Sophos Fusion explicado: produto, licença ou plataforma?

O Sophos Fusion, a evolução do Sophos Central, vê tudo, liga tudo e permite que a defesa reaja como uma só unidade. Esta é a mensagem do vídeo introdutório de 66 segundos. A ela juntam-se termos como AI-native, Agentic AI, Unified Context Lake, Compounding Intelligence e Synchronized Security. Parece grandioso, mas não responde às perguntas mais óbvias: o Sophos Fusion é um novo produto? Exige uma nova licença? O Sophos Central vai ser substituído? E o que acontece ao Endpoint, XDR, MDR, Firewall e aos restantes produtos Central?

A resposta curta é: o Sophos Fusion não é um produto isolado nem uma licença própria. O AI-Native Cybersecurity Defense System designa a arquitetura subjacente. O Fusion é a evolução do Sophos Central e é agora o ambiente de gestão no qual os clientes ligam os seus pontos de controlo e gerem a segurança com base nessa arquitetura. Não é criado um segundo portal: o novo nome e a nova interface chegam gradualmente às consolas. Durante este rollout, as designações Fusion podem coexistir com designações técnicas Central subjacentes, caminhos de documentação ou redirecionamentos. Essa coexistência, por si só, não é um erro nem prova que a migração de determinados objetos esteja pendente. Ao mesmo tempo, o Fusion é mais do que um novo logótipo, pois a integração da Secureworks amplia significativamente o XDR e o MDR do ponto de vista técnico, o Next-Gen SIEM surge como um novo add-on e outras ofertas, como o AI Defense e o CISO Advantage, são lançadas sob esta designação.

Por isso, a melhor forma de compreender o Fusion é como uma combinação de três elementos: estratégia técnica de plataforma, novo modelo de portefólio e nova mensagem de marca. Quem utiliza apenas uma Sophos Firewall não passa subitamente a dispor de um Security Operations Center autónomo. Já quem utiliza vários pontos de controlo, XDR ou MDR e configura corretamente as integrações pode beneficiar efetivamente de mais contexto e de respostas mais rápidas.

As respostas mais importantes num relance

Esta distinção é importante. A própria Sophos afirma expressamente que o Fusion não é um SKU, não é um bundle e não é algo que possa ser comprado separadamente. Ao mesmo tempo, o fabricante aproveita naturalmente o lançamento para posicionar novos produtos e extensões. «Sem licença Fusion» não significa, portanto, que «todas as funcionalidades Fusion estão incluídas em todas as licenças existentes».

O que a Sophos entende por Cyber Defense System

Os portefólios de segurança tradicionais são compostos por muitas ferramentas: Endpoint Protection, Firewall, segurança de e-mail, Identity Security, NDR, XDR, SIEM, ZTNA, switches, Access Points e Cloud Security. Cada produto vê uma parte diferente de um ataque. Raramente o problema é a falta de dados. O problema é que esses dados acabam em consolas, formatos e áreas de responsabilidade diferentes.

O Sophos Fusion pretende ligar estes componentes num único sistema. A arquitetura pode ser resumida em cinco elementos:

1. Pontos de controlo: Sophos Endpoint, Firewall, e-mail, Identity, NDR, Workspace Protection, switches, Wireless e produtos cloud fornecem telemetria ou podem aplicar medidas de proteção. A isto juntam-se, segundo a página atual do produto, mais de 500 integrações com fornecedores terceiros.
2. Contexto partilhado: um Unified Context Lake deverá reunir eventos, dispositivos, utilizadores, identidades e indicadores de ataque. Tecnicamente, esta abordagem parte do atual Sophos Data Lake e da tecnologia Taegis da Secureworks.
3. Resposta coordenada: o Synchronized Security e outras integrações bidirecionais deverão transformar os conhecimentos obtidos num ponto de controlo em medidas aplicadas noutros locais.
4. IA, automatização e controlo humano: a IA agêntica deverá estruturar investigações, enriquecer o contexto, preparar decisões e desencadear respostas dentro de limites definidos. O Sophos X-Ops, os analistas MDR e os limites de confiança estabelecidos continuam a fazer parte do sistema.
5. Compounding Intelligence: os conhecimentos obtidos em ataques reais não deverão ficar limitados a um único tenant de cliente, mas melhorar os detetores, os modelos de IA e a lógica de resposta para todos os clientes.

Por detrás do termo pouco acessível Compounding Intelligence está, assim, um ciclo de aprendizagem central. A Sophos indica como base de dados mais de 625'000 organizações protegidas e mais de 380'000 investigações MDR por ano. Isto não significa que os clientes tenham acesso aos dados brutos uns dos outros. Pelo contrário, os conhecimentos sobre padrões de ataque e investigações deverão ser incorporados em deteções, modelos e lógica de resposta atualizados. No entanto, é difícil verificar externamente com que rapidez e em que produtos este ciclo funciona de facto.

O objetivo faz sentido. Uma conta comprometida, um processo suspeito num Endpoint e uma ligação invulgar através da Firewall podem não ser conclusivos quando analisados isoladamente. Em conjunto, podem revelar um ataque. O Fusion deverá reconhecer estas relações mais rapidamente e coordenar uma resposta adequada.

Mas o ponto decisivo é este: um diagrama de arquitetura ainda não é uma integração ativada. Para que os dados sejam efetivamente reunidos, os produtos envolvidos têm de estar licenciados, registados no Central, corretamente configurados e ativados para Logging ou uploads para o Data Lake. Uma resposta automática exige ainda Response Actions suportadas, permissões e um processo de resposta a incidentes definido.

Afinal, o Sophos Central vai tornar-se o Sophos Fusion?

Aparentemente, nem a própria Sophos tinha ainda a comunicação totalmente alinhada. Há apenas dois meses, Paul Murray, Senior Product Marketing Director da Sophos, afirmou na Community que o Central não seria renomeado nem substituído. Pelos vistos, nem mesmo um Senior Product Marketing Director tinha ainda todas as novidades.

Entretanto, a linha é clara: o Sophos Fusion é a atual plataforma de gestão e a evolução do Sophos Central. A designação está a ser implementada gradualmente nas consolas de clientes, Enterprise e parceiros, sem criar um segundo portal. No entanto, a transição não está concluída ao mesmo tempo em todo o lado. Uma interface Fusion já visível pode coexistir com caminhos de documentação Central, nomes de API e redirecionamentos através de hosts técnicos Central. Por isso, essas designações não devem ser substituídas indiscriminadamente. Quem pesquisar pelo nome anterior, Sophos Central, continuará a encontrar estes termos. Para a administração exclusiva de Endpoint, Email ou Firewall, é provável que inicialmente pouco mude no dia a dia. A mudança será mais evidente onde já se trabalha com XDR, MDR, integrações e o Threat Analysis Center.

As verdadeiras alterações aos produtos por detrás do lançamento do Fusion

O termo Fusion abrange todo o portefólio. No entanto, as alterações mais concretas no lançamento dizem respeito ao Sophos XDR, Sophos MDR e Next-Gen SIEM. Estas extensões baseiam-se fortemente na aquisição da Secureworks, concluída em 2025, e na tecnologia Taegis.

A Sophos apresentou o Fusion a 15 de julho de 2026 e anunciou as novas funcionalidades XDR, MDR e SIEM para 15 de agosto de 2026. O rollout dos tenants XDR e MDR existentes deverá começar gradualmente em agosto e prolongar-se durante vários meses. Não é necessário voltar a distribuir um agente, e a Sophos não prevê qualquer interrupção nem alteração à licença XDR ou MDR existente apenas devido à atualização da plataforma.

O Sophos XDR será significativamente ampliado

O Sophos XDR mantém o nome, mas recebe uma nova interface de Security Operations, que substitui o atual Threat Analysis Center, e muitas mais funcionalidades provenientes do universo Secureworks:

• milhares de detetores adicionais do Taegis,
• Detection Rules próprias,
• Detection Analysis assistida por IA,
• mais telemetria e Threat Intelligence do Sophos X-Ops,
• SOAR Playbooks e Connectors adicionais,
• mais integrações bidirecionais com Response Actions,
• um Email Monitoring System integrado e
• a possibilidade de adicionar o Next-Gen SIEM como add-on.

Em alguns documentos de atualização aparece temporariamente a designação Sophos XDR Powered by Secureworks. Não se trata de um produto XDR separado, mas de uma descrição da plataforma tecnicamente ampliada.

Para os analistas, a IA torna-se assim, pela primeira vez, mais tangível diretamente na interface utilizada diariamente. As atividades relacionadas são agrupadas em casos, os dados de segurança complexos são apresentados de forma mais compreensível e as investigações podem ser pesquisadas em linguagem natural. Para isso, a Sophos anuncia expressamente «no SQL required». Esta abordagem reduz a barreira de entrada, mas não substitui a verificação dos resultados nem a compreensão da telemetria subjacente.

Para as equipas XDR existentes, esta é provavelmente a alteração mais importante do Fusion. A anterior plataforma de consultas e investigação torna-se mais próxima de um ambiente SOC completo. No entanto, a tecnologia adicional não elimina automaticamente o trabalho operacional. Detection Rules, fontes de dados, Playbooks, permissões e vias de escalamento continuam a exigir manutenção.

Após a atualização XDR/MDR, as ligações Microsoft 365 Response Actions existentes têm de ser novamente autorizadas, porque é necessária uma permissão adicional. As credenciais atuais expiram a 1 de outubro de 2027; contudo, algumas ações da Microsoft podem falhar antes dessa data, mesmo que a integração Microsoft e a proteção existente continuem a funcionar. Por isso, a nova autorização não deve ser adiada até à data de expiração. No caso da Sophos Firewall, é também necessário verificar num caso se as Response Actions da Firewall estão disponíveis: adicionar uma ligação Sophos Firewall (Actions) apenas se essas ações estiverem em falta. O runbook Integrações MDR e XDR no Sophos Fusion explica o procedimento para ligações existentes e em falta. Estes pormenores mostram por que motivo uma atualização de plataforma não deve ser simplesmente ignorada, apesar da promessa de «sem downtime».

Segundo a Sophos, o Email Monitoring System (EMS) integrado está incluído no XDR e no MDR e não exige uma licença Fusion adicional. Não substitui o Sophos Email, o Microsoft Defender for Office 365 nem outro gateway de e-mail. O EMS utiliza regras de Journaling no Microsoft 365 ou Google Workspace e funciona em modo de monitorização em paralelo com a segurança de e-mail existente. O fluxo original de e-mail e a entrega mantêm-se inalterados. O EMS fornece uma segunda camada de deteção e investigação; no Microsoft 365, as mensagens maliciosas já entregues também podem ser removidas posteriormente.

A minha avaliação: tantas novas funcionalidades XDR sem uma nova licença separada e sem um aumento de preço anunciado no lançamento parecem quase invulgarmente generosas. A Microsoft acabou de mostrar o que pode acontecer depois: juntamente com funcionalidades adicionais de IA, segurança e gestão, os preços de alguns planos Microsoft 365 aumentaram a 1 de julho de 2026. No caso da Sophos, em 2022 falámos pela última vez de um aumento de preços de 7 a 9 por cento para o Intercept X Advanced with XDR. Por isso, um novo aumento de preço do XDR nos próximos doze meses não me surpreenderia. Atualmente não existe qualquer anúncio nesse sentido — trata-se expressamente de uma previsão pessoal.

O Sophos MDR recebe mais automatização e, novamente, novos nomes

Também no MDR, a Sophos volta a mexer na nomenclatura: o MDR Essentials passa a MDR e o MDR Complete passa a MDR Plus. Isto não é propriamente uma surpresa. No Sophos Central, os nomes de produtos e licenças mudam com tanta regularidade que, de memória, é difícil encontrar uma oferta que tenha mantido o mesmo nome durante quatro anos. Por isso, não considero a mudança de nome uma novidade essencial do Fusion. O que importa são as alterações técnicas subjacentes.

A Sophos fala de Threat Hunting contínuo assistido por IA, mais integrações e opções de resposta adicionais. O Email Monitoring System também será integrado.

A Sophos apresenta dois números para demonstrar a automatização: segundo o fabricante, 52 por cento dos casos MDR são tratados pela IA de ponta a ponta, dentro dos limites definidos pelos analistas. No caso dos 89 segundos, porém, as formulações públicas não são uniformes. O comunicado sobre o Fusion e a página do produto MDR medem o período entre o Alert e a resposta automatizada. Já num comunicado anterior sobre o Agentic SOC, a contagem só começa com a criação de um caso e aplica-se aos casos que a IA pode tratar integralmente. Um Alert e a criação de um caso não são a mesma coisa. Por isso, este número deve ser entendido como uma métrica operacional da Sophos, e não como um tempo de resposta End-to-End verificado de forma independente ou uma garantia para todos os incidentes.

Uma alteração concreta poderá tornar-se evidente no dia a dia mais rapidamente do que o novo nome: com a atualização, os atuais relatórios MDR semanais e mensais serão descontinuados. Uma nova solução de relatórios Self-Service só está prevista para mais tarde em 2026. Até lá, mantém-se o MDR Dashboard, com períodos selecionáveis, vistas personalizáveis e exportação PDF. Quem utiliza os relatórios periódicos para clientes, auditorias ou controlos internos deverá, por isso, substituir o atual envio por um novo processo antes da atualização.

Para os atuais clientes MDR, é sobretudo importante acompanhar a data de atualização anunciada, verificar as integrações e planear alterações aos relatórios ou workflows. Quem já utiliza MDR com telemetria de terceiros encontra no artigo Sophos MDR integra dados de telemetria de fornecedores terceiros os fundamentos desta evolução.

O Next-Gen SIEM é novo e tem custos adicionais

O Next-Gen SIEM não é uma oferta gratuita para todas as contas Central. É disponibilizado como add-on opcional para XDR e MDR. A vantagem reside sobretudo na conservação de dados por mais tempo, em funcionalidades de Compliance adicionais e em integrações próprias. Segundo a FAQ pública da Sophos, a retenção padrão é de um ano, estando previstas opções de três, cinco, sete ou dez anos.

O modelo de licenciamento é digno de nota: a Sophos pretende calcular o Next-Gen SIEM com base no número de utilizadores e servidores protegidos, e não no volume de dados ingeridos. Isto pode reduzir a dificuldade em prever os custos associados ao volume de Logs, habitual nos produtos SIEM. No entanto, não é possível concluir apenas a partir daí que a oferta seja mais barata; é necessário calcular em conjunto os utilizadores, servidores, retenção e integrações necessárias.

As fontes de dados próprias deverão poder ser ligadas através de Custom Integrations. No entanto, a Sophos ainda classifica os Parsers assistidos por IA anunciados para esse efeito como coming soon na FAQ pública sobre a atualização. Por isso, não devem ser planeados como uma funcionalidade já disponível num projeto de implementação.

Para organizações que já operam o Splunk, Microsoft Sentinel, Google Security Operations, Elastic, QRadar ou outra plataforma SIEM, isto não constitui automaticamente um motivo para mudar. A oferta torna-se interessante onde o XDR ou MDR já é o processo central de Security Operations e uma plataforma SIEM separada seria demasiado complexa ou dispendiosa. Antes de uma mudança, devem comparar-se as fontes de dados, a retenção, as opções de pesquisa, a exportação, a Compliance, os custos e a estratégia de saída.

Para as empresas suíças e europeias, a residência dos dados deve igualmente fazer parte da lista de verificação. O Sophos Central disponibiliza, entre outras, regiões de dados em Frankfurt, Alemanha, e Dublin, Irlanda; atualmente, não é indicada qualquer região Central na Suíça. A região é selecionada aquando da criação de uma conta. Os dados do cliente ficam associados a essa região e não podem ser transferidos entre regiões. Assim, mudar posteriormente de região não é uma simples opção da conta.

A atual ficha de privacidade do XDR confirma esta associação regional para o Sophos Central e o Data Lake existente. A documentação da Secureworks indica localizações separadas para o Taegis nos EUA e na UE, nomeadamente na Alemanha. Contudo, não existe uma explicação pública inequívoca sobre como um tenant Central existente é associado a estas regiões Taegis durante a atualização para o Fusion, nem se todos os novos fluxos de dados do Context Lake, SIEM e de terceiros permanecem inalterados na região existente. É precisamente este ponto que deve ser confirmado por escrito antes de uma implementação.

A Sophos inclui, entre outras, as certificações ISO 27001, ISO 27017, ISO 27018, SOC 2 e C5 Germany nas suas certificações empresariais. O C5 é o catálogo de critérios da autoridade federal alemã para a segurança das tecnologias de informação aplicável a serviços cloud. Esta lista é útil, mas não substitui a verificação do âmbito de aplicação concreto. Num projeto de Compliance, é necessário esclarecer se o componente Fusion, a região e o tratamento de dados necessários estão efetivamente abrangidos pelo respetivo certificado ou relatório.

O AI Defense e o CISO Advantage são ofertas adicionais

Com o Fusion, a Sophos não se limita a introduzir uma arquitetura; também amplia o portefólio:

• O Sophos AI Defense está disponível de forma geral desde 13 de outubro de 2026. O add-on pago para clientes EDR, XDR e MDR elegíveis torna visível a utilização de IA e Shadow AI, avalia os riscos das aplicações e oferece políticas de acesso e relatórios. A Sophos indica ainda Sophos EDR Endpoint Protection como pré-requisito. A configuração documentada exige uma conta atualizada para a nova plataforma Fusion com Security Operations. Os clientes Taegis elegíveis podem comprar o add-on desde a disponibilidade geral, sem esperar pela migração para o Fusion; esta exceção de compra não garante que possam utilizar a configuração Fusion antes do upgrade.
• O Sophos CISO Advantage não é um agente técnico para Endpoint ou Firewall, mas um programa de segurança. A disponibilidade geral foi anunciada a 1 de outubro de 2026; o rollout regional começa na América do Norte, no Reino Unido e no resto da Europa. O âmbito atual inclui avaliações iniciais de segurança, correspondência com referenciais como NIST CSF e CIS, comparações com organizações semelhantes, um roteiro de melhoria com prioridades definidas e relatórios para equipas técnicas, direção executiva e conselho de administração. A oferta é licenciada separadamente através de uma licença Term anual ou mensalmente através do MSP Flex e não está automaticamente incluída nos ambientes Fusion/MDR existentes. A disponibilidade no país concreto e o âmbito dos serviços necessários devem ser confirmados antes da aquisição. O CISO Advantage Plus, com avaliação contínua da eficácia dos controlos e funcionalidades avançadas de risco, governação e conformidade automatizada, tem como objetivo meados de 2027 e não está disponível hoje. Por isso, a validação automática e contínua dos controlos não deve ser planeada como uma funcionalidade de base garantida.

No AI Defense, é necessário distinguir o modelo de proteção a longo prazo do âmbito documentado atualmente. É possível analisar as aplicações de IA observadas, avaliar os riscos e permitir, apresentar avisos ou bloquear acessos através dos sensores Sophos suportados. Embora a comunicação de imprensa da disponibilidade geral já descreva a inspeção em tempo real de prompts e carregamentos, a informação posterior para parceiros classifica expressamente a inspeção e a proteção de prompts como funcionalidades do roteiro de desenvolvimento. A distinção entre contas pessoais e empresariais e as funcionalidades adicionais de proteção de agentes também são atribuídas a versões futuras. Por isso, estas funcionalidades não devem ser planeadas como proteção atual garantida. O artigo de base Sophos AI Defense: identificar e controlar a utilização de IA explica os pré-requisitos, os sensores, a prioridade das políticas e um piloto limitado, com validação e reversão.

Assim se torna visível a vertente comercial do Fusion. O sistema em si não tem uma licença, mas cria o enquadramento no qual são vendidos produtos e serviços adicionais. Isto não é automaticamente negativo. Deve apenas ser distinguido claramente da arquitetura técnica.

O que muda para a Sophos Firewall?

Para as instalações Sophos Firewall existentes, a primeira conclusão é: o Fusion não substitui nem a Firewall, nem o SFOS, nem o licenciamento da Firewall. Uma XGS Firewall continua a funcionar localmente, a aplicar regras, a inspecionar o tráfego e a manter as suas funcionalidades Network, Web, Zero-Day ou Xstream Protection. O Central Firewall Management também continua a ser o Central Firewall Management.

A Firewall é um ponto de controlo na arquitetura Fusion. Pode fornecer dados de rede e reagir aos conhecimentos obtidos por outros produtos. Dependendo da licença e da configuração, isto inclui, entre outros:

• Synchronized Security e Security Heartbeat,
• Central Firewall Management e Central Reporting,
• telemetria da Firewall no Data Lake,
• integrações XDR e MDR,
• Active Threat Response,
• NDR Essentials e NDR Active Threat Intelligence, bem como
• APIs para tarefas de gestão e automatização.

Um exemplo realista: é detetado um processo suspeito num Endpoint. Os dados de identidade mostram que a conta afetada iniciou sessão de forma invulgar pouco antes. Ao mesmo tempo, a Firewall vê uma ligação a uma infraestrutura suspeita. O XDR ou MDR correlaciona estes sinais, isola o Endpoint e pode restringir o acesso à rede através de uma integração suportada. É precisamente esta cadeia que a Sophos designa por «responder como uma só unidade».

Quem utiliza apenas uma Firewall com regras locais, não envia telemetria para o Central e não utiliza XDR nem MDR, não obtém praticamente nenhuma proteção nova devido à designação Fusion. Já quem liga deliberadamente a Firewall ao NDR Active Threat Intelligence, ao Data Lake e ao Active Threat Response pode integrar decisões de rede num processo de resposta a incidentes mais rápido.

Os restantes produtos Central também evidenciam esta orientação. A Sophos anunciou consultas Live Discover para switches e Access Points AP6. Os dados do Workspace Protection podem ser incorporados em consultas XDR. O ZTNA suporta vários controladores de domínio, e o Protected Browser ou a extensão de browser oferece visibilidade adicional sobre aplicações web e de IA. Estas funcionalidades não surgiram de um dia para o outro por causa do Fusion. No entanto, ilustram como mais pontos de controlo são integrados na mesma camada de investigação e resposta.

O que está realmente por detrás de «AI-native»?

O termo merece uma análise sóbria. A Sophos utiliza Machine Learning e Deep Learning há anos na proteção de Endpoint, e-mail e rede. O Fusion não se torna AI-native pelo facto de, subitamente, um modelo classificar Malware pela primeira vez. A novidade é a ambição de utilizar IA ao longo de todo o processo de Security Operations:

• priorizar e resumir Alerts,
• correlacionar eventos de diferentes fontes,
• explicar decisões de Detection,
• planear etapas de investigação,
• executar Threat Hunting de forma contínua,
• preparar ou desencadear Response Actions adequadas e
• reintegrar os resultados de muitos incidentes em detetores e modelos.

Por Agentic AI, a Sophos entende sistemas que não se limitam a responder a uma única pergunta, mas executam autonomamente várias etapas dentro de uma tarefa definida. Num SOC, isto pode significar que um agente verifica um Alert, recolhe contexto sobre o utilizador e o dispositivo, procura eventos relacionados, cria uma avaliação de risco e, quando a situação é suficientemente clara, inicia uma medida de contenção previamente autorizada.

O complemento importante é dentro de limites de confiança definidos. Quais as medidas permitidas automaticamente, quais as que exigem aprovação e quando intervém um analista humano são questões mais decisivas do que o rótulo AI-native. Uma IA que decide rapidamente, mas encontra telemetria incompleta, permissões incorretas ou Playbooks mal definidos, pode, no pior dos casos, automatizar a resposta errada.

No seu próprio AI Security 2026 Report, a Sophos apresenta também uma argumentação muito mais diferenciada do que nos curtos vídeos sobre o Fusion: a IA comprime as sequências de ataque e melhora o Social Engineering, o Reconnaissance e a automatização. No entanto, não inventou subitamente categorias de ataque totalmente novas. A Sophos descreve a realidade entre o Hype exagerado e a suposição igualmente errada de que a IA não desempenha qualquer papel para os atacantes.

Esta é também a interpretação mais sensata para o Fusion: a IA torna um bom sistema de segurança mais rápido e escalável, mas não substitui a qualidade dos dados, uma estrutura de permissões nem um processo de resposta a incidentes.

Onde as afirmações de marketing ficam aquém

«Ver tudo» e «responder como uma só unidade» são promessas fortes. Na prática, aplicam-se várias limitações:

Uma categoria emergente ainda não é um padrão de mercado

A Sophos apresenta os Cybersecurity Defense Systems como uma categoria nova e emergente, e o Fusion como o primeiro e mais completo sistema dessa categoria. Como prova, o comunicado de imprensa sobre o Fusion remete para o relatório da Gartner «Tech FutureSight: Protect the Global Attack Surface with an Autonomous Cyber Defense System», de 12 de dezembro de 2025. Não se trata de um Magic Quadrant, de um Market Guide nem de uma avaliação do produto Sophos Fusion. O relatório descreve a orientação geral dos sistemas de defesa autónomos.

A previsão de mercado referida no comunicado também não provém da Gartner. A Futurum Group prevê que o mercado de Security Operations cresça de 18 mil milhões de dólares norte-americanos para 37 mil milhões em 2029. Isto não torna errada a ideia técnica por detrás do Fusion. Mostra, contudo, que «Cybersecurity Defense System» é atualmente tanto uma narrativa de categoria ativamente promovida pela Sophos como um padrão de mercado geralmente estabelecido. Para uma comparação de produtos, as fontes de dados, Response Actions e processos operacionais concretamente disponíveis são, por isso, mais relevantes do que o rótulo da categoria.

Nem todas as integrações podem reagir

As mais de 500 integrações são um valor global para a arquitetura Fusion aberta. Este número não indica quantas estão disponíveis como ligações XDR predefinidas ou permitem uma resposta bidirecional. Algumas integrações fornecem apenas Logs, outras suportam consultas e outras ainda permitem Response Actions concretas. Antes do planeamento, é necessário esclarecer, para cada produto, que telemetria é recebida e que ações são efetivamente suportadas.

Mais Sophos aumenta os benefícios da integração

O Fusion suporta expressamente fornecedores terceiros. No entanto, como seria de esperar, a maior vantagem em termos de automatização surge onde já existem muitos pontos de controlo Sophos. Isto é tecnicamente plausível e, ao mesmo tempo, uma estratégia clara de portefólio e Cross-Selling. Os ambientes mistos continuam a ser possíveis, mas têm de ser avaliados com base nas integrações concretas.

«Parte do Fusion» não significa «tudo incluído»

A Sophos descreve todos os produtos como parte do sistema. Daí não resulta que todas as funcionalidades estejam disponíveis em todas as licenças. Os pacotes de proteção da Firewall, as licenças Endpoint, XDR, MDR, Next-Gen SIEM, AI Defense e os serviços de consultoria mantêm diferentes requisitos e preços.

A automatização exige responsabilidade operacional

Um isolamento automático pode poupar minutos decisivos numa emergência. Mas também pode desligar da rede um servidor crítico para a produção. São, por isso, necessárias aprovações, exceções, funções, contactos de emergência e Runbooks testados regularmente. As Network Security Best Practices para Sophos Firewall continuam a ser relevantes numa arquitetura Fusion.

O que os administradores devem ter agora em conta

Para a maioria dos clientes existentes, não é necessário iniciar à pressa um projeto de migração. As verificações essenciais para a transição de designação, início de sessão e bookmarks nas consolas de clientes, Enterprise e parceiros encontram-se no runbook Do Sophos Central para o Sophos Fusion Admin. As tarefas específicas dos produtos indicadas a seguir continuam a ser necessárias em separado.

Se já utiliza XDR ou MDR

• Acompanhar o aviso de atualização na consola. Deverá ser apresentado um aviso cerca de uma semana antes da transição.
• Voltar a autorizar cada ligação Microsoft 365 Response Actions existente após a atualização do produto; devido a possíveis falhas nas ações, não esperar pela expiração das credenciais a 1 de outubro de 2027.
• Se utilizar Sophos Firewall, verificar a disponibilidade das Response Actions num caso; adicionar a ligação apenas se as ações estiverem em falta. O guia de atualização das Response Actions explica ambas as verificações sem duplicar indiscriminadamente as ligações existentes.
• Documentar ou exportar consultas guardadas, Detection Rules, Dashboards, Workflows e integrações, e testá-los após a migração. A Sophos não descreve publicamente como cada um destes objetos será migrado.
• Substituir o envio automático de relatórios MDR semanais ou mensais e verificar se o Dashboard e a exportação PDF cumprem os requisitos internos de elaboração de relatórios e auditoria.
• Verificar quais os novos detetores, funcionalidades SOAR e Response Actions que faz sentido ativar.
• Atualizar a mudança de nome de MDR Essentials para MDR e de MDR Complete para MDR Plus na documentação, propostas e processos internos.

Se tem requisitos SIEM, SOC ou de Compliance

• Comparar o Next-Gen SIEM com o SIEM existente, e não apenas com base na proximidade ao produto.
• Registar as fontes de dados, retenção, opções de pesquisa, exportação, residência dos dados, funções, custos e estratégia de saída.
• Testar se as integrações de terceiros fornecem apenas Events ou também suportam Response Actions.
• Antes de tomar uma decisão, obter confirmação por escrito sobre as regiões de dados e certificações que abrangem os componentes e fluxos de dados concretamente necessários.

Se tem interesse no AI Defense

• Verificar a licença EDR, XDR ou MDR elegível, o Sophos EDR Endpoint Protection e o estado técnico do upgrade para o Fusion; a elegibilidade para compra não confirma, por si só, uma configuração utilizável.
• Começar por inventariar os serviços de IA que já são utilizados e os dados que são enviados para esses serviços.
• Analisar em conjunto Shadow AI, utilização do browser, acessos API e os controlos Web, DNS, Endpoint ou SSE existentes; nem todas as vias de acesso são automaticamente abrangidas com a mesma eficácia.
• Apesar da disponibilidade geral, testar primeiro as políticas e ações de bloqueio num grupo limitado, com dados de teste autorizados. Não pressupor a proteção de prompts nem outras funcionalidades do roteiro de desenvolvimento como proteção já existente.

O Fusion não ativa automaticamente direitos XDR, MDR ou SIEM adicionais. As integrações, Response Actions e novas ofertas mantêm os seus requisitos concretos; por isso, as decisões sobre produtos e Compliance devem basear-se nas fontes de dados, funcionalidades, regiões, funções e licenças disponíveis.

A minha avaliação do Sophos Fusion

O Sophos Fusion não é uma nova licença nem um produto isolado, mas representa efetivamente uma nova orientação. Após a aquisição da Secureworks, o fabricante já não pretende vender apenas Endpoint, Firewall e produtos Central individuais, mas um Cyber Defense System comum. Tecnicamente, isto é coerente: os ataques atravessam identidades, Endpoints, e-mail, browser, cloud e rede. Uma defesa que reúna estes sinais e reaja mais rapidamente faz mais sentido do que cinco consolas isoladas.

Ainda assim, o lançamento contém muito marketing. O curto vídeo limita-se a afirmações como «ver tudo» e «responder como uma só unidade», sem explicar as licenças, integrações e processos operacionais necessários. Também o termo AI-native, por si só, diz pouco. O que importa são as novidades concretas: detetores Secureworks no XDR e MDR, um contexto partilhado, mais Response Actions, SOAR, Next-Gen SIEM e uma clara ampliação dos pontos de controlo.

Para os clientes Sophos existentes, a conclusão é, portanto:

• Sem licença Fusion separada e sem um segundo portal de gestão.
• A designação Fusion está a ser implementada gradualmente e pode coexistir com designações e caminhos técnicos Central.
• Firewall, Endpoint, Email, Switch, Wireless e ZTNA continuam a ser produtos independentes.
• XDR e MDR recebem as maiores alterações imediatas.
• As novas funcionalidades podem exigir licenças ou add-ons adicionais.
• O benefício prático depende da telemetria ativada, das integrações suportadas e de bons processos de resposta a incidentes.

Assim, o Fusion não é uma simples mudança de nome nem a promessa de segurança totalmente automatizada apresentada no vídeo. É uma estratégia de plataforma séria, cujo valor ainda terá de ser comprovado na operação.

FAQ

Mais informações

• Avanet: Do Sophos Central para o Sophos Fusion Admin
• Sophos: Visão geral do Sophos Fusion
• Sophos Community: Upgrade Center da expansão XDR e MDR