Chaque jour, la plateforme Sophos Central traite plus de 223 téraoctets de données télémétriques, générant plus de 34 millions de détections et bloquant automatiquement plus de 11 millions de menaces. Cette couverture planétaire des informations client alimente en permanence les produits et services de Sophos et enrichit les renseignements dont dispose Intelix, désormais accessible gratuitement aux utilisateurs de Microsoft Security Copilot et de Microsoft 365 Copilot.
Cette étape majeure confirme la mission de Sophos : doter chaque entreprise de moyens de cybersécurité résilients et intelligents, et démocratiser la cybersécurité au bénéfice des entreprises de toutes dimensions en les accompagnant à n’importe quelle étape de leur parcours de cybersécurité — et ce, au cœur de l’écosystème Microsoft Copilot.
Sophos Intelix pour Microsoft Security Copilot
Sophos Intelix déploie directement des fonctionnalités avancées de contextualisation et d’enrichissement des menaces dans Microsoft Security Copilot, l’assistant d’IA générative de Microsoft destiné aux équipes IT et aux centres d’opérations de sécurité (SOC). En reliant les données entre les applications Defender, Sentinel, Intune, Entra et Purview de Microsoft, cette solution permet aux analystes et aux utilisateurs experts d’interroger et d’analyser des menaces dans un langage naturel enrichi par les connaissances que Sophos acquiert en protégeant plus de 600 000 entreprises. Pour être efficaces, ces équipes généralement chargées de protéger leur entreprise 24/7, 365 jours par an, doivent pouvoir accéder à tout moment aux informations les plus récentes.
Au travers de cette intégration, les analystes en cybersécurité et les équipes IT peuvent :
enrichir les alertes et trier les incidents plus rapidement grâce aux renseignements et aux services Sophos Intelix, notamment à la détonation en sandbox et à l’analyse dynamique ;
analyser les indicateurs de compromission (IoC) au niveau de la réputation des fichiers, des URL et des adresses IP ;
et accéder directement aux informations planétaires et aux données de prévalence acquises par les équipes Sophos X-Ops sans quitter Security Copilot.
La solution Sophos Intelix sera également disponible dans la nouvelle Marketplace Security Store de Microsoft pour les agents tiers, les services MCP (Model Context Protocol) et les interfaces API.
Sophos Intelix pour Microsoft 365 Copilot
Sophos Intelix s’intègre également à Microsoft 365 Copilot, de sorte que des informations complètes sur les menaces sont disponibles et accessibles au plus grand nombre dans les outils de productivité Microsoft les plus courants tels que Teams ou Microsoft 365 Copilot Chat.
Cette intégration permet aux administrateurs IT, aux gestionnaires de risques et aux utilisateurs professionnels :
d’interroger les renseignements sur les menaces de Sophos en langage naturel à partir de Microsoft 365 Copilot Chat ou de Microsoft Teams ;
de vérifier si des liens, fichiers ou domaines sont associés à des activités malveillantes connues ;
et de renforcer la cyber-sensibilisation et les capacités décisionnelles au sein des outils de productivité utilisés au quotidien.
En incorporant ces fonctionnalités à Microsoft 365 Copilot, Sophos aide les entreprises de toutes tailles à prendre plus rapidement des décisions de sécurité plus pertinentes sans interrompre leur flux de travail. Cette intégration conforte la volonté de Sophos de démocratiser l’accès à des informations de cybersécurité avancées en offrant aux utilisateurs de Microsoft 365 Copilot le même niveau de renseignements que les équipes de SOC les plus chevronnées. Il est également possible de regarder cette démonstration vidéo de Sophos Intelix pour Microsoft 365 Copilot afin de voir comment les utilisateurs peuvent l’exploiter dans leurs outils de productivité au quotidien.
Fonctionnalités de Microsoft Agent 365 pour Sophos Intelix
Sophos Intelix s’intègre également à l’écosystème Copilot et d’agents en pleine expansion de Microsoft, étendant ainsi l’accès aux renseignements de Sophos à l’ensemble de l’écosystème Microsoft 365. Grâce à la gestion des identités d’Entra, cette intégration permet aux entreprises d’intégrer Sophos Intelix à leur portefeuille d’agents en bénéficiant d’une observabilité et d’une conformité totales.
En tant que plan de contrôle aux agents d’IA, Microsoft Agent 365 permet aux entreprises d’étendre leur infrastructure, leurs applications et leurs protections existantes aux agents tout en utilisant des fonctionnalités courantes adaptées aux besoins de ces derniers.
Ensemble, ces intégrations contribuent à renforcer l’engagement de Sophos à fournir des renseignements avancés aux entreprises qui opèrent au sein de l’écosystème d’agents de Microsoft.
Répondre aux demandes croissantes des cyberdéfenseurs
À l’heure où l’IA transforme les industries à l’échelle planétaire, la cybersécurité ne fait pas exception. Submergées d’alertes, les équipes de cybersécurité manquent souvent de ressources pour tenir la cadence, les PME étant les plus touchées. Selon le rapport publié par Sophos sous le titre Addressing the Cybersecurity Skills Shortage in SMBs), 96 % des personnes interrogées peinent à analyser des alertes suspectes, et 75 % rencontrent des difficultés pour remédier rapidement aux incidents.
Dans le même temps, les cyberattaquants passent à la vitesse supérieure : l’édition 2025 du rapport Sophos Active Adversary révèle que l’exfiltration des données débute en moyenne en trois jours, avec un délai médian de seulement 2,7 heures entre l’exfiltration et la détection ; de plus, les cyberattaquants peuvent atteindre le service d’annuaire Active Directory en tout juste onze heures. Ces conclusions montrent que les défenseurs doivent adopter sans attendre des méthodes plus rapides et plus efficaces pour analyser les alertes.
Optimisé par des renseignements approfondis sur les menaces
En intégrant Sophos Intelix à l’écosystème Microsoft Copilot, Sophos rend les renseignements sur les menaces universellement accessibles afin d’aider les entreprises à accélérer l’analyse, à réduire les délais de réponse et à améliorer les résultats de sécurité.
