Disponibili le nuove integrazioni per connettere Microsoft Copilot con la repository di intelligence Intelix di Sophos rafforzando le difese e contrastando le minacce con più efficacia. Presentata alla Microsoft Ignite Conference di San Francisco, questa soluzione permette ad aziende di ogni dimensione di ottenere accesso in tempo reale alla threat intelligence di Sophos dall’interno degli ambienti Microsoft basati su AI.
La mission di Sophos
Sophos elabora ogni giorno oltre 223 terabyte di dati telemetrici nella propria piattaforma Sophos Central. Questo genera più di 34 milioni di rilevamenti e blocca automaticamente più di 11 milioni di minacce. Questo patrimonio globale di insight raccolti presso clienti di tutto il mondo si trova alla base dei prodotti e servizi Sophos. Oltre ad alimentare l’intelligence di Sophos Intelix, oggi disponibile gratuitamente per gli utenti di Microsoft Security Copilot e Microsoft 365 Copilot. Questa iniziativa sottolinea la mission di Sophos: rendere accessibile ad aziende di qualsiasi dimensione una cybersicurezza resiliente e intelligente. E questo in qualunque punto esse si trovino all’interno dell’ecosistema Microsoft Copilot.
Disporre dei dati di intelligence più tempestivi
Sophos Intelix fornisce contesto e funzionalità avanzate direttamente all’interno di Microsoft Security Copilot, assistente di AI generativa Microsoft per i SOC (Security Operation Center) e i team IT. Security Copilot mette in connessione i dati di Microsoft Defender, Sentinel, Intune, Entra e Purview consentendo ad analisti ed esperti di interrogare e investigare le minacce. Avvalendosi di linguaggio naturale arricchito con gli insight che Sophos raccoglie proteggendo più di 600.000 aziende. Gli utenti a cui è dedicata questa soluzione sono spesso impegnati a proteggere le rispettive organizzazioni su base 24/7/365 e devono poter disporre costantemente dei dati di intelligence più tempestivi.
I vantaggi per le aziende grazie a Sophos Intelix per Microsoft Security Copilot
Grazie a questa integrazione, analisti specializzati in sicurezza e team IT possono:
arricchire i messaggi di allerta e completare il triage degli incidenti più rapidamente usando i servizi e i dati di intelligence di Sophos Intelix. Compresa la possibilità di effettuare analisi dinamiche e attivare le minacce all’interno di sandbox.
Investigare gli indicatori di compromissione (IOC) mediante la reputazione di file, URL e indirizzi IP.
Accedere agli insight e ai dati di diffusione globali di Sophos X-Ops direttamente da Security Copilot.
Sophos Intelix per Microsoft 365 Copilot, un aiuto per amministratori IT e risk manager
Sophos Intelix sarà disponibile anche nel nuovo Microsoft Security Store per agent di terze parti, servizi MCP e API. Sophos Intelix è integrato anche con Microsoft 365 Copilot. Iniziativa che rende accessibile una threat intelligence completa a tutti dall’interno dei normali tool per la produttività Microsoft come Teams e Microsoft 365 Copilot Chat. Con la disponibilità di Sophos Intelligence in Microsoft 365, amministratori IT, risk manager e utenti business possono:
interrogare la threat intelligence Sophos in linguaggio naturale direttamente da Microsoft 365 Copilot Chat e Microsoft Teams.
Controllare se link, file o domini siano associati ad attività pericolose note.
Rafforzare la cyber consapevolezza e le capacità decisionali internamente ai tool di produttività usati quotidianamente.
Sophos rende accessibile l’accesso a insight di cybersicurezza avanzati a tutti
Integrando queste capacità all’interno di Microsoft 365 Copilot, Sophos aiuta le aziende di ogni dimensione a intraprendere decisioni più rapide e informate sulla loro sicurezza senza dover deviare dal workflow abituale. Questa integrazione consolida anche la vision di Sophos per rendere aperto a tutti l’accesso a insight di cybersicurezza avanzati. Offrendo agli utenti di Microsoft 365 Copilot lo stesso livello di intelligence utilizzato dai team SOC professionali.
Le funzionalità di Microsoft Agent 365 per Sophos Intelix
Sophos Intelix verrà inoltre integrato nel crescente ecosistema di agenti e Copilot Microsoft estendendo l’intelligence di Sophos all’intero ambiente Microsoft 365. Basata sul sistema di gestione delle identità Entra, questa integrazione permetterà alle aziende di collegare Sophos Intelix ai rispettivi portafogli di agenti mantenendo piena osservabilità e conformità. Microsoft Agent 365 agisce da control plane per gli agenti AI permettendo alle aziende di estendere la loro infrastruttura, le applicazioni e le protezioni esistenti agli agenti. Utilizzando al contempo funzionalità familiari che sono state adattate alle esigenze degli agenti. Insieme, queste integrazioni rafforzano l’impegno di Sophos nel mettere a disposizione intelligence avanzata in qualunque punto le aziende si trovino all’interno dell’ecosistema di agenti Microsoft.
Una risposta ai bisogni di chi si difende
L’AI sta trasformando interi settori in ogni parte del mondo, e la cybersicurezza non fa eccezione. I team incaricati della sicurezza sono inondati di messaggi di allerta ma spesso non dispongono delle risorse necessarie a tenere il ritmo. E questo in particolare nelle imprese di piccole e medie dimensioni. Nel report Sophos Addressing the Cybersecurity Skills Shortage in SMBs , il 96% degli intervistati ha ammesso di avere difficoltà ad analizzare gli allarmi sospetti, il 75% fatica a neutralizzare gli incidenti in tempi rapidi.
Gli attacchi
Parallelamente a questo, gli attacchi accelerano come rilevato da Sophos Active Adversary Report 2025. Secondo la ricerca l’esfiltrazione dei dati ha inizio mediamente in soli 3 giorni con un intervallo mediano di sole 2,7 ore tra esfiltrazione e rilevamento. I malintenzionati, inoltre, riescono a raggiungere Active Directory anche in sole 11 ore. Necessario quindi adottare metodi più veloci ed efficaci per analizzare e investigare i messaggi di allerta.
L’efficacia di una intelligence più approfondita
Rendendo disponibile Sophos Intelix all’interno dell’ecosistema Microsoft Copilot, Sophos rende la threat intelligence universalmente accessibile. Aiutando così le aziende ad accelerare il lavoro di analisi, ridurre i tempi di risposta e migliorare i risultati complessivi della sicurezza.
Passare a una nuova collaborazione tra uomo e AI
Simon Reed, Chief Scientific Research Officer di Sophos L’ecosistema Microsoft Copilot sta trasformando il modo in cui le persone interagiscono con la tecnologia adottando interfacce in linguaggio naturale nel cuore dell’ecosistema Copilot. Il futuro della produttività nei SOC è andare oltre le interfacce grafiche che abbiamo usato fin dagli anni ’80 per passare a un nuovo paradigma di collaborazione tra uomo e AI. Gli assistenti AI basati su grandi dataset, la threat intelligence approfondita e i sistemi avanzati stanno ridisegnando totalmente il modo di lavorare degli analisti. Rendendo disponibile la threat intelligence Sophos attraverso Microsoft Security Copilot e Microsoft 365 Copilot, assicuriamo a chi si difende un accesso più rapido e naturale agli insight che aiutano a rispondere alle minacce con velocità, precisione e sicurezza.
Vasu Jakkal, Corporate Vice President di Microsoft Security L’AI è un moltiplicatore di forza difensiva. e, quando partner come Sophos estendono la loro innovazione agentica nell’ecosistema Microsoft Copilot, l’impatto diviene esponenziale. Insieme non stiamo solo costruendo tool: stiamo creando una nuova era di cyberdifesa intelligente e collaborativa.
