Sophos verwerkt dagelijks grote hoeveelheden telemetrie en maakt die data beschikbaar via Sophos Intelix, het centrale platform voor dreigingsanalyse. Met de nieuwe koppelingen wordt deze informatie geïntegreerd in de AI-gestuurde beveiligings- en productiviteitsoplossingen van Microsoft. Dit moet organisaties helpen om meldingen sneller te interpreteren, incidenten efficiënter te beoordelen en risico’s proactief te beheren.

Binnen Microsoft Security Copilot kunnen security teams waarschuwingen verrijken met context uit Sophos-databanken, bestanden en URL’s analyseren en IP-reputaties controleren. Ook informatie van Sophos X-Ops wordt rechtstreeks toegankelijk. De koppeling ondersteunt SOC- en IT-teams bij het beoordelen van incidenten en het interpreteren van indicatoren van compromittering. Intelix wordt bovendien uitgerold binnen de Security Store van Microsoft, wat toegang biedt via externe agents en API’s.

Voor Microsoft 365 Copilot wordt Sophos-dreigingsinformatie geïntegreerd in de productiviteitstools die medewerkers dagelijks gebruiken, zoals Teams en Copilot Chat. Hierdoor kunnen gebruikers links, bestanden en domeinen controleren op mogelijke risico’s en in natuurlijke taal vragen stellen over cyber-dreigingen. Dit moet bijdragen tot een hoger cyber-bewustzijn binnen organisaties en snellere beslissingen zonder workflow-onderbreking.

Daarnaast wordt Intelix toegankelijk binnen Microsoft Agent 365, het controleplatform voor AI-agents binnen de Microsoft-omgeving. Via Entra-gebaseerd identiteitsbeheer kunnen organisaties Sophos-dreigingsinformatie koppelen aan hun agentportfolio. Deze integratie breidt de beschikbaarheid van Intelix uit over verschillende applicaties en infrastructuren binnen Microsoft 365.

De uitbreidingen komen er op een moment waarop cybersecurity teams steeds vaker geconfronteerd worden met een grote hoeveelheid meldingen en beperkte capaciteit om die te verwerken. Onderzoek toont aan dat veel organisaties moeite hebben om verdachte activiteiten snel te analyseren en incidenten tijdig op te lossen terwijl cyber-aanvallen zich in toenemende mate sneller ontwikkelen. De integratie van Sophos Intelix in het Copilot-ecosysteem moet bijdragen tot snellere analyses, kortere responstijden en een beter risicobeheer.

Met deze samenwerking willen Sophos en Microsoft geavanceerde cyber-intelligentie breder toegankelijk maken en bedrijven ondersteunen bij het optimaliseren van hun beveiligingsprocessen binnen hun bestaande Microsoft-omgeving.

Meer info: 00-31/162.480.240 of https://www.sophos.com