Foto: cortesía. Portal ERP LATAM.
Sophos anunció la disponibilidad general de nuevas integraciones que conectan Sophos Intelix, su repositorio de inteligencia sobre ciberamenazas, con Microsoft Security Copilot y Microsoft 365 Copilot.
Diariamente, Sophos procesa más de 223 terabytes de telemetría en su plataforma Sophos Central, generando más de 34 millones de detecciones y bloqueando automáticamente más de 11 millones de amenazas. Este conocimiento del cliente informa continuamente a los productos y servicios de Sophos y alimenta la inteligencia de Sophos Intelix, ahora disponible para los usuarios de Microsoft Security Copilot y Microsoft 365 Copilot.
Con esta decisión, Sophos busca empoderar a cada organización con ciberseguridad y democratizar la ciberseguridad para organizaciones de todos los tamaños, acompañándolas donde sea que se encuentren en su recorrido hacia la ciberseguridad, dentro del ecosistema Microsoft Copilot.
Sophos Intelix para Microsoft Security Copilot
Sophos Intelix proporciona contexto de amenazas y capacidades directamente en Microsoft Security Copilot, el asistente de inteligencia artificial generativa de Microsoft para el Centro de Operaciones de Seguridad (SOC) y los equipos de TI. Security Copilot conecta datos de Microsoft Defender, Sentinel, Intune, Entra y Purview, lo que permite a analistas y usuarios expertos consultar e investigar amenazas mediante lenguaje natural enriquecido con la información de Sophos, obtenida tras la protección de más de 600.000 organizaciones.
A través de esta integración, los analistas de seguridad y los equipos de TI pueden:
· Enriquecer las alertas y clasifique incidentes más rápido utilizando la inteligencia y los servicios de Sophos Intelix, que incluyen detonación de sandbox y análisis dinámico.
· Investigar indicadores de compromiso (IOC) con búsquedas de reputación de archivos, URL e IP.
· Acceder a información global y datos de prevalencia de Sophos X-Ops directamente en Security Copilot.
Sophos Intelix también estará disponible en la nueva Security Store de Microsoft para agentes de terceros, servicios MCP y API.
Te puede interesar: Riesgos que enfrenta el e-commerce en temporada de fin de año: NTT DATA
Sophos Intelix para Microsoft 365 Copilot
Sophos Intelix también se integra con Microsoft 365 Copilot, lo que hace que la inteligencia sobre amenazas completa esté disponible y accesible dentro de las herramientas de productividad de Microsoft, como Teams y Microsoft 365 Copilot Chat.
Con Sophos Intelligence en Microsoft 365, los administradores de TI, los gerentes de riesgos y los usuarios comerciales pueden:
· Consultar la inteligencia sobre amenazas de Sophos en lenguaje natural directamente en Microsoft 365 Copilot Chat y Microsoft Teams.
· Comprobar si los enlaces, archivos o dominios están asociados con actividad maliciosa conocida.
· Fortalecer la conciencia cibernética y las capacidades de toma de decisiones dentro de las herramientas de productividad que utilizan a diario.
Al integrar estas funciones en Microsoft 365 Copilot, Sophos ayuda a organizaciones a tomar decisiones de seguridad más rápidas y mejor informadas sin abandonar su flujo de trabajo. Con esta integración Sophos busca democratizar el acceso a información avanzada sobre ciberseguridad, ofreciendo a los usuarios de Microsoft 365 Copilot el mismo nivel de inteligencia que utilizan los equipos de SOC.
Agent 365 para Sophos Intelix
Sophos Intelix también se integrará con el creciente ecosistema de agentes y Copilot de Microsoft, ampliando la inteligencia de Sophos a todo el ecosistema de Microsoft 365. Impulsada por la gestión de identidades basada en Entra, esta integración permite a las organizaciones incorporar Sophos Intelix a su cartera de agentes con total observabilidad y cumplimiento normativo.
Microsoft Agent 365 funciona como plano de control para los agentes de IA, lo que permite a las organizaciones ampliar su infraestructura, aplicaciones y protecciones existentes a los agentes, al tiempo que utilizan capacidades familiares que se han adaptado a las necesidades de los agentes.
“La IA es el factor multiplicador de la fuerza de los defensores, y cuando socios como Sophos incorporan su innovación en el ecosistema Microsoft Copilot, el impacto es exponencial. Juntos, no solo desarrollamos herramientas, sino que creamos una nueva era de ciberdefensa inteligente y colaborativa”, afirmó Vasu Jakkal, vicepresidente corporativo de Microsoft Security.
Satisfacer las demandas de los defensores
La IA está transformando las industrias en todo el mundo, y la ciberseguridad no es la excepción. Los equipos de seguridad reciben una gran cantidad de alertas, pero a menudo carecen de los recursos para seguir el ritmo, siendo las pequeñas y medianas empresas las más afectadas. En el informe de Sophos "Abordando la escasez de habilidades en ciberseguridad en las pymes", el 96 % de los encuestados reportó dificultades para investigar alertas sospechosas y el 75 % tuvo dificultades para remediar incidentes rápidamente.
Al mismo tiempo, los atacantes están acelerando su ritmo: el Informe de Adversarios Activos de Sophos de 2025 reveló que la exfiltración de datos comienza en tan solo tres días, con una media de tan solo 2,7 horas entre la exfiltración y la detección, y que los atacantes pueden acceder a Active Directory en tan solo 11 horas. Estos hallazgos subrayan la urgente necesidad de que los defensores adopten métodos más rápidos y eficaces para analizar e investigar las alertas.
Impulsado por inteligencia profunda
Al exponer Sophos Intelix dentro del ecosistema Microsoft Copilot, Sophos hace que la inteligencia sobre amenazas sea universalmente accesible, lo que ayuda a las organizaciones a acelerar el análisis, reducir el tiempo de respuesta y mejorar los resultados de seguridad.
“Los asistentes de IA, impulsados por amplios conjuntos de datos, inteligencia de amenazas exhaustiva y sistemas avanzados, están transformando radicalmente el trabajo de los analistas. Al ofrecer la inteligencia de amenazas de Sophos a través de Microsoft Security Copilot y Microsoft 365 Copilot, ofrecemos a los defensores un acceso más rápido y natural a información que les ayuda a responder a las amenazas con rapidez, precisión y confianza”, afirmó Simon Reed, director de Investigación Científica de Sophos.
