News & Blog

Денешните IT системи генерираат многу податоци, се многу сложени, немањето доволно добра структура за да ги управуваат и искористат тие податоци од страна на компаниите, па се појави потреба за промени кај традиционалните SOC модели. Во исто време, напаѓачите сè побрзо усвојуваат вештачка интелигенција — без процеси на набавка, ограничувања или административни бариери.

Sophos го ре-архитектираше SOC моделот за да одговори на оваа нерамнотежа. Вештачката интелигенција сега го обработува големиот обем на податоци и рутинските сигнали, додека сениор аналитичарите се фокусираат на одлуки со висока вредност, каде човечката проценка е клучна. Со ова се овозможува експертско ниво на безбедносни операции и за организации кои немаат можност за целосен интерен SOC тим.

Во сржта на оваа платформа е Sophos Central, првата AI-native платформа за сајбер безбедност во индустријата. Таа обединува endpoint, firewall, identity, SIEM, network, email, cloud, threat intelligence, XDR и MDR во единствен контекстуален систем со интегрирана вештачка интелигенција и унифициран работен тек.

Дизајнирана со отворена архитектура, Sophos Central поддржува повеќе од 350 интеграции со трети страни и обезбедува една од најкомплетните безбедносни платформи за Microsoft околини.

За корисниците на Sophos MDR, исходот е јасен: заканите се неутрализирани пред да го нарушат бизнисот и одбранбениот систем, кој е во чекор со противниците кои се движат со брзината на вештачката интелигенција.

Податоците за производството од изминатите дванаесет месеци поставуваат нов стандард за управувани безбедносни операции:

• 89 секунди од креирање на случај до целосно автоматизиран одговор. Оваа метрика мери колку брзо Sophos Central Defense System дејствува врз случаите што вештачката интелигенција е овластена да ги реши, што директно се преведува во побрз одговор и посилна отпорност против напади што се движат со брзина на машината.
• 52% од случаите на MDR се затворени од почеток до крај со вештачка интелигенција, без потреба од човечка интервенција, во рамките на границите континуирано калибрирани од аналитичарите. Оваа метрика го мери обемот на работа што вештачката интелигенција ја извршува автономно, а не само тријажа на аларми или ограничување на закани.
• 40.000 клиенти на агентскиот модел: Секој клиент на Sophos MDR има корист од истиот агентски оперативен модел, без оглед на големината или сегментот, со интелигенција што се комбинира за секоја закана со која се соочува.

Зад секој случај на Sophos MDR стои одбранбен систем кој дневно апсорбира десетици милиони детекции, го потиснува шумот, ги корелира сигналите и ги прикажува само оние што бараат акција. Резултатот е остро стеснет прозорец каде што вештачката интелигенција и човечката проценка се распоредуваат против заканите, а вистинскиот одговор го дава вистинскиот одговарач.

„Агентскиот SOC е новиот оперативен модел за управувана безбедност, а Sophos дефинира како тој изгледа во реалноста“, изјави Raja Patel, претседател на Sophos. „Кога го користите најголемиот SOC во светот, секоја закана со која се соочувате ја прави одбраната на секој клиент посилна. Ниеден друг добавувач не работи со нашата ширина, од мали бизниси до глобални претпријатија со десетици илјади вработени, и ниеден друг добавувач не создава интелигенција за тој ранг. Клиентот што го користи Централниот одбранбен систем на Sophos ги користи искуствата на сите други клиенти.“

Нови оперативни модели за управувана безбедност

Sophos  работи и со модел „human-on-the-loop“ (HOTL) и со модел „human-in-the-loop“ (HITL) во рамките на агентскиот SOC: HOTL за работа со голем обем и добро ограничена содржина каде што брзината е важна, и HITL за одлуки со висок ризик каде што контекстот, влијанието врз бизнисот или новото однесување на противникот бараат проценка на аналитичарот пред да дејствува.

Вештачката интелигенција сега се справува со обемот на работа што претходно им одземаше време на аналитичарите од Ниво 1 и голем дел од времето на аналитичарите од Ниво 2. Човечките аналитичари се префрлија на работа со повисока вредност: лов на закани, истражување, советување на клиенти и управување со самите автономни системи.

„52% го привлекува вниманието, но 48% е подеднакво важен“, изјави Rob Harrison, виш потпретседател за управување со производи во Sophos. „Кога вештачката интелигенција го намалува обемот на работа на човечките капацитети, аналитичарите добиваат можно да ја завршат работата што бара нивна проценка: новите шеми на напади, одлуките со висок ризик, случаите каде што контекстот и деловните импликации се важни. Брзината на вештачката интелигенција и човековата проценка се двете половини од истиот оперативен систем, а интелигенцијата се здружува и со секоја закана што ја спречуваме.“

Независни валидации 

Sophos е признат како лидер во MDR и во поширокото портфолио што го поддржува:

• G2 Лето 2026: рангиран на прво место во пет категории . Sophos беше прогласен за најдобро решение во сите категории Endpoint Protection, EDR, XDR, MDR и Firewall во G2 Summer 2026 Reports, кои се целосно засновани на потврдени прегледи од клиенти. Ниту еден друг добавувач во индустријата за сајбер безбедност не го постигнал ова во сите пет категории во една сезона, а ова е осмиот последователен квартал во кој Sophos MDR е именуван за генерален лидер.
• 2026 Gartner® Peer Insights™ Глас на клиентот за управувано откривање и одговор (MDR) . Sophos беше именуван за избор на клиенти на Gartner® Peer Insights™ за 2026 година во изборот на Gartner® Peer Insights™ Глас на клиентот за управувано откривање и одговор за 2026 година. Sophos имаше вкупна оценка од 4,8 од 5,0 врз основа на 290 прегледи, што го прави Sophos најрецензиран продавач во извештајот.
• KuppingerCole Analysts Leadership Compass за Managed Detection and Response 2026. Sophos неодамна беше именуван за генерален лидер на KuppingerCole Analysts Leadership Compass за 2026 година. Sophos беше именуван за лидер во четири категории: генерално лидерство, лидерство во производот, лидерство во иновациите и лидерство на пазарот.

Проширување на агентскиот модел низ целото портфолио на Sophos

Sophos го проширува агентскиот оперативен модел низ остатокот од портфолиото на компанијата преку Sophos Central до 2026 година. Инвестициите вклучуваат интеграција на XDR и Next-Gen SIEM можностите во унифицирано контекстенo езерo, проширување на можностите за безбедна вештачка интелигенција за новата генерација алатки за вештачка интелигенција за клиентите, како и лансирање на Sophos CISO Advantage на есен 2026 година, што ќе донесе стратешки безбедносни насоки за организациите со и без лидерство во безбедноста. Секоја од овие можности работи на истата агентска основа и одбранбен систем што Sophos MDR го демонстрираше изминатата година. Решенијата се достаpни во КАБТЕЛ, долгогодишен Sophos Platinum Partner.