La société Sophos a annoncé ses innovations en matière de défense de sécurité de conception rouge pour aider les organisations à maintenir au quotidien les exigences de rendu et de sécurité à l’ère de l’IA.
Les nouveautés sont centrées sur Sophos Firewall v23, associées au nouveau matériel XGS, une solution indépendante de NDR (Network Detection and Response) de Sophos et améliorées dans toute la gamme de produits rouges. Parallèlement, l’extension de Sophos Fusion – le système de défense de la cybersécurité nationale d’IA – à l’environnement rouge, offre aux organisations une plus grande visibilité et une plus grande capacité de réponse lorsque des mesures sont prises.
Protéger les organisations à l’ère de l’IA
L’IA change tant la forme que les organisations utilisent leurs réseaux comme la manière dont les cybercriminels attaquent. Les utilisateurs, les applications, les appareils, les services du noyau et les systèmes d’IA génèrent plus de trafic et de communication entre les machines, tandis que les opérateurs peuvent utiliser l’IA pour accélérer la reconnaissance, l’exploitation et le mouvement latéral. Une information récente de Sophos a également révélé le papier qui peut empêcher le rouge de se défendre et de détecter des menaces temporaires : dans 61 % des cas d’attaques de ransomware, le pare-feu a généré une alerte avant que les données soient cifrarées.
Sophos est en train de construire la sécurité rouge pour l’ère de l’IA en tenant compte des priorités : maintenir le jour avec les exigences de rendement élevées et connecter les défenses pour le travail conjoint. Sophos Fusion intègre la sécurité dans tout le rouge, permettant aux différentes défenses de partager des informations et de coordonner votre réponse avant les actions.
« L’IA est d’élever le niveau d’exigence pour le rouge. Les organisations doivent soutenir un plus grand volume de trafic cifrado, des applications et des activités automatisées tout en défendant les attaques qui peuvent se déplacer plus rapidement et aprovechar les vulnérabilités au maire s’intensifient », affirme Daniel Cole, Vice-président senior de la gestion des produits chez Sophos. « La sécurité du rouge ne peut pas fonctionner de manière simple. En intégrant la visibilité du rouge, le contexte et l’application des politiques à Sophos Fusion, nous aidons les clients à faire du rouge une partie active de leur stratégie de cyberdéfense ».
Visibilité au niveau de rouge
Sophos Firewall v23 constitue le pilier de cette nouvelle phase de défense, avec plus de 30 améliorations qui permettent d’améliorer la visibilité et le contrôle via IA, l’automatisation, la gestion, la conception sécurisée depuis le début (« Secure by Design »), l’identité, l’évolutivité et la haute disponibilité. L’intégration avec Sophos AI Defense offre une visibilité au niveau rouge, la génération d’informations et l’application de politiques pour l’utilisation des services de IA, tandis que la gestion des réglementations est assistée par IA et une API REST moderne aide les administrateurs et partenaires à réduire le travail d’exploitation en automatisant à grande échelle escalade.
D’autres innovations incluent :
Quatre nouveaux appareils de la série XGS qui amplifient la gamme avec un meilleur rendu de protection, une connexion plus rapide et plus d’options en fonction du rapport qualité-prix. Les nouveaux modèles sont le XGS 2380, le XGS 3380, le XGS 4580 et le XGS 5580.
Une nouvelle offre indépendante de Sophos NDR qui combine la détection de comportement avec l’inspection approfondie des paquets et les capacités d’IDS/IPS. Le mode Active Inline vous permet de télécharger les paquets malveillants identifiés avant de vous rendre à votre destination, ce qui vous permettra d’obtenir le NDR plus loin dans la visibilité pour offrir une réponse directe.
Sophos Fusion comme système de cyberdéfense
Xstream Plus, une nouvelle option de licence premium de Sophos Firewall qui combine Xstream Protection, les licences de Sophos Workspace Protection, le support technique Enhanced Plus et une rétention étendue des informations de Sophos Firewall.
Sophos Fusion aime tout, se connecte à tout et permet aux systèmes de défense de répondre de manière coordonnée
Améliorations de Sophos Workspace Protection, y compris les politiques Web synchronisées qui permettent aux administrateurs de définir des profils Web filtrés dans Sophos Fusion et appliqués au pare-feu, à la protection de l’espace de travail, à la protection DNS et au point de terminaison. Une nouvelle catégorie Web génératrice d’IA propose un contrôle plus granulaire sur les services d’IA.
Parallèlement, ces innovations de défense remplacent le papier rouge à l’intérieur de Sophos Fusion. Sophos Firewall, NDR, Workspace Protection, Wireless et Switch assurent la visibilité et le contrôle des différents points de l’environnement. En comparant le contexte de Sophos Fusion, ces points de contrôle peuvent contribuer à une compréhension plus claire de l’activité et à faciliter une action plus rapide et coordonnée sur l’ensemble du système de défense.
