Sophos Fusion einfach erklärt: So arbeitet das Cyberabwehrsystem
Sophos Fusion wird schrittweise als Weiterentwicklung von Sophos Central ausgerollt. Sophos AI Defense ist inzwischen allgemein verfügbar; auch Sophos CISO Advantage ist seit Oktober 2026 in Europa verfügbar.
“Human decisions are removed from strategic defense.”
Filmzitat aus „Terminator 2: Judgment Day“ (1991).
An diese Zeilen musste man denken, als OpenAI einen ungewöhnlichen Vorfall aus seiner Sicherheitsforschung veröffentlichte: In der abgeschotteten Testumgebung ExploitGym fanden KI-Modelle über eine bislang unbekannte Schwachstelle einen Weg ins Internet und verknüpften weitere Angriffsschritte bis in Teile der Infrastruktur von Hugging Face.
Bemerkenswert war dabei nicht nur ein einzelner Exploit, sondern die Verkettung mehrerer Schritte. Genau solche mehrstufigen Angriffsketten stellen auch klassische Sicherheitsarchitekturen vor Herausforderungen.
Sophos Fusion setzt genau an diesem Problem an: Das Cyberabwehrsystem verbindet Signale aus Endpoint, Firewall, E-Mail, Identität, Cloud und Netzwerk, damit einzelne Warnungen schneller als gemeinsamer Vorfall erkannt und passende Reaktionen koordiniert werden können.
Mit Sophos Fusion führt Sophos die bisherigen Stärken von Sophos Central und Secureworks Taegis in einem gemeinsamen KI-nativen Cyberabwehrsystem zusammen. Dadurch entsteht ein einheitlicher Ansatz für Prävention, Erkennung, Untersuchung und Reaktion.
Das Wichtigste in 30 Sekunden
Sophos Fusion führt Sophos Central, Secureworks-Taegis-Technologie und angebundene Control Points in einem gemeinsamen Sicherheitskontext zusammen.
Fusion selbst ist keine zusätzliche SKU. Produkte wie Firewall, Endpoint, XDR, MDR oder SIEM bleiben eigenständig lizenziert.
Telemetrie aus Endpoint, Firewall, E-Mail, Identität, Cloud und Netzwerk kann zusammengeführt und korreliert werden.
KI unterstützt Erkennung, Untersuchung und Reaktion. Menschen definieren Vertrauensgrenzen und bleiben verantwortlich.
Neben Sophos-Produkten können zahlreiche Drittanbieter angebunden werden. Datentiefe und Reaktionsmöglichkeiten unterscheiden sich je Integration.
Sophos Central entwickelt sich zu Sophos Fusion weiter. Bestehende Workflows sollen dabei möglichst erhalten bleiben.
Direkt zu den wichtigsten Themen
Sophos Fusion: KI-natives Cyberabwehrsystem statt weiterer Produktsuite
Sophos Fusion ist kein zusätzliches Sicherheitsprodukt, keine neue Produktsuite und keine separate SKU.
Sophos bezeichnet Fusion als Weiterentwicklung von Sophos Central und als Oberfläche beziehungsweise Zugang zum zugrunde liegenden AI-Native Cybersecurity Defense System.
Endpoint, Firewall, XDR, MDR, E-Mail-Sicherheit und weitere Produkte beziehungsweise Services bleiben eigenständig lizenziert.
Neu ist vor allem, wie die unterschiedlichen Control Points Daten und Kontext miteinander teilen und auf dieser Grundlage koordinierte Reaktionen ermöglichen.
| Begriff | Einfach erklärt |
|---|---|
| Sophos Central | Die bisherige zentrale Verwaltungsumgebung für Sophos-Produkte. |
| Sophos Fusion | Die Weiterentwicklung von Sophos Central und der zentrale Zugang zum gemeinsamen KI-nativen Cyberabwehrsystem. |
| AI-Native Cybersecurity Defense System | Die zugrunde liegende Architektur mit gemeinsamen Daten, Control Points, Synchronized Security, agentischer KI und menschlich definierten Grenzen. |
Fusion ist nicht das nächste einzelne Produkt. Es ist die gemeinsame Umgebung, in der vorhandene und zusätzliche Sophos-Sicherheitsfunktionen enger zusammenarbeiten können.
Ein gemeinsamer Sicherheitskontext verbindet einzelne Warnungen
Viele Unternehmen besitzen nicht zu wenige Sicherheitswerkzeuge, sondern zu viele getrennte Sichtweisen.
Ein Mitarbeiter erhält eine überzeugend formulierte Phishing-Mail und gibt seine Microsoft-365-Zugangsdaten auf einer gefälschten Anmeldeseite ein.
Wenig später erfolgt eine Anmeldung aus einer ungewöhnlichen Region. Fast gleichzeitig startet auf seinem Arbeitsplatz ein unbekannter Prozess, baut eine Verbindung zu einem externen Server auf und versucht, weitere Systeme im Netzwerk zu erreichen.
Betrachtet man diese Ereignisse getrennt, entstehen möglicherweise vier unterschiedliche Warnmeldungen.
Erst die Verbindung über Benutzer, Gerät, Prozess und Netzwerk zeigt, dass alle Ereignisse Teil desselben Angriffs sein könnten.
| Signal | Einzelne Sicht | Gemeinsamer Kontext |
|---|---|---|
| Verdächtige Nachricht | Möglicher Einstieg in den Angriff | |
| Identität | Anmeldung aus ungewöhnlicher Region | Möglicherweise kompromittierte Zugangsdaten |
| Endpoint | Unbekannter Prozess | Ausführung auf dem betroffenen Gerät |
| Firewall | Verbindung zu verdächtigem Ziel | Kommunikation mit externer Infrastruktur |
Sophos Fusion soll solche Signale schneller als zusammenhängenden Vorfall sichtbar machen.
Abhängig von den eingesetzten Produkten, Richtlinien und Integrationen können daraufhin Reaktionen erfolgen – beispielsweise eine Verbindung blockieren, einen Endpoint isolieren oder den Vorfall an XDR beziehungsweise MDR übergeben.
Die Firewall ist dabei einer der möglichen Control Points. Welche Funktionen Sophos aktuell mit SFOS v23 vorbereitet, zeigen wir im Beitrag Sophos Firewall v23: Die wichtigsten Neuerungen im Überblick .
Die wichtigsten Begriffe hinter Sophos Fusion
Mehrere Begriffe beschreiben, wie das Sophos Defense System technisch und organisatorisch aufgebaut ist.
| Element | Kurz erklärt | Vertiefung |
|---|---|---|
| Control Points | Sophos- und unterstützte Drittanbieterprodukte liefern Telemetrie und können abhängig von der Integration Reaktionen ausführen. | Fusion-FAQ |
| Unified Context Lake | Telemetriedaten aus angebundenen Control Points werden in einer gemeinsamen Kontextebene zusammengeführt. | Fusion-FAQ |
| Synchronized Security | Verbindet Schutzkomponenten und ermöglicht koordinierte Reaktionen über mehrere Ebenen hinweg. | Fusion-FAQ |
| Agentische Autonomie | Agentische KI unterstützt Erkennung, Untersuchung und Reaktion innerhalb definierter Vertrauensgrenzen. | Fusion-FAQ |
| Compounding Intelligence | Erkenntnisse aus Threat Hunting, Telemetrie und Analystenarbeit fließen in die Weiterentwicklung der Abwehr ein. | Fusion-FAQ |
| Strongest First Line of Defense | Sophos bezeichnet damit die Schutzwirkung der angebundenen Lösungen gegen menschliche und KI-gestützte Angriffe. | Fusion-FAQ |
| Fusion AI | Die direkt in Sophos Fusion eingebetteten agentischen KI-Funktionen. | Fusion-FAQ |
KI beschleunigt – Menschen setzen die Grenzen
Fusion AI ist kein separates Zusatzprodukt, sondern Bestandteil des Sophos-Fusion-Ansatzes.
KI kann beispielsweise bei Erkennung, Priorisierung, Untersuchung und automatisierter Reaktion unterstützen.
Nach Herstellerangaben werden im Sophos-eigenen Security Operations Center 52 Prozent der Fälle vollständig durch KI bearbeitet. Die durchschnittliche Zeit vom Alarm bis zur automatisierten Reaktion wird dort mit 89 Sekunden angegeben.
Genau hier endet auch die Terminator-Parallele: Menschliche Entscheidungen werden nicht aus der Verteidigung entfernt.
Die Isolation eines Benutzergeräts kann beispielsweise deutlich weniger Geschäftsrisiko besitzen als die automatisierte Sperrung eines Produktionsservers oder eines privilegierten Administratorkontos.
Sophos Fusion, XDR, MDR und SIEM: Was ist der Unterschied?
Sophos Fusion ersetzt XDR, MDR oder SIEM nicht. Die Lösungen erfüllen unterschiedliche Aufgaben innerhalb des gemeinsamen Defense Systems.
| Bereich | Aufgabe | Geeignet für |
|---|---|---|
| Sophos Fusion | Gemeinsamer Sicherheitskontext und Koordination von Daten, Control Points, KI und Reaktionen. | Sophos- und Secureworks-Kunden; Umfang abhängig von Produkten und Integrationen. |
| Sophos XDR | Eigene Untersuchungen, Korrelation und Threat Hunting. | Unternehmen mit eigenem IT- oder Security-Team. |
| Sophos MDR | Überwachung, Untersuchung und Reaktion rund um die Uhr. | Unternehmen ohne eigenes 24/7-SOC oder als Ergänzung zum internen Team. |
| Next-Gen SIEM | Sicherheitsdaten für Analyse, Aufbewahrung, Suche und Compliance nutzbar machen. | Umgebungen mit erweiterten Analyse- und Nachweisanforderungen. |
Die praktische Frage lautet deshalb nicht: „Fusion oder XDR?“
Entscheidend ist vielmehr: Wer untersucht Vorfälle? Welche Daten stehen zur Verfügung? Welche Reaktionen sind technisch möglich? Und wer reagiert außerhalb der Geschäftszeiten?
Passende UTMshop-Bereiche
Endpoint Protection, EDR und XDR für eigene Security-Untersuchungen. Sophos MDR
Managed Detection and Response mit 24/7-Überwachung. Sophos Firewall
Netzwerk-Schutz und Firewall-Control-Point. Sophos Email
Schutz des E-Mail-Kanals als weiterer Control Point.
Sophos AI Defense und CISO Advantage im Defense System
Sophos erweitert Fusion um Lösungen, die über klassische Endpoint- und Netzwerkabwehr hinausgehen.
Sophos AI Defense
Sophos AI Defense ist inzwischen allgemein verfügbar.
Die Lösung schafft Sichtbarkeit darüber, welche KI-Dienste und KI-Anwendungen im Unternehmen verwendet werden, bewertet damit verbundene Risiken und ermöglicht Richtlinien für erlaubte, gewarnte oder blockierte Nutzung.
Dazu können vorhandene Sophos-Sensoren wie Endpoint und Firewall Daten zur KI-Nutzung liefern.
Wichtig ist die Trennung: AI Defense ist nicht Sophos Fusion selbst. Es ist eine eigenständig lizenzierte Lösung, die über Sophos Fusion bereitgestellt wird.
Mehr dazu: Sophos AI Defense einfach erklärt
Warum unkontrollierte KI-Nutzung zum Sicherheitsproblem werden kann, erläutert außerdem unser Beitrag Schatten-KI im Unternehmen erkennen und kontrollieren .
Passende Lizenzen: Sophos AI Defense im UTMshop
Sophos CISO Advantage
Sophos CISO Advantage ist seit Oktober 2026 auch in Europa verfügbar.
Die Lösung adressiert strategisches Cyber-Risikomanagement. Dazu gehören unter anderem:
- Security Assessments,
- Zuordnung von Kontrollen zu Frameworks,
- priorisierte Maßnahmenempfehlungen,
- Risiko- und Fortschrittsbewertung,
- Berichte für Management und andere Stakeholder.
AI Defense beschäftigt sich mit der sicheren Nutzung von KI. CISO Advantage richtet sich auf Cyberrisiko, Sicherheitsstrategie und Nachweisführung. Beide Lösungen nutzen Sophos Fusion, sind aber nicht mit Fusion selbst gleichzusetzen.
Bestandskunden, Migration und Drittanbieter-Integrationen
Was passiert mit Sophos Central?
Sophos Fusion ist die Weiterentwicklung von Sophos Central.
Die Umstellung erfolgt schrittweise. Kunden und Partner sehen die neue Bezeichnung und zusätzliche Funktionen sukzessive in ihren Umgebungen.
Bestehende Workflows sollen dabei möglichst ohne abrupten manuellen Neuaufbau weiterlaufen.
| Frage | Einordnung für Bestandskunden |
|---|---|
| Wie erfolgt der Übergang? | Schrittweise. Bestehende Arbeitsabläufe sollen möglichst kontinuierlich weiterlaufen. |
| Benötige ich eine Fusion-Lizenz? | Nein. Fusion selbst ist keine separat zu kaufende SKU. Die eingesetzten Produkte und Services bleiben eigenständig lizenziert. |
| Sind alle Funktionen automatisch enthalten? | Nein. Der verfügbare Funktionsumfang hängt von Produkten, Lizenzen, Services und Integrationen ab. |
| Müssen Fremdprodukte ersetzt werden? | Nicht grundsätzlich. Unterstützte Drittanbieter-Integrationen können Telemetrie in den gemeinsamen Kontext einbringen. |
Mehr als 500 Integrationen – aber nicht jede kann dasselbe
Sophos nennt mehr als 500 Sophos- und Drittanbieter-Integrationen.
Die reine Anzahl sagt allerdings wenig über den praktischen Nutzen einer einzelnen Integration aus.
Wichtiger sind drei Fragen:
- Welche Daten werden übertragen? Alarmdaten allein liefern weniger Kontext als Prozess-, Benutzer-, Identitäts- und Netzwerkdaten.
- Wie schnell stehen die Daten bereit? Echtzeit- beziehungsweise zeitnahe Telemetrie ist für koordinierte Reaktionen wertvoller als stark verzögerte Daten.
- Welche Reaktionen sind möglich? Einige Integrationen liefern hauptsächlich Informationen, andere erlauben zusätzliche automatisierte Aktionen.
Drittanbieterprodukte werden weiterhin über ihre jeweiligen Verwaltungsumgebungen betrieben. Fusion nutzt die über die Integration verfügbaren Daten für den gemeinsamen Sicherheitskontext.
Unsere Empfehlung: In fünf Schritten sinnvoll mit Sophos Fusion starten
Entscheidend sind Risiken, Angriffspfade, Datenabdeckung und das gewünschte Betriebsmodell.
- Control Points erfassen: Endpoints, Server, Firewalls, E-Mail, Microsoft 365, Identitätsdienste, Cloud-Plattformen und Netzwerkkomponenten dokumentieren.
- Datenabdeckung prüfen: Welche Systeme liefern verwertbare Telemetrie? Wo bestehen blinde Flecken?
- Integrationen bewerten: Datenumfang, Aktualität und mögliche Reaktionsmaßnahmen prüfen.
- Automatisierungsgrenzen festlegen: Definieren, welche Aktionen automatisiert erfolgen dürfen und wann ein Mensch entscheiden muss.
- Betriebsmodell klären: Eigenes XDR-Team, Sophos MDR oder eine Kombination aus internen und externen Ressourcen festlegen.
Der größte Nutzen entsteht, wenn relevante Datenquellen verbunden sind, Reaktionen technisch funktionieren und Verantwortlichkeiten eindeutig definiert wurden.
Häufige Fragen zu Sophos Fusion
Ist Sophos Fusion ein neues Produkt?
Nein. Sophos Fusion ist keine zusätzliche SKU und keine klassische Produktsuite.
Es ist die Weiterentwicklung von Sophos Central und der zentrale Zugang zum Sophos AI-Native Cybersecurity Defense System.
Benötige ich eine zusätzliche Sophos-Fusion-Lizenz?
Nein. Für Fusion selbst gibt es keine separate Lizenz.
Kosten entstehen durch die jeweils eingesetzten Produkte und Services, beispielsweise Endpoint, XDR, MDR, Firewall, Next-Gen SIEM, AI Defense oder CISO Advantage.
Müssen Bestandskunden Sophos Central neu installieren?
Der Übergang erfolgt schrittweise. Sophos beschreibt Fusion als Weiterentwicklung von Sophos Central und nicht als komplett separate Neuinstallation.
Funktioniert Sophos Fusion mit Produkten anderer Hersteller?
Ja, sofern eine unterstützte Integration vorhanden ist.
Datentiefe, Aktualität und mögliche Response-Aktionen können sich allerdings von Integration zu Integration unterscheiden.
Ist Sophos Fusion nur für große Unternehmen sinnvoll?
Nein. Der mögliche Nutzen hängt weniger von der Unternehmensgröße als von Sicherheitsanforderungen, vorhandener Telemetrie und dem Betriebsmodell ab.
Wie beginnt man am sinnvollsten?
Starten Sie bei den größten Risiken und den wichtigsten Angriffspfaden.
Häufig sind das Endpoint, E-Mail, Firewall und Identität. Anschließend lässt sich entscheiden, welche zusätzlichen Control Points, Integrationen oder Managed Services tatsächlich einen Mehrwert liefern.
Was kostet Sophos Fusion?
Für Sophos Fusion selbst gibt es keine eigenständige Fusion-SKU.
Lizenzkosten entstehen durch die eingesetzten Produkte und Services. Die konkrete Kalkulation hängt deshalb von vorhandenen Lizenzen, Benutzer- und Serverzahlen und dem gewünschten Funktionsumfang ab.
Hilft Sophos Fusion bei NIS2 und anderen Compliance-Anforderungen?
Sophos Fusion kann technische Sicherheitsprozesse, Transparenz und Nachweisführung unterstützen.
Es ersetzt jedoch keine rechtliche Bewertung und garantiert für sich genommen keine Compliance.
Je nach eingesetzten Produkten können beispielsweise SIEM-Funktionen, Audit-Daten, Security Assessments oder CISO-Advantage-Funktionen bei Analyse und Dokumentation unterstützen.
Technische Begriffe vertiefen: Control Points, Unified Context Lake, Synchronized Security, agentische Autonomie, Compounding Intelligence und Fusion AI im Sophos-Fusion-FAQ
Fazit: Sophos Fusion macht aus Einzelsignalen ein Gesamtbild
Sophos Fusion ist das KI-native Cyberabwehrsystem von Sophos und die Weiterentwicklung von Sophos Central.
Der Ansatz verbindet Sophos- und unterstützte Drittanbieter-Control-Points, Sicherheitsdaten, agentische KI, Synchronized Security und menschliche Expertise in einem gemeinsamen Verteidigungsmodell.
Für Unternehmen ist deshalb nicht allein entscheidend, möglichst viele Produkte anzubinden.
Entscheidend ist, welche Daten tatsächlich zur Verfügung stehen, welche Angriffspfade abgedeckt werden, welche Reaktionsmöglichkeiten vorhanden sind und wer im Ernstfall verantwortlich handelt.
Weiterführende UTMshop-Artikel
KI-Nutzung sichtbar machen, bewerten und absichern. Shadow AI im Unternehmen
Unkontrollierte KI-Nutzung erkennen und einordnen. Sophos Firewall v23
REST API, AI Firewall Assistant, HA, DNS, WAF und weitere Neuerungen.
Passende Sophos-Produkte im UTMshop
Endpoint-Schutz und Detection and Response. Sophos MDR
Managed Detection and Response rund um die Uhr. Sophos XGS Firewalls
Aktuelle Sophos-Firewall-Appliances und Netzwerk-Control-Points. Sophos Email
Schutz vor Phishing, Malware und E-Mail-basierten Angriffen. Sophos AI Defense
KI-Nutzung erkennen, bewerten und per Richtlinie steuern. Sophos Firewall
Appliances, Lizenzen und Firewall-Lösungen im Überblick.
Quellen & weitere Informationen
- Sophos Fusion – offizielle Produktinformationen
- Sophos stellt Sophos Fusion vor
- Sophos Fusion Admin – AI Defense
- Sophos CISO Advantage – Verfügbarkeit und Funktionen
- OpenAI – Sicherheitsvorfall bei der Modellevaluation mit Hugging Face
Fragen zu Sophos Fusion?
Wenn bei Ihnen eine Lizenzverlängerung, eine Migration, ein neuer Standort oder die Erweiterung Ihrer Sophos-Umgebung ansteht, unterstützen wir Sie bei der Auswahl der passenden Komponenten.
Die UTMshop-Kaufberatung ist kostenlos.
Kontakt
Zertifizierung:
- Sophos MDR Sales Consultant
- Sophos Firewall Sales Consultant
- Sophos Central Sales Consultant
- Sophos Central Engineer
- Sophos Central Technician
- Sophos Central Architect
- Sophos Firewall Engineer
- Sophos Firewall Technician
- Sophos Firewall Architect