Sophos integreert dreigingsinformatie met Microsoft Security Copilot en Microsoft 365 Copilot
Sophos lanceert nieuwe integraties die Sophos Intelix, een database met informatie over cyberdreigingen, verbinden met Microsoft Security Copilot en Microsoft 365 Copilot. Hierdoor krijgen organisaties realtime toegang tot dreigingsgegevens binnen AI-gestuurde Microsoft-omgevingen, wat hun verdediging en reactie op dreigingen moet versterken.
Het Sophos Central Platform verwerkt dagelijks meer dan 223 terabyte aan telemetrie, met ruim 34 miljoen detecties en 11 miljoen geblokkeerde dreigingen. Deze gegevens vormen de basis voor Sophos Intelix, dat nu gratis beschikbaar is voor gebruikers van Microsoft Security Copilot en Microsoft 365 Copilot.
Sophos Intelix voor Microsoft Security Copilot
De integratie voegt geavanceerde dreigingscontext toe aan Microsoft Security Copilot, de AI-assistent voor beveiligingsteams. Hiermee kunnen analisten dreigingen onderzoeken met natuurlijke taal, ondersteund door inzichten van Sophos, gebaseerd op de bescherming van meer dan 600.000 organisaties.
Met deze integratie kunnen beveiligingsteams:
- meldingen verrijken en incidenten sneller beoordelen met behulp van Sophos Intelix-intelligentie en services zoals sandbox-analyse;
- indicatoren van compromittering (IOC) onderzoeken, waaronder bestanden, URL’s en IP-reputaties;
- direct in Security Copilot toegang krijgen tot inzichten en prevalentiegegevens van Sophos X-Ops.
Sophos Intelix wordt ook opgenomen in de nieuwe Security Store van Microsoft voor externe AI-agents, MCP-services en API’s.
Sophos Intelix voor Microsoft 365 Copilot
De integratie met Microsoft 365 Copilot maakt dreigingsinformatie toegankelijk voor gebruikers van productiviteitstools zoals Teams en Microsoft 365 Copilot Chat. IT-beheerders, risicomanagers en gebruikers kunnen:
- in natuurlijke taal vragen stellen aan Sophos Intelligence via Microsoft 365 Copilot Chat en Teams;
- controleren of links, bestanden of domeinen gekoppeld zijn aan kwaadwillige activiteiten;
- hun cyberbewustzijn versterken met bestaande productiviteitstools.
- Uitbreiding naar Microsoft Agent 365
Sophos Intelix wordt ook geïntegreerd in het groeiende Copilot- en agentecosysteem van Microsoft, waardoor organisaties de intelligentie van Sophos kunnen toevoegen aan hun agentportfolio met volledige observability en compliance.
Groeiende beveiligingsuitdagingen
AI verandert wereldwijd sectoren, waaronder cybersecurity. Beveiligingsteams krijgen steeds meer waarschuwingen, maar beschikken vaak niet over voldoende middelen om deze bij te houden. Uit het rapport Sophos Addressing the Cybersecurity Skills Shortage in SMBs blijkt dat 96% van de ondervraagde kleine en middelgrote bedrijven moeite heeft met het onderzoeken van verdachte meldingen, terwijl 75% problemen ervaart bij het snel oplossen van incidenten.
Het Sophos Active Adversary Report 2025 toont aan dat datadiefstal gemiddeld al na drie dagen begint, met een mediaan van 2,7 uur tussen exfiltratie en detectie. Aanvallers bereiken de Active Directory vaak binnen 11 uur, wat de noodzaak van snellere analyses benadrukt.
Met Sophos Intelix in het Microsoft Copilot-ecosysteem streeft Sophos ernaar dreigingsinformatie breed toegankelijk te maken, om zo analyses te versnellen en beveiligingsresultaten te verbeteren.
'Nieuw paradigma van samenwerking tussen mens en AI'
“Het ecosysteem van Microsoft Copilot is de manier waarop mensen met technologie om gaan aan het veranderen. Aan de basis van het Copilot-ecosysteem liggen interfaces die natuurlijke taal gebruiken”, zegt Simon Reed, Chief Scientific Research Officer bij Sophos. “De toekomst van SOC-productiviteit gaat verder dan de grafische gebruiksinterfaces waar we sinds de jaren 1980 van afhankelijk waren. Er ontstaat een nieuw paradigma van samenwerking tussen mens en AI. Onder impuls van uitgebreide datasets, diepgaande dreigingsintelligentie en geavanceerde systemen zijn AI-assistenten de werkwijze van analisten grondig aan het veranderen. Nu we de dreigingsintelligentie van Sophos beschikbaar maken in Microsoft Security Copilot en Microsoft 365 Copilot, geven we beveiligingsteams snellere en meer natuurlijke toegang tot inzichten die hen helpen om met snelheid, nauwkeurigheid en vertrouwen op dreigingen te reageren.”
“AI vermenigvuldigt de mogelijkheden van beveiliging. En wanneer partners zoals Sophos hun agentic innovaties naar het ecosysteem van Microsoft Copilot brengen, dan is de impact hiervan exponentieel. Samen bouwen we niet alleen tools, maar creëren we een nieuw tijdperk waarin we op een intelligente manier samenwerken aan cyberbeveiliging”, zegt Vasu Jakkal, Corporate Vice President, Microsoft Security.