e Next-Gen SIEM. Estas extensões baseiam-se fortemente na aquisição da Secureworks, concluída em 2025, e na tecnologia Taegis.

A Sophos apresentou o Fusion a 15 de julho de 2026 e anunciou as novas funcionalidades XDR, MDR e SIEM para 15 de agosto de 2026. O rollout dos tenants XDR e MDR existentes deverá começar gradualmente em agosto e prolongar-se durante vários meses. Não é necessário voltar a distribuir um agente, e a Sophos não prevê qualquer interrupção nem alteração à licença XDR ou MDR existente apenas devido à atualização da plataforma.

O Sophos XDR será significativamente ampliado

O Sophos XDR mantém o nome, mas recebe uma nova interface de Security Operations, que substitui o atual Threat Analysis Center, e muitas mais funcionalidades provenientes do universo Secureworks:

• milhares de detetores adicionais do Taegis,
• Detection Rules próprias,
• Detection Analysis assistida por IA,
• mais telemetria e Threat Intelligence do Sophos X-Ops,
• SOAR Playbooks e Connectors adicionais,
• mais integrações bidirecionais com Response Actions,
• um Email Monitoring System integrado e
• a possibilidade de adicionar o Next-Gen SIEM como add-on.

Em alguns documentos de atualização aparece temporariamente a designação Sophos XDR Powered by Secureworks. Não se trata de um produto XDR separado, mas de uma descrição da plataforma tecnicamente ampliada.

Para os analistas, a IA torna-se assim, pela primeira vez, mais tangível diretamente na interface utilizada diariamente. As atividades relacionadas são agrupadas em casos, os dados de segurança complexos são apresentados de forma mais compreensível e as investigações podem ser pesquisadas em linguagem natural. Para isso, a Sophos anuncia expressamente «no SQL required». Esta abordagem reduz a barreira de entrada, mas não substitui a verificação dos resultados nem a compreensão da telemetria subjacente.

Para as equipas XDR existentes, esta é provavelmente a alteração mais importante do Fusion. A anterior plataforma de consultas e investigação torna-se mais próxima de um ambiente SOC completo. No entanto, a tecnologia adicional não elimina automaticamente o trabalho operacional. Detection Rules, fontes de dados, Playbooks, permissões e vias de escalamento continuam a exigir manutenção.

Após a atualização, as integrações com Microsoft 365 e Okta têm de ser novamente autorizadas se estiverem configuradas Response Actions. Estes pormenores mostram por que motivo uma atualização de plataforma não deve ser simplesmente ignorada, apesar da promessa de «sem downtime».

Segundo a Sophos, o Email Monitoring System (EMS) integrado está incluído no XDR e no MDR e não exige uma licença Fusion adicional. Não substitui o Sophos Email, o Microsoft Defender for Office 365 nem outro gateway de e-mail. O EMS utiliza regras de Journaling no Microsoft 365 ou Google Workspace e funciona em modo de monitorização em paralelo com a segurança de e-mail existente. O fluxo original de e-mail e a entrega mantêm-se inalterados. O EMS fornece uma segunda camada de deteção e investigação; no Microsoft 365, as mensagens maliciosas já entregues também podem ser removidas posteriormente.

A minha avaliação: tantas novas funcionalidades XDR sem uma nova licença separada e sem um aumento de preço anunciado no lançamento parecem quase invulgarmente generosas. A Microsoft acabou de mostrar o que pode acontecer depois: juntamente com funcionalidades adicionais de IA, segurança e gestão, os preços de alguns planos Microsoft 365 aumentaram a 1 de julho de 2026. No caso da Sophos, em 2022 falámos pela última vez de um aumento de preços de 7 a 9 por cento para o Intercept X Advanced with XDR. Por isso, um novo aumento de preço do XDR nos próximos doze meses não me surpreenderia. Atualmente não existe qualquer anúncio nesse sentido — trata-se expressamente de uma previsão pessoal.

O Sophos MDR recebe mais automatização e, novamente, novos nomes

Também no MDR, a Sophos volta a mexer na nomenclatura: o MDR Essentials passa a MDR e o MDR Complete passa a MDR Plus. Isto não é propriamente uma surpresa. No Sophos Central, os nomes de produtos e licenças mudam com tanta regularidade que, de memória, é difícil encontrar uma oferta que tenha mantido o mesmo nome durante quatro anos. Por isso, não considero a mudança de nome uma novidade essencial do Fusion. O que importa são as alterações técnicas subjacentes.

A Sophos fala de Threat Hunting contínuo assistido por IA, mais integrações e opções de resposta adicionais. O Email Monitoring System também será integrado.

A Sophos apresenta dois números para demonstrar a automatização: segundo o fabricante, 52 por cento dos casos MDR são tratados pela IA de ponta a ponta, dentro dos limites definidos pelos analistas. No caso dos 89 segundos, porém, as formulações públicas não são uniformes. O comunicado sobre o Fusion e a página do produto MDR medem o período entre o Alert e a resposta automatizada. Já num comunicado anterior sobre o Agentic SOC, a contagem só começa com a criação de um caso e aplica-se aos casos que a IA pode tratar integralmente. Um Alert e a criação de um caso não são a mesma coisa. Por isso, este número deve ser entendido como uma métrica operacional da Sophos, e não como um tempo de resposta End-to-End verificado de forma independente ou uma garantia para todos os incidentes.

Uma alteração concreta poderá tornar-se evidente no dia a dia mais rapidamente do que o novo nome: com a atualização, os atuais relatórios MDR semanais e mensais serão descontinuados. Uma nova solução de relatórios Self-Service só está prevista para mais tarde em 2026. Até lá, mantém-se o MDR Dashboard, com períodos selecionáveis, vistas personalizáveis e exportação PDF. Quem utiliza os relatórios periódicos para clientes, auditorias ou controlos internos deverá, por isso, substituir o atual envio por um novo processo antes da atualização.

Para os atuais clientes MDR, é sobretudo importante acompanhar a data de atualização anunciada, verificar as integrações e planear alterações aos relatórios ou workflows. Quem já utiliza MDR com telemetria de terceiros encontra no artigo Sophos MDR integra dados de telemetria de fornecedores terceiros os fundamentos desta evolução.

O Next-Gen SIEM é novo e tem custos adicionais

O Next-Gen SIEM não é uma oferta gratuita para todas as contas Central. É disponibilizado como add-on opcional para XDR e MDR. A vantagem reside sobretudo na conservação de dados por mais tempo, em funcionalidades de Compliance adicionais e em integrações próprias. Segundo a FAQ pública da Sophos, a retenção padrão é de um ano, estando previstas opções de três, cinco, sete ou dez anos.

O modelo de licenciamento é digno de nota: a Sophos pretende calcular o Next-Gen SIEM com base no número de utilizadores e servidores protegidos, e não no volume de dados ingeridos. Isto pode reduzir a dificuldade em prever os custos associados ao volume de Logs, habitual nos produtos SIEM. No entanto, não é possível concluir apenas a partir daí que a oferta seja mais barata; é necessário calcular em conjunto os utilizadores, servidores, retenção e integrações necessárias.

As fontes de dados próprias deverão poder ser ligadas através de Custom Integrations. No entanto, a Sophos ainda classifica os Parsers assistidos por IA anunciados para esse efeito como coming soon na FAQ pública sobre a atualização. Por isso, não devem ser planeados como uma funcionalidade já disponível num projeto de implementação.

Para organizações que já operam o Splunk, Microsoft Sentinel, Google Security Operations, Elastic, QRadar ou outra plataforma SIEM, isto não constitui automaticamente um motivo para mudar. A oferta torna-se interessante onde o XDR ou MDR já é o processo central de Security Operations e uma plataforma SIEM separada seria demasiado complexa ou dispendiosa. Antes de uma mudança, devem comparar-se as fontes de dados, a Retention, as opções de pesquisa, a exportação, a Compliance, os custos e a Exit Strategy.

Para as empresas suíças e europeias, a residência dos dados deve igualmente fazer parte da lista de verificação. O Sophos Central disponibiliza, entre outras, regiões de dados em Frankfurt, Alemanha, e Dublin, Irlanda; atualmente, não é indicada qualquer região Central na Suíça. A região é selecionada aquando da criação de uma conta. Os dados do cliente ficam associados a essa região e não podem ser transferidos entre regiões. Assim, mudar posteriormente de região não é uma simples opção da conta.

A atual ficha de privacidade do XDR confirma esta associação regional para o Sophos Central e o Data Lake existente. A documentação da Secureworks indica localizações separadas para o Taegis nos EUA e na UE, nomeadamente na Alemanha. Contudo, não existe uma explicação pública inequívoca sobre como um tenant Central existente é associado a estas regiões Taegis durante a atualização para o Fusion, nem se todos os novos fluxos de dados do Context Lake, SIEM e de terceiros permanecem inalterados na região existente. É precisamente este ponto que deve ser confirmado por escrito antes de uma implementação.

A Sophos inclui, entre outras, as certificações ISO 27001, ISO 27017, ISO 27018, SOC 2 e C5 Germany nas suas certificações empresariais. O C5 é o catálogo de critérios da autoridade federal alemã para a segurança das tecnologias de informação aplicável a serviços cloud. Esta lista é útil, mas não substitui a verificação do âmbito de aplicação concreto. Num projeto de Compliance, é necessário esclarecer se o componente Fusion, a região e o tratamento de dados necessários estão efetivamente abrangidos pelo respetivo certificado ou relatório.

O AI Defense e o CISO Advantage são ofertas adicionais

Com o Fusion, a Sophos não se limita a introduzir uma arquitetura; também amplia o portefólio:

• O Sophos AI Defense deverá tornar visível a utilização de IA generativa e Shadow AI, avaliar riscos e controlar acessos. A oferta está prevista como add-on para soluções EDR, XDR e MDR elegíveis e exige uma conta ativada para o Fusion. Está previsto um programa Early Access para agosto e a disponibilidade geral para outubro de 2026.
• O Sophos CISO Advantage não é um agente técnico para Endpoint ou Firewall, mas um programa de segurança. Estão previstos Continuous Control Validation, Compliance Mapping, avaliações de risco, comparações com organizações semelhantes e relatórios compreensíveis para a direção executiva ou o conselho de administração. O lançamento está previsto a partir de outubro de 2026.

No AI Defense, a Sophos descreve quatro passos: identificar as ferramentas de IA e os agentes autónomos utilizados, avaliar riscos com base em identidade, permissões, localização, acesso a dados e comportamento, aplicar Guardrails a Prompts e agentes e encaminhar atividades de IA suspeitas para os workflows existentes de Detection and Response. Isto é mais concreto do que apenas mais um rótulo de IA. No entanto, a eficácia destes controlos na prática e as aplicações totalmente suportadas só se tornarão claras com o Early Access e a disponibilidade geral.

Assim se torna visível a vertente comercial do Fusion. O sistema em si não tem uma licença, mas cria o enquadramento no qual são vendidos produtos e serviços adicionais. Isto não é automaticamente negativo. Deve apenas ser distinguido claramente da arquitetura técnica.

O que muda para a Sophos Firewall?

Para as instalações Sophos Firewall existentes, a primeira conclusão é: o Fusion não substitui nem a Firewall, nem o SFOS, nem o licenciamento da Firewall. Uma XGS Firewall continua a funcionar localmente, a aplicar regras, a inspecionar o tráfego e a manter as suas funcionalidades Network, Web, Zero-Day ou Xstream Protection. O Central Firewall Management também continua a ser o Central Firewall Management.

A Firewall é um ponto de controlo na arquitetura Fusion. Pode fornecer dados de rede e reagir aos conhecimentos obtidos por outros produtos. Dependendo da licença e da configuração, isto inclui, entre outros:

• Synchronized Security e Security Heartbeat,
• Central Firewall Management e Central Reporting,
• telemetria da Firewall no Data Lake,
• integrações XDR e MDR,
• Active Threat Response,
• NDR Essentials e NDR Active Threat Intelligence, bem como
• APIs para tarefas de gestão e automatização.

Um exemplo realista: é detetado um processo suspeito num Endpoint. Os dados de identidade mostram que a conta afetada iniciou sessão de forma invulgar pouco antes. Ao mesmo tempo, a Firewall vê uma ligação a uma infraestrutura suspeita. O XDR ou MDR correlaciona estes sinais, isola o Endpoint e pode restringir o acesso à rede através de uma integração suportada. É precisamente esta cadeia que a Sophos designa por «responder como uma só unidade».

Quem utiliza apenas uma Firewall com regras locais, não envia telemetria para o Central e não utiliza XDR nem MDR, não obtém praticamente nenhuma proteção nova devido à designação Fusion. Já quem liga deliberadamente a Firewall ao NDR Active Threat Intelligence, ao Data Lake e ao Active Threat Response pode integrar decisões de rede num processo de Incident mais rápido.

Os restantes produtos Central também evidenciam esta orientação. A Sophos anunciou consultas Live Discover para switches e Access Points AP6. Os dados do Workspace Protection podem ser incorporados em consultas XDR. O ZTNA suporta vários controladores de domínio, e o Protected Browser ou a extensão de browser oferece visibilidade adicional sobre aplicações web e de IA. Estas funcionalidades não surgiram de um dia para o outro por causa do Fusion. No entanto, ilustram como mais pontos de controlo são integrados na mesma camada de Investigation and Response.

O que está realmente por detrás de «AI-native»?

O termo merece uma análise sóbria. A Sophos utiliza Machine Learning e Deep Learning há anos na proteção de Endpoint, e-mail e rede. O Fusion não se torna AI-native pelo facto de, subitamente, um modelo classificar Malware pela primeira vez. A novidade é a ambição de utilizar IA ao longo de todo o processo de Security Operations:

• priorizar e resumir Alerts,
• correlacionar eventos de diferentes fontes,
• explicar decisões de Detection,
• planear etapas de investigação,
• executar Threat Hunting de forma contínua,
• preparar ou desencadear Response Actions adequadas e
• reintegrar os resultados de muitos incidentes em detetores e modelos.

Por Agentic AI, a Sophos entende sistemas que não se limitam a responder a uma única pergunta, mas executam autonomamente várias etapas dentro de uma tarefa definida. Num SOC, isto pode significar que um agente verifica um Alert, recolhe contexto sobre o utilizador e o dispositivo, procura eventos relacionados, cria uma avaliação de risco e, quando a situação é suficientemente clara, inicia uma medida de contenção previamente autorizada.

O complemento importante é dentro de limites de confiança definidos. Quais as medidas permitidas automaticamente, quais as que exigem aprovação e quando intervém um analista humano são questões mais decisivas do que o rótulo AI-native. Uma IA que decide rapidamente, mas encontra telemetria incompleta, permissões incorretas ou Playbooks mal definidos, pode, no pior dos casos, automatizar a resposta errada.

No seu próprio AI Security 2026 Report, a Sophos apresenta também uma argumentação muito mais diferenciada do que nos curtos vídeos sobre o Fusion: a IA comprime as sequências de ataque e melhora o Social Engineering, o Reconnaissance e a automatização. No entanto, não inventou subitamente categorias de ataque totalmente novas. A Sophos descreve a realidade entre o Hype exagerado e a suposição igualmente errada de que a IA não desempenha qualquer papel para os atacantes.

Esta é também a interpretação mais sensata para o Fusion: a IA torna um bom sistema de segurança mais rápido e escalável, mas não substitui a qualidade dos dados, uma estrutura de permissões nem um processo de Incident.

Onde as afirmações de marketing ficam aquém

«Ver tudo» e «responder como uma só unidade» são promessas fortes. Na prática, aplicam-se várias limitações:

Uma categoria emergente ainda não é um padrão de mercado

A Sophos apresenta os Cybersecurity Defense Systems como uma categoria nova e emergente, e o Fusion como o primeiro e mais completo sistema dessa categoria. Como prova, o comunicado de imprensa sobre o Fusion remete para o relatório da Gartner «Tech FutureSight: Protect the Global Attack Surface with an Autonomous Cyber Defense System», de 12 de dezembro de 2025. Não se trata de um Magic Quadrant, de um Market Guide nem de uma avaliação do produto Sophos Fusion. O relatório descreve a orientação geral dos sistemas de defesa autónomos.

A previsão de mercado referida no comunicado também não provém da Gartner. A Futurum Group prevê que o mercado de Security Operations cresça de 18 mil milhões de dólares norte-americanos para 37 mil milhões em 2029. Isto não torna errada a ideia técnica por detrás do Fusion. Mostra, contudo, que «Cybersecurity Defense System» é atualmente tanto uma narrativa de categoria ativamente promovida pela Sophos como um padrão de mercado geralmente estabelecido. Para uma comparação de produtos, as fontes de dados, Response Actions e processos operacionais concretamente disponíveis são, por isso, mais relevantes do que o rótulo da categoria.

Nem todas as integrações podem reagir

As mais de 500 integrações são um valor global para a arquitetura Fusion aberta. Este número não indica quantas estão disponíveis como ligações XDR predefinidas ou permitem uma resposta bidirecional. Algumas integrações fornecem apenas Logs, outras suportam consultas e outras ainda permitem Response Actions concretas. Antes do planeamento, é necessário esclarecer, para cada produto, que telemetria é recebida e que ações são efetivamente suportadas.

Mais Sophos aumenta os benefícios da integração

O Fusion suporta expressamente fornecedores terceiros. No entanto, como seria de esperar, a maior vantagem em termos de automatização surge onde já existem muitos pontos de controlo Sophos. Isto é tecnicamente plausível e, ao mesmo tempo, uma estratégia clara de portefólio e Cross-Selling. Os ambientes mistos continuam a ser possíveis, mas têm de ser avaliados com base nas integrações concretas.

«Parte do Fusion» não significa «tudo incluído»

A Sophos descreve todos os produtos como parte do sistema. Daí não resulta que todas as funcionalidades estejam disponíveis em todas as licenças. Os pacotes de proteção da Firewall, as licenças Endpoint, XDR, MDR, Next-Gen SIEM, AI Defense e os serviços de consultoria mantêm diferentes requisitos e preços.

A automatização exige responsabilidade operacional

Um isolamento automático pode poupar minutos decisivos numa emergência. Mas também pode desligar da rede um servidor crítico para a produção. São, por isso, necessárias aprovações, exceções, funções, contactos de emergência e Runbooks testados regularmente. As Network Security Best Practices para Sophos Firewall continuam a ser relevantes numa arquitetura Fusion.

O que fazer agora, concretamente

Para a maioria dos clientes existentes, não é necessário iniciar um projeto de migração urgente. Faz sentido adotar uma abordagem faseada.

Se utiliza apenas Endpoint, Email ou Firewall

• Continuar a utilizar normalmente as licenças e funcionalidades de proteção existentes.
• Verificar o registo no Central, as funções, MFA, Logging e a transferência de dados.
• Não pressupor que o Fusion ativa automaticamente novos direitos XDR, MDR ou SIEM.
• Decidir se a telemetria adicional é sequer analisada no processo de Incident da organização.

Se já utiliza XDR ou MDR

• Acompanhar o aviso de atualização no Sophos Central. Deverá ser apresentado um aviso cerca de uma semana antes da migração.
• Voltar a autorizar as integrações Microsoft 365 e Okta após a atualização, se forem utilizadas Response Actions.
• Documentar ou exportar consultas guardadas, Detection Rules, Dashboards, Workflows e integrações, e testá-los após a migração. A Sophos não descreve publicamente como cada um destes objetos será migrado.
• Substituir o envio automático de relatórios MDR semanais ou mensais e verificar se o Dashboard e a exportação PDF cumprem os requisitos internos de Reporting e Audit.
• Verificar quais os novos detetores, funcionalidades SOAR e Response Actions que faz sentido ativar.
• Atualizar a mudança de nome de MDR Essentials para MDR e de MDR Complete para MDR Plus na documentação, propostas e processos internos.

Se tem requisitos SIEM, SOC ou de Compliance

• Comparar o Next-Gen SIEM com o SIEM existente, e não apenas com base na proximidade ao produto.
• Registar as fontes de dados, Retention, sintaxe de pesquisa, exportação, residência dos dados, funções, custos e Exit Strategy.
• Testar se as integrações de terceiros fornecem apenas Events ou também suportam Response Actions.

Se tem interesse no AI Defense

• Verificar se existe uma licença EDR, XDR ou MDR elegível e se a conta já está ativada para o Fusion.
• Começar por inventariar os serviços de IA que já são utilizados e os dados que são enviados para esses serviços.
• Analisar em conjunto Shadow AI, utilização do browser, acessos API e os controlos Web, DNS, Endpoint ou SSE existentes.
• Não confundir Early Access com maturidade para produção. Testar primeiro as Policies e ações de bloqueio num grupo limitado.

A minha avaliação do Sophos Fusion

O Sophos Fusion não é uma nova licença nem um produto isolado, mas representa efetivamente uma nova orientação. Após a aquisição da Secureworks, o fabricante já não pretende vender apenas Endpoint, Firewall e produtos Central individuais, mas um Cyber Defense System comum. Tecnicamente, isto é coerente: os ataques atravessam identidades, Endpoints, e-mail, browser, cloud e rede. Uma defesa que reúna estes sinais e reaja mais rapidamente faz mais sentido do que cinco consolas isoladas.

Ainda assim, o lançamento contém muito marketing. O curto vídeo limita-se a afirmações como «ver tudo» e «responder como uma só unidade», sem explicar as licenças, integrações e processos operacionais necessários. Também o termo AI-native, por si só, diz pouco. O que importa são as novidades concretas: detetores Secureworks no XDR e MDR, um contexto partilhado, mais Response Actions, SOAR, Next-Gen SIEM e uma clara ampliação dos pontos de controlo.

Para os clientes Sophos existentes, a conclusão é, portanto:

• Sem migração forçada e sem licença Fusion.
• O ambiente de gestão Central evolui automaticamente para o Fusion; não é necessária qualquer ação por parte do cliente.
• Firewall, Endpoint, Email, Switch, Wireless e ZTNA continuam a ser produtos independentes.
• XDR e MDR recebem as maiores alterações imediatas.
• As novas funcionalidades podem exigir licenças ou add-ons adicionais.
• O benefício prático depende da telemetria ativada, das integrações suportadas e de bons processos de Incident.

Assim, o Fusion não é uma simples mudança de nome nem a promessa de segurança totalmente automatizada apresentada no vídeo. É uma estratégia de plataforma séria, cujo valor ainda terá de ser comprovado na operação.

FAQ

Mais informações

• Sophos: Visão geral do Sophos Fusion
• Sophos Community: Upgrade Center da expansão XDR e MDR