MtoM Mag - Le journal de l'MtoM.

Les dernières innovations apportent aux organisations une visibilité et un contrôle accrus sur l’utilisation de l’IA, permettent d’atteindre un débit protégé jusqu’à quatre fois supérieur et renforcent les capacités de détection et de réponse dans des environnements toujours plus complexes.

Sophos, l’un des premiers fournisseurs mondiaux de cybersécurité, annonce une série d’innovations en matière de sécurité du réseau, conçues pour aider les organisations à répondre aux exigences croissantes de performance et de sécurité de l’ère de l’IA. Au cœur de ces innovations figurent Sophos Firewall v23, de nouveaux équipements XGS, une solution Sophos NDR autonome, ainsi que plusieurs améliorations apportées à l’ensemble du portefeuille réseau. Toutes ces évolutions renforcent et étendent la protection du réseau à l’ère de l’IA grâce à Sophos Fusion, le système de cyberdéfense nativement conçu autour de l’IA. Les organisations disposent ainsi des performances et des mécanismes de défense interconnectés dont elles ont besoin pour réussir, aujourd’hui comme à l’avenir.

L’IA transforme à la fois la manière dont les organisations utilisent leurs réseaux et celle dont les attaquants les ciblent. Les utilisateurs, les applications, les appareils, les services cloud et les systèmes d’IA génèrent un volume croissant de trafic et de communications entre machines, tandis que les attaquants s’appuient sur l’IA pour accélérer les phases de reconnaissance, d’exploitation et de déplacement latéral. L’étude Sophos menée dans le cadre du rapport 2026 sur l’état des ransomwares, souligne également le rôle que peut jouer le réseau dans la détection précoce des menaces. Dans 61 % des attaques par ransomware rapportées, les personnes interrogées indiquent que le pare-feu avait généré une alerte avant que les données ne soient chiffrées, ce qui avait permis de transmettre ce signal précoce à d’autres points de contrôle et de transformer la visibilité sur le réseau en une stratégie de confinement coordonnée.

L’approche de Sophos pour la sécurisation des réseaux à l’ère de l’IA repose sur deux piliers : des performances capables de répondre à des exigences croissantes et des mécanismes de défense intégrés, fondés Sophos Synchronized Security, qui transforment une intelligence partagée en une protection coordonnée. Sophos Fusion étend la protection à l’ensemble de l’environnement, permettant ainsi aux différents points de contrôle de partager des informations en temps réel et de mettre en œuvre une réponse coordonnée face aux menaces.

« L’IA accroît les enjeux en matière de réseau. Les organisations doivent prendre en charge un volume croissant de trafic chiffré, d’applications et d’activités automatisées, tout en se protégeant contre des attaques capables de se propager plus rapidement et d’exploiter les failles à plus grande échelle », explique Daniel Cole, senior vice president of product management, Sophos. « Les clients ne devraient pas avoir à choisir entre favoriser l’innovation et renforcer la protection. Ce lancement aide les organisations à répondre à des exigences toujours plus élevées, tout en transformant la visibilité sur le réseau et les informations disponibles en une défense plus rapide et mieux coordonnée grâce à Sophos Fusion. »

Sophos Firewall v23 est au cœur de ce lancement, avec des améliorations qui facilitent la gestion, l’automatisation et le déploiement à grande échelle de la sécurité du réseau. L’intégration avec Sophos AI Defense offre une visibilité à l’échelle du réseau, des fonctionnalités de reporting et la possibilité d’appliquer des politiques relatives à l’utilisation des services d’IA, notamment des contrôles qui permettent aux organisations d’autoriser les outils d’IA générative de confiance tout en bloquant les services non approuvés. Un nouvel assistant IA aide les administrateurs à comprendre les configurations de pare-feu et à rédiger des règles qui pourront être examinées avant d’être mises en œuvre. Parallèlement, une API REST élargit les possibilités d’automatisation pour les équipes informatiques, les partenaires et les fournisseurs de services managés.

Cette nouveauté renforce également la résilience et les fondements de l’approche Secure by Design de Sophos. La haute disponibilité tenant compte du matériel permet une détection du basculement 13 fois plus rapide, réduisant ainsi le délai de détection de quatre secondes à 300 millisecondes. Parmi les autres améliorations figure le DNS sur HTTPS, DNSSEC, une meilleure visibilité sur les correctifs liés aux vulnérabilités CVE et les mises à jour de sécurité appliquées, ainsi qu’un renforcement supplémentaire de la sécurité de la plateforme.

Autres nouveautés :

 Quatre nouvelles appliances XGS 1U : les modèles XGS 2380, XGS 3380, XGS 4580 et XGS 5580 offrent un débit protégé jusqu’à quatre fois supérieur à celui des précédents modèles 1U, avec un débit de protection contre les menaces pouvant atteindre 59 Gbit/s, un débit d’inspection TLS allant jusqu’à 16 Gbit/s, et des vitesses de port pouvant atteindre 25 Gbit/s sur le XGS 3380 et les modèles supérieurs.
 Solution Sophos NDR autonome : cette nouvelle offre associe détection comportementale, inspection approfondie des paquets et fonctionnalités IDS/IPS. Son mode « Active Inline » permet de bloquer les paquets malveillants identifiés avant qu’ils n’atteignent leur destination. La solution NDR va ainsi au-delà de la simple visibilité en permettant une réponse directe. Une nouvelle appliance matérielle Sophos NDR 5500 sera également disponible.
 Xstream Plus : cette nouvelle option de licence pour Sophos Firewall associe Xstream Protection, des licences Sophos Workspace Protection, le support Enhanced Plus et une durée de conservation des rapports prolongée, pour aider les clients à renforcer leur protection, simplifier la gestion et étendre la sécurité au-delà du réseau.
 Améliorations de Sophos Workspace Protection : elles comprennent des politiques web synchronisées qui permettent aux administrateurs de définir des profils de filtrage web dans Sophos Fusion, puis de les appliquer au pare-feu, au navigateur protégé et aux terminaux. Une nouvelle catégorie web dédiée à l’IA générative offre un contrôle plus précis des services d’IA.

Ensemble, ces innovations renforcent et étendent le rôle du réseau au sein de Sophos Fusion. Sophos Firewall, NDR, Workspace Protection, Wireless et Switch offrent chacun une visibilité et un contrôle à différents points de l’environnement. En partageant des informations contextuelles via Sophos Fusion, ces points de contrôle contribuent à mieux comprendre les activités et favorisent une intervention plus rapide et coordonnée sur l’ensemble du système de défense.

Sophos Firewall v23, Xstream Plus et les nouvelles appliances matérielles XGS sont désormais généralement disponibles. La disponibilité générale de Sophos NDR est prévue à partir du 10 novembre. Des conditions particulières en matière de disponibilité et de licences, ainsi que des exceptions régionales, peuvent s’appliquer.