Sophos Fusion FAQ: Technik, KI und zentrale Begriffe erklärt
Hier erklären wir die wichtigsten Begriffe hinter dem KI-nativen Cyberabwehrsystem von Sophos – von Control Points und Unified Context Lake bis zu Fusion AI, Synchronized Security und agentischer Autonomie.
Sophos Fusion verbindet Schutzprodukte, Datenquellen, agentische KI und menschliche Expertise in einem gemeinsamen Cyberabwehrsystem.
Dieses FAQ vertieft die zentralen technischen Begriffe und zeigt, was sie für den praktischen Betrieb bedeuten.
Zum Grundlagenartikel: Sophos Fusion einfach erklärt: So arbeitet das Cyberabwehrsystem
Das Wichtigste in 30 Sekunden
Verbindet Control Points, Telemetrie, Sicherheitskontext, KI und menschliche Expertise in einem gemeinsamen Defense System.
Endpoint, Firewall, E-Mail, Identität, Cloud und unterstützte Drittanbieter liefern Daten und teilweise Reaktionsmöglichkeiten.
Führt Telemetrie und Beziehungen aus verschiedenen Schutzebenen in einem gemeinsamen Sicherheitskontext zusammen.
Erkenntnisse eines Control Points können koordinierte Reaktionen anderer Schutzkomponenten auslösen.
Agentische KI unterstützt Erkennung, Untersuchung und Reaktion innerhalb definierter Vertrauensgrenzen.
Fusion selbst benötigt keine eigene Lizenz. Endpoint, Firewall, XDR, MDR, SIEM und weitere Produkte bleiben separat lizenziert.
Technische Begriffe direkt aufrufen
Was ist Sophos Fusion?
Sophos Fusion ist das KI-native Cyberabwehrsystem von Sophos. Es führt angebundene Control Points, Telemetrie, Sicherheitskontext, agentische KI und menschliche Expertise in einem gemeinsamen Verteidigungsmodell zusammen.
Das zugrunde liegende AI-Native Cybersecurity Defense System bezeichnet die Architektur.
Sophos Fusion ist die Umgebung, in der Kunden diesen gemeinsamen Kontext nutzen, Sophos-Produkte verwalten und – abhängig von den eingesetzten Produkten und Integrationen – Reaktionen koordinieren können.
Fusion ist kein zusätzliches Lizenzpaket und keine eigene SKU.
Produkte und Services wie Endpoint und XDR , Sophos Firewall , Sophos MDR oder Next-Gen SIEM bleiben eigenständig lizenziert.
Mit jedem sinnvoll angebundenen Control Point können Datenabdeckung und Reaktionsmöglichkeiten wachsen.
Was sind Control Points in Sophos Fusion?
Control Points sind angebundene Sicherheits- und IT-Lösungen, die Telemetrie bereitstellen und – sofern technisch unterstützt und freigegeben – Reaktionsmaßnahmen ausführen können.
Dazu können beispielsweise gehören:
- Endpoints und Server,
- Sophos Firewalls und Netzwerkkomponenten,
- E-Mail-Sicherheit,
- Identitäts- und Produktivitätslösungen,
- Cloud-Plattformen,
- unterstützte Produkte anderer Hersteller.
Ein Endpoint meldet einen verdächtigen Prozess. Gleichzeitig registriert die Firewall eine Verbindung zu einer auffälligen externen Adresse. Der gemeinsame Kontext kann dabei helfen, beide Signale als Teile desselben Vorfalls zu betrachten.
Die Sophos Firewall ist ein solcher Control Point. Welche zusätzlichen Firewall-Funktionen Sophos derzeit für die nächste SFOS-Generation vorbereitet, erklären wir in Sophos Firewall v23: Die wichtigsten Neuerungen im Überblick .
Was ist der Unified Context Lake?
Der Unified Context Lake ist die gemeinsame Echtzeit-Kontextebene von Sophos Fusion. In ihr werden Telemetrie und Beziehungen aus angebundenen Control Points zusammengeführt.
Einzelne Warnungen erhalten dadurch zusätzlichen Zusammenhang.
Ereignisse aus E-Mail, Identität, Endpoint und Netzwerk können als zusammenhängender Vorgang betrachtet werden, statt nur als getrennte Meldungen in mehreren Konsolen aufzutauchen.
| Signal | Möglicher Zusammenhang |
|---|---|
| Verdächtige Nachricht als möglicher Angriffseinstieg | |
| Identität | Ungewöhnliche Anmeldung nach möglichem Credential-Diebstahl |
| Endpoint | Verdächtiger Prozess auf dem betroffenen Gerät |
| Firewall | Kommunikation zu verdächtiger externer Infrastruktur |
Unified Context Lake oder Next-Gen SIEM?
Die Begriffe sind nicht gleichbedeutend.
Der Unified Context Lake stellt den gemeinsamen Sicherheitskontext bereit.
Next-Gen SIEM ergänzt unter anderem Funktionen für längerfristige Datenaufbewahrung, Analyse und Compliance-Reporting.
Wie funktioniert Synchronized Security in Sophos Fusion?
Synchronized Security verbindet Erkenntnisse aus unterschiedlichen Control Points mit koordinierten Reaktionen über mehrere Schutzebenen hinweg.
Erkennt ein Control Point eine Bedrohung, können andere angebundene Komponenten den neuen Kontext berücksichtigen.
Beispiele dafür können sein:
- Eine Endpoint-Erkennung führt zu einer Reaktion an der Firewall.
- Eine kompromittierte Identität führt zu eingeschränkten Zugriffsmöglichkeiten.
- Ein bekanntes gefährliches Ziel wird über mehrere Schutzebenen berücksichtigt.
Was bedeutet agentische Autonomie mit menschlichem Urteil?
Agentische KI kann Sicherheitsereignisse analysieren, Zusammenhänge untersuchen und innerhalb definierter Vertrauensgrenzen Reaktionen anstoßen. Menschen legen diese Grenzen fest und bleiben verantwortlich.
Sophos grenzt diesen Ansatz von einer ausschließlich regelbasierten Ausführung statischer Playbooks ab.
Die KI soll auch neue Situationen anhand des verfügbaren Kontextes bewerten können.
Wie können solche Vertrauensgrenzen aussehen?
| Beispiel | Mögliche betriebliche Entscheidung |
|---|---|
| Benutzer-Endpoint | Automatische Isolation kann innerhalb definierter Grenzen zulässig sein. |
| Produktionsserver | Menschliche Freigabe kann aufgrund möglicher Geschäftsfolgen sinnvoll sein. |
| Privilegiertes Administratorkonto | Zusätzliche Validierung vor einer weitreichenden Sperrmaßnahme kann sinnvoll sein. |
Diese Beispiele sind eine betriebliche Einordnung und keine von Sophos vorgeschriebene Standardkonfiguration.
52 Prozent und 89 Sekunden: Was bedeuten die Sophos-Zahlen?
Nach Herstellerangaben werden 52 Prozent der Sophos-MDR-Fälle vollständig durch KI abgeschlossen.
Bei Fällen, die für eine automatische Bearbeitung autorisiert sind, vergehen laut Sophos durchschnittlich 89 Sekunden von der Fallerstellung bis zur vollständig automatisierten Reaktion.
Informationen zum Managed Service finden Sie unter Sophos MDR im UTMshop .
Was bedeutet Compounding Intelligence?
Compounding Intelligence bezeichnet den Ansatz, Erkenntnisse aus erkannten Bedrohungen, KI-gestütztem Threat Hunting und menschlicher Analystenarbeit zur Verbesserung künftiger Erkennung und Abwehr zu nutzen.
Nach Angaben von Sophos fließen Erkenntnisse aus Bedrohungen, die innerhalb der geschützten Kundenbasis erkannt werden, wieder in das Defense System ein.
Wird eine neue Bedrohung erkannt oder ein ungewöhnlicher Sonderfall durch einen MDR-Analysten gelöst, kann die daraus gewonnene Erkenntnis in die Weiterentwicklung der Erkennung einfließen.
Compounding Intelligence ist dabei eine Herstellerbezeichnung für die sich fortlaufend verbessernde Bedrohungsintelligenz.
Die konkrete Schutzwirkung hängt weiterhin von den eingesetzten Produkten, Datenquellen und aktivierten Funktionen ab.
Was bedeutet „Strongest First Line of Defense“?
Mit „Strongest First Line of Defense“ beschreibt Sophos die präventive Schutzwirkung der im Defense System zusammenarbeitenden Lösungen gegen menschliche und KI-gestützte Angriffe.
Zur ersten Verteidigungslinie können beispielsweise gehören:
- Sophos Endpoint Protection,
- Sophos Firewall,
- Sophos Email,
- Identitätsschutz,
- Cloud-Security,
- weitere angebundene Control Points.
Ziel ist es, Angriffe möglichst früh zu erkennen oder zu stoppen, bevor eine umfangreichere Untersuchung und Reaktion erforderlich wird.
Was ist Fusion AI?
Fusion AI bezeichnet die direkt in Sophos Fusion eingebetteten agentischen KI-Funktionen. Sie unterstützen Erkennung, Untersuchung und Reaktion.
Fusion AI nutzt den gemeinsamen Kontext aus den angebundenen Control Points und soll Sicherheitsabläufe beschleunigen.
Menschliche Experten definieren den Vertrauensrahmen und bleiben für Entscheidungen mit hoher organisatorischer Tragweite verantwortlich.
Fusion AI ist kein separates Zusatzprodukt.
Welche Funktionen nutzbar sind, hängt von den tatsächlich eingesetzten Sophos-Produkten und Services ab.
Was ist der Unterschied zwischen Fusion AI und Sophos AI Defense?
| Bereich | Aufgabe |
|---|---|
| Fusion AI | Eingebettete Intelligenzschicht von Sophos Fusion für Erkennung, Untersuchung und Reaktion. |
| Sophos AI Defense | Eigenständige Lösung zur Sichtbarkeit, Bewertung und Steuerung der KI-Nutzung im Unternehmen einschließlich Shadow AI. |
Ausführlich erklären wir die Lösung in Sophos AI Defense einfach erklärt .
Passende Lizenzen und weitere Informationen: Sophos AI Defense im UTMshop .
Zum Thema unkontrollierte KI-Nutzung: Schatten-KI im Unternehmen erkennen und kontrollieren .
Funktioniert Sophos Fusion mit Produkten anderer Hersteller?
Ja, sofern eine unterstützte Integration vorhanden ist.
Sophos nennt mehr als 500 Security- und IT-Integrationen.
Die reine Anzahl sagt jedoch noch nicht, welche Daten und Reaktionsmöglichkeiten eine bestimmte Integration tatsächlich bereitstellt.
Was sollte bei einer Integration geprüft werden?
| Prüfpunkt | Frage |
|---|---|
| Datentiefe | Welche Alarme, Ereignisse und Kontextinformationen werden übertragen? |
| Aktualität | Werden Daten zeitnah oder zeitverzögert bereitgestellt? |
| Response | Liefert die Integration nur Informationen oder unterstützt sie auch Reaktionsmaßnahmen? |
| Verwaltung | Welche Aufgaben verbleiben weiterhin in der Konsole des Drittanbieters? |
Drittanbieterprodukte werden weiterhin in ihren jeweiligen Konsolen administriert.
Kritische Integrationen sollten deshalb hinsichtlich Telemetrie, Aktualität, Reaktionsmöglichkeiten und Betriebsaufwand einzeln bewertet werden.
Benötigt Sophos Fusion eine eigene Lizenz?
Nein. Sophos Fusion ist kein separat zu lizenzierendes Produkt und keine eigene SKU.
Lizenziert werden die tatsächlich eingesetzten Produkte und Services – beispielsweise:
- Endpoint Protection,
- EDR und XDR,
- Sophos Firewall,
- Sophos MDR,
- Next-Gen SIEM,
- Sophos AI Defense,
- weitere Security-Produkte und Services.
Passende Sophos-Produkte im UTMshop
Endpoint-Schutz, EDR und Extended Detection and Response. Sophos MDR
Managed Detection and Response mit 24/7-Überwachung. Sophos XGS Firewalls
Netzwerk-Control-Point und moderne Sophos-Firewall-Plattform. Sophos Email
Schutz vor Phishing, Malware und E-Mail-basierten Angriffen. Sophos AI Defense
Transparenz und Kontrolle über die KI-Nutzung im Unternehmen. Sophos Firewall
Appliances, Lizenzen und Firewall-Lösungen im Überblick.
Weiterführende UTMshop-Artikel
Der Grundlagenartikel zum KI-nativen Cyberabwehrsystem. Sophos AI Defense
KI-Nutzung sichtbar machen, bewerten und absichern. Schatten-KI im Unternehmen
Shadow AI erkennen und kontrollieren. Sophos Firewall v23
REST API, AI Firewall Assistant, HA, DNS, WAF und weitere Neuerungen.
Fazit: Sophos Fusion verbindet Kontext, KI und Control Points
Sophos Fusion führt Sicherheitsprodukte, Telemetriedaten, Integrationen, agentische KI und menschliche Expertise in einem gemeinsamen Cyberabwehrsystem zusammen.
Entscheidend für den praktischen Nutzen ist jedoch nicht nur, wie viele Produkte oder Integrationen angebunden sind.
Wichtig ist vielmehr:
- welche Telemetrie tatsächlich zur Verfügung steht,
- wie schnell sie verfügbar ist,
- welcher Sicherheitskontext daraus entsteht,
- welche Reaktionen technisch möglich sind,
- und welche Entscheidungen automatisiert oder durch Menschen getroffen werden sollen.
Kurz gesagt: Fusion verbindet die einzelnen Schutzebenen. Welche Wirkung daraus entsteht, hängt von den tatsächlich eingesetzten Control Points, Services, Integrationen und Richtlinien ab.
Fragen zu Sophos Fusion?
Wenn bei Ihnen eine Erneuerung, eine Migration, ein neuer Standort oder eine Erweiterung der bestehenden Sophos-Umgebung ansteht, unterstützen wir Sie bei der Auswahl der passenden Produkte und Services.
Die UTMshop-Kaufberatung ist kostenlos.
Kontakt
Zertifizierung:
- Sophos MDR Sales Consultant
- Sophos Firewall Sales Consultant
- Sophos Central Sales Consultant
- Sophos Central Engineer
- Sophos Central Technician
- Sophos Central Architect
- Sophos Firewall Engineer
- Sophos Firewall Technician
- Sophos Firewall Architect