Sophos - Partner Tech Academy

Ce Mercredi 23 Septembre 2026, nouvelle participation de nos équipes techniques à la Sophos Partner Tech Academy.

Dans les grandes lignes :

·         On échange sur l’actualité, la roadmap et les nouveautés

·         On fait remonter vos retours et nos observations terrain

·         On participe à des ateliers pratiques (Labs)

·         On approfondit notre expertise sur l’écosystème Sophos

·         Et on y mange toujours aussi bien 😊

Sophos Fusion : l’évolution de Sophos Central

Pour les non-initiés, Sophos Central est la console globale permettant d’administrer les différentes solutions Sophos.

Evolution structurante annoncée, Sophos Fusion va venir progressivement remplacer le nom Sophos Central.

Derrière ce changement de nom se trouve une évolution plus profonde de l’architecture, avec le Sophos AI-Native Cybersecurity Defense System.

L’objectif est d’aller plus loin que Central, d’utiliser l’IA pour faire fonctionner les différentes composantes comme un véritable système de défense coordonné :

·         Endpoint / Firewall / Email / Cloud

·         ITDR / XDR / MDR / SIEM

·         Solutions tierces grâce aux nombreuses intégrations disponibles

Au cœur de cette architecture se trouve le Sophos Data Lake : un socle de données centralisé dans lequel convergent les logs, événements, alertes et informations provenant des solutions Sophos ou tierces.

Plutôt que de travailler en silos, les différents outils peuvent ainsi exploiter une base de données commune, normalisée et enrichie en permanence.

L’idée est notamment de partager davantage de données et de contexte entre les différents points de contrôle afin d'améliorer la détection, l’investigation et la réponse aux menaces.

Le fonctionnement peut être résumé ainsi :

·         Solutions de sécurité → Data Lake unifié → analyse par l’IA → détection → investigation → réponse

Cette centralisation apporte davantage de contexte aux alertes, améliore les investigations et permet d’automatiser certaines actions de réponse.

Fusion n’est donc pas un nouveau produit, mais l’évolution de Sophos Central et de l’architecture sur laquelle reposent les solutions Sophos.

Cette évolution inclut aussi l’intégration des technologies Secureworks, l’arrivée du Next-Gen SIEM, et de l’IA dans la réponse et l’aide à la décision.

Une IA intégrée à toute la chaîne de sécurité

L’intelligence artificielle intervient progressivement à chaque étape :

• Qualification et priorisation des alertes

• Corrélation des événements

• Assistance à l’investigation

• Recommandation d’actions

• Automatisation de certains playbooks de réponse

Les experts humains (SOC MDR) conservent néanmoins la responsabilité des décisions critiques.

Sophos a également présenté AI Defense, une nouvelle offre destinée à identifier et contrôler les usages de l’IA en entreprise :

·         Outils utilisés

·         Utilisateurs concernés

·         Niveau de risque

·         Eventuels transferts de données sensibles

La solution s’appuie sur les composants Sophos existants : Endpoint, Firewall, Navigateur et XDR sans nécessiter de nouvel agent spécifique lorsque ces briques sont déjà déployées.

Sophos MDR : évolution de l’offre

• Sophos MDR Essentials devient Sophos MDR

• Sophos MDR Complete devient Sophos MDR Plus

• Nouvelles capacités à venir : ITDR assisté par IA, intégrations bidirectionnelles et nouvelles actions de réponse

• Baisse tarifaire sur MDR Plus pour certains segments (2 000+ utilisateurs/serveurs)

• Sophos Email Monitoring System (EMS) sera inclus dans toutes les licences MDR et MDR Plus, apportant une visibilité supplémentaire sur les menaces email, même avec des solutions de messagerie tierces.

Sophos XDR Powered by Secureworks

Les capacités Secureworks Taegis sont progressivement intégrées à Sophos XDR, sans changement tarifaire ou de licence :

• Nouvelle interface Security Operations

• Détections enrichies

• Outils d’intelligence artificielle

• Intégrations bidirectionnelles

• Playbooks SOAR intégrés

EMS sera également inclus dans toutes les licences XDR

Les analystes pourront ainsi investiguer un incident puis déclencher directement des actions sur les solutions Sophos ou tierces :

·         Blocage d’une IP

·         Isolement d’un équipement

·         Intervention sur un firewall.

Les solutions tierces sont en revanche exclues de l’assurance Sophos et ne permettent pas l’utilisation du Live Response.

Sophos Email et Email Plus

Sophos Email combine plusieurs mécanismes de détection SPF, DKIM/DMARC, analyse du contenu et intelligence artificielle avec les capacités XDR et MDR.

La protection des URL permet également de vérifier les liens au moment du clic et de bloquer une adresse devenue malveillante après la réception du message.

L’offre Email Plus complète cette protection avec une rétention étendue à 90 jours et de nouvelles capacités d’analyse, notamment sur les images intégrées aux emails.

Elle ajoute également le module DMARC Manager en add-on ou inclus dans l’offre Sophos Email Plus.

Sophos Email Plus est une extension premium de Sophos Email qui apporte des capacités avancées de protection, de visibilité et de remédiation post‑livraison.

L’objectif est simple : donner aux équipes IT et sécurité plus de contrôle sur les emails déjà délivrés, tout en réduisant le risque utilisateur et le temps passé à gérer les incidents.

Sophos Email Plus enrichit la solution avec six fonctionnalités clés, dont quatre disponibles immédiatement et deux supplémentaires prévues plus tard dans l’année.

·         Historique et quarantaine étendus sur 90 jours

Les journaux, rapports et messages en quarantaine sont conservés pendant 90 jours, contre 30 jours dans Sophos Email standard.

Cela permet de mener des investigations beaucoup plus complètes, même longtemps après un incident. C’est particulièrement utile pour les audits de sécurité, les analyses forensiques ou les demandes tardives des équipes métiers.

Un utilisateur signale un email suspect reçu il y a deux mois après avoir cliqué sur un lien et constaté un comportement anormal. Grâce à l’historique sur 90 jours, l’équipe IT peut retrouver précisément le message, analyser sa trajectoire, identifier les autres destinataires et vérifier s’il s’agit d’une campagne plus large.

·         Message Replay – renvoi d’emails

Email Plus permet de redélivrer facilement un email précédemment bloqué ou mis en quarantaine, sans avoir à demander à l’expéditeur de le renvoyer.

Cela évite la perte de productivité et réduit la pression sur le support IT.

Les équipes peuvent corriger rapidement une situation sans recréer manuellement le message.

Un email légitime contenant une pièce jointe est bloqué par erreur pendant une période critique (clôture financière, appel d’offres). L’administrateur vérifie le message et le renvoie immédiatement au bon utilisateur, sans dépendre de l’expéditeur externe.

·         Contact Trace and Recall (CTR) – pour Microsoft 365

Cette fonctionnalité permet de gérer les emails externes après livraison : identifier où ils ont été propagés en interne et, si nécessaire, les rappeler (« claw back »).

CTR renforce la protection post‑livraison, un point critique face aux attaques de type phishing ou BEC qui passent parfois les filtres initiaux.

Cela limite drastiquement l’exposition et la propagation interne d’un email malveillant.

Un email de phishing est livré à un utilisateur puis transféré à plusieurs collègues. Dès que la menace est identifiée, l’équipe sécurité peut localiser toutes les copies internes et les supprimer automatiquement des boîtes mail, sans dépendre des actions des utilisateurs.

·         DMARC Manager inclus

Email Plus inclut gratuitement le DMARC Manager, auparavant proposé en option.

Il permet de configurer, visualiser et renforcer les politiques DMARC, SPF et DKIM.

Les entreprises peuvent protéger leur domaine contre l’usurpation d’identité et améliorer la délivrabilité de leurs emails légitimes, sans expertise technique lourde.

Une entité constate que des attaquants envoient des emails frauduleux en se faisant passer pour son domaine.

Avec DMARC Manager, elle identifie rapidement les sources non autorisées, met en place une politique DMARC stricte et réduit les campagnes de phishing basées sur son identité.

·         Image Analysis (disponible plus tard dans l’année)

L’analyse d’images permettra d’inspecter et de classifier les images présentes dans les emails, afin de détecter des menaces qui contournent l’analyse classique basée sur le texte.

Cela répond à l’évolution des attaques modernes qui utilisent des images, des QR codes ou des logos de marques pour échapper aux moteurs traditionnels de détection.

Un attaquant envoie un email ne contenant qu’une image avec un QR code menant vers un site de phishing. L’analyse d’image permet d’identifier le contenu suspect et d’appliquer une action de blocage ou d’alerte avant toute interaction utilisateur.

Sophos Workspace Protection

Il sécurise les accès depuis le navigateur, notamment pour les appareils non administrés, les prestataires et les environnements BYOD.

La solution permet d’appliquer des politiques comme :

·         Le blocage du copier-coller

·         Des captures d’écran

·         L’envoi de fichiers vers des services d’IA non autorisés

protégeant ainsi les données critiques et sensibles.

Elle peut également donner accès à des applications privées RDP ou SSH sans exposer directement les services sur Internet ni accorder un accès VPN complet.

La télémétrie est ensuite remontée vers le Data Lake pour enrichir la visibilité et les capacités de détection de Sophos Fusion.⁠

Lancement de Sophos Next-Gen SIEM

Sophos Fusion transforme progressivement le Data Lake en SIEM :

• C’est un nouveau module complémentaire pour Sophos XDR et MDR

• Les fonctionnalités sont orientées conformité :

  • Collecte centralisée des données

  • Intégrations personnalisées

  • Tableaux de bord de conformité

Parmi les principales caractéristiques annoncées :

• Collecte, parsing et normalisation des données Sophos et tierces

• Plus de 500 types de parseurs disponibles

• Corrélation et recherche multi-sources

• Conservation des données pendant 13 mois, extensible jusqu’à 10 ans

• Rapports de conformité ISO 27001, NIS2 et DORA

• Licence basée sur le nombre d’utilisateurs et de serveurs, et non sur le volume de données stockées

L’intérêt principal réside dans la capacité de toutes les briques de sécurité à exploiter le même socle de données.

Une alerte Endpoint peut ainsi être enrichie avec les informations du Firewall, de la messagerie, du réseau ou d’une solution tierce avant d’être analysée par l’IA.

Central Data Storage

Le produit n’est plus disponible depuis Août. Mais les clients existants pourront continuer à renouveler leur souscription.

Next-Gen SIEM devient l’offre privilégiée pour les besoins de rétention étendue.

Sophos Security Services Retainer

Cette offre regroupe un ensemble de services proactifs et des services professionnels :

·         Tests et validation : pentest externe/interne, applications, cloud, Red/Purple/Blue Team, évaluations Active Directory et Entra ID, threat hunting

·         Préparation aux incidents : élaboration et revue de plans de réponse, exercices de table et exercices fonctionnels, séminaires et formations

·         Services professionnels : onboarding Sophos MDR, déploiement de pare-feux, intégrations, migration vers Sophos Central

·         DFIR : intervention sur incident, investigation forensique, gestion de crise (Incident Commander), négociation de rançongiciel

Elle se base sur des unités de service (US) disponibles sur le contrat.

Selon le niveau choisi :

·         La réponse à incident, avec des SLA contractuels et des tarifs horaires IR pré-négociés

·         Des SLA garantis avec première réponse via la hotline en 2 heures

En cas d’incident, ce contrat de service vous garantit un accès rapide à l’environnement d’expertise Sophos.

L’offre MSP s’élargit

·         Les coûts initiaux du matériel y sont maintenant éligibles

·         Sophos Firewall HardWare as a Service (HWaaS) combine le matériel de pare-feu et Xstream Protection en formule de paiement mensuel MSP Flex