Sophos reforça segurança de rede com controlo de IA e firewalls até quatro vezes mais rápidas

A Sophos anunciou um conjunto de atualizações ao seu portfólio de segurança de rede, com destaque para a Sophos Firewall v23, quatro novos equipamentos XGS e uma solução autónoma de deteção e resposta na rede (NDR). As novidades procuram responder ao aumento do tráfego empresarial, à adoção de ferramentas de Inteligência Artificial (IA) e à crescente complexidade das ameaças, reforçando a visibilidade e o controlo sobre as comunicações e os dispositivos ligados às infraestruturas das organizações.

A nova versão da firewall introduz funcionalidades de monitorização e aplicação de políticas sobre a utilização de serviços de IA generativa. Através da integração com o Sophos AI Defense, os administradores podem identificar as ferramentas utilizadas na rede, autorizar serviços considerados seguros e bloquear aplicações não aprovadas. A atualização inclui ainda um assistente de IA para apoiar a análise de configurações e a elaboração de regras de segurança, que ficam sujeitas a revisão pelos administradores.

Segundo a Sophos, estas capacidades integram-se no Sophos Fusion, a arquitetura de segurança da empresa que permite partilhar informação entre diferentes mecanismos de proteção e coordenar a resposta a ameaças. O objetivo é combinar dados recolhidos pelas firewalls, soluções de proteção de endpoints e outros componentes da infraestrutura para melhorar a deteção de atividades suspeitas.

“A IA está a aumentar a importância da rede. As organizações têm de suportar mais tráfego encriptado, aplicações e atividade automatizada, enquanto se defendem de ataques capazes de avançar mais depressa e explorar vulnerabilidades em maior escala”, afirma Daniel Cole, Senior Vice-President of Product Management da Sophos, em comunicado.

A empresa destaca também o papel da rede na identificação precoce de ataques. De acordo com o relatório “State of Ransomware 2026”, em 61% dos incidentes de ransomware analisados, os inquiridos indicaram que a firewall gerou um alerta antes da encriptação dos dados. Para a Sophos, estes resultados reforçam a importância de integrar os alertas de rede com outros mecanismos de deteção e resposta.

Novos equipamentos XGS quadruplicam capacidade de processamento protegido

Entre as novidades de hardware encontram-se os XGS 2380, XGS 3380, XGS 4580 e XGS 5580, quatro equipamentos de formato 1U que, segundo a Sophos, disponibilizam até quatro vezes mais capacidade de processamento de tráfego protegido do que os modelos anteriores da mesma categoria.

A nova gama oferece até 59 Gbps de capacidade de processamento com proteção contra ameaças e até 16 Gbps de inspeção de tráfego TLS. Nos modelos XGS 3380 e superiores, as interfaces de rede podem atingir velocidades de 25 Gbps. Estes valores correspondem às capacidades máximas anunciadas para a gama, não sendo necessariamente aplicáveis a todos os equipamentos.

A Sophos Firewall v23 introduz igualmente melhorias de resiliência e administração. A funcionalidade de alta disponibilidade com reconhecimento do hardware permite, segundo o fabricante, reduzir o tempo de deteção de falhas de quatro segundos para 300 milissegundos, uma melhoria de aproximadamente 13 vezes.

A atualização acrescenta suporte para DNS sobre HTTPS e DNSSEC, maior visibilidade sobre correções de segurança aplicadas e uma nova API REST, destinada a facilitar a automatização de tarefas pelas equipas de IT, parceiros e fornecedores de serviços geridos (MSP).

Sophos NDR passa a permitir bloqueio direto de tráfego malicioso

A empresa anunciou também uma solução autónoma Sophos NDR, que combina análise comportamental do tráfego, inspeção profunda de pacotes e capacidades de deteção e prevenção de intrusões (IDS/IPS).

Uma das principais novidades é o modo Active Inline, que permite bloquear pacotes identificados como maliciosos antes de chegarem ao destino. Desta forma, a solução procura ultrapassar uma abordagem exclusivamente centrada na monitorização, acrescentando capacidades de resposta direta ao tráfego suspeito. A oferta será acompanhada pelo novo equipamento Sophos NDR 5500.

No domínio do licenciamento, a Sophos apresentou o Xstream Plus, uma opção para a Sophos Firewall que reúne Xstream Protection, licenças Sophos Workspace Protection, suporte Enhanced Plus e um período alargado de retenção de relatórios. A empresa pretende, assim, disponibilizar num único pacote funcionalidades de proteção de rede e de segurança dos ambientes de trabalho.

O Sophos Workspace Protection recebe também novas capacidades de gestão centralizada. Os administradores passam a poder definir políticas de filtragem web no Sophos Fusion e aplicá-las de forma consistente à firewall, ao Protected Browser e aos endpoints. Foi igualmente introduzida uma categoria específica para serviços de IA generativa, permitindo estabelecer regras mais detalhadas sobre a sua utilização.

Estas alterações procuram responder à necessidade de controlar ferramentas de IA utilizadas pelos colaboradores, incluindo serviços que podem não estar aprovados pelas equipas de segurança. A integração das políticas em diferentes pontos de controlo pretende reduzir inconsistências entre os mecanismos de proteção aplicados na rede e nos dispositivos.

A Sophos Firewall v23, o Xstream Plus e os novos equipamentos XGS já estão disponíveis. A disponibilização do Sophos NDR está prevista para 10 de novembro, podendo existir diferenças regionais e condições específicas de licenciamento.