Sophos Fusion bündelt einen Großteil des Sicherheitsportfolios in einem System, das mit agentischer KI arbeitet. Die Plattform verspricht weniger Tools, weniger manuellen Aufwand und mehr Raum für Beratungsgeschäft – ein entscheidender Vorteil für Partner, die ihre Kunden in einer zunehmend komplexen Bedrohungslandschaft betreuen.
Sophos Fusion: Konsolidierung auf einem Dashboard
Sophos Fusion ist eine Weiterentwicklung der bisherigen Plattform Sophos Central und vereint Security Operations, Endpoint Protection, Netzwerk-, Identitäts-, E-Mail- sowie Cloudsicherheit in einer gemeinsamen Architektur. Möglich wurde dieser Schritt unter anderem durch die Integration der Taegis-Analytik von Secureworks, einem Cybersicherheitsunternehmen, das Sophos Anfang 2025 übernommen hatte. Auf dieser Datenbasis setzt die agentische KI an, die sämtliche Kontrollpunkte einer IT-Umgebung miteinander verknüpft und synchronisiert.
Vier zentrale Fähigkeiten des Verteidigungssystems
- Context Lake: Eine zentrale Datenschicht, in der alle Signale in Echtzeit zusammenlaufen. So entsteht eine einheitliche Grundlage für Analysen und Entscheidungen.
- Synchronized Security: Das System reagiert sofort nach der Erkennung bedrohlicher Signale und leitet eigenständig Maßnahmen ein – ohne manuelles Eingreifen.
- Human-on-the-loop: Die agentische Technologie analysiert und reagiert selbstständig innerhalb definierter Leitplanken. Menschliche Analysten behalten die Kontrolle, vor allem bei der Steuerung und laufenden Feinabstimmung dieser Leitplanken.
- Kumulierende Intelligenz: Bedrohungsdaten werden über alle Kunden hinweg zusammengeführt und stärken dadurch die Verteidigung des gesamten Netzwerks.
Integration und offene Architektur
Sophos Fusion ist sowohl nativ als auch offen. Sophos entwickelt die zentralen Kontrollpunkte selbst, gleichzeitig sind über 500 Drittanbieter-Integrationen nahtlos eingebunden. Bereits integriert sind Sophos Next-Gen SIEM, Sophos MDR sowie XDR. Ab Oktober 2026 sollen zudem Sophos AI Defense und CISO Advantage allgemein verfügbar sein. Diese Kombination aus Eigenentwicklung und offenen Schnittstellen macht die Plattform flexibel genug, um in unterschiedlichsten Kundenumgebungen zu funktionieren.
Der Preis der Tool-Vielfalt
„Da KI die Geschwindigkeit, den Umfang und die Komplexität von Angriffen erhöht, benötigen Unternehmen eine moderne, vernetzte, intelligente und adaptive Verteidigung“, erklärt Joe Levy, Chief Executive Officer von Sophos. Laut Angaben des Herstellers nutzen IT-Teams durchschnittlich mehr als 45 verschiedene Sicherheitsprodukte – eine Menge, bei der man schnell den Überblick verlieren kann. Das führt zu höheren Kosten, mehr Dashboards und mehr manueller Arbeit, während Angreifer längst mit Maschinengeschwindigkeit operieren. Sophos Fusion setzt genau hier an: Statt vieler einzelner Meldungen aus unterschiedlichen Tools erkennt die Plattform Bedrohungen zentral und antwortet mit einer koordinierten Reaktion.
Human-on-the-loop: Der Mensch in der Leitplanke
Wenn KI-Agenten selbstständig handeln sollen, braucht es trotzdem einen Menschen. Raja Patel, Chief Product Officer bei Sophos, betont für Fusion, dass sich die Rolle des Menschen dabei verändert, nicht seine Notwendigkeit: „Humans should not be in the loop, but on the loop.“ Die komplette Kontrolle soll der Mensch nicht abgeben, denn ohne menschliche Kontrolle gehe die Rechenschaftspflicht verloren. Für das reine Ausführen einer Aktion, wie das Drücken eines einfachen Knopfes, brauche es hingegen keinen Menschen mehr. Der Mensch ist stattdessen dafür da, klare Grenzen zu setzen, innerhalb derer sich die KI-Agenten sicher bewegen können. In einzelne Workflows muss er dabei nicht mehr eingreifen.
Wettbewerb und Positionierung
Sophos bewirbt Fusion als das „branchenweit erste und umfassendste KI-native Cybersicherheits-Verteidigungssystem“. Revolutionär neu scheint der Ansatz selbst jedoch nicht zu sein. Auch der Wettbewerb setzt mit Lösungen wie Palo Alto Networks Cortex XSIAM oder CrowdStrike Charlotte AI auf eine ähnliche Konsolidierung: Verschiedene Sicherheitswerkzeuge laufen in einer gemeinsamen KI-nativen Plattform zusammen, und KI-Agenten übernehmen selbstständig die Analyse und Reaktion auf Bedrohungen. Der relevante Punkt ist nicht, welches System zuerst auf den Markt kam, sondern welches sich am besten in die bestehenden Kundenumgebungen einfügt. Sophos Fusion punktet dabei mit seiner offenen Architektur und der engen Verzahnung von Endpoint, Netzwerk und Cloud – ein entscheidender Vorteil für Unternehmen, die auf eine einheitliche Sicherheitsstrategie setzen.
Die Zukunft der Cybersicherheit liegt in der intelligenten Vernetzung. Sophos Fusion zeigt, wie agentische KI nicht nur die Erkennung verbessert, sondern auch die Reaktionsfähigkeit automatisiert. Für Partner bedeutet das weniger operative Belastung und mehr Zeit für strategische Beratung – ein Modell, das sich in der Praxis bewähren muss, aber bereits jetzt das Potenzial hat, die Sicherheitslandschaft nachhaltig zu verändern.
