Sophos ha acquisito SOC.OS, azienda innovativa nel campo delle soluzioni cloud-based di investigazione degli alert di sicurezza e selezione automatizzata. SOC.OS, con sede a Milton Keynes, Regno Unito è stata lanciata nel 2020 ed è uno spinout di BAE Systems Digital Intelligence. Grazie a SOC.OS, Sophos prevede di ampliare le proprie soluzioni di Managed Threat Response  e Extended Detection and Response  mettendole a disposizione di aziende di ogni dimensione. L’acquisizione consentirà inoltre a Sophos di ampliare il proprio Adaptive Cybersecurity Ecosystem, che racchiude tutte le soluzioni di sicurezza Sophos. Questo metterà a disposizione alert e informazioni relative a ciò che avviene su endpoint di terze parti, server, firewall, Identity and Access Management (IAM), carico di lavoro cloud, e-mail e altre soluzioni di mobile security.

Secondo la Gartner Market Guide for Extended Detection and Response (8 novembre 2021): "Per rendere XDR un investimento a lungo termine, (le aziende devono) valutare l'ampiezza e la profondità dell'integrazione dell'ecosistema. Più facilmente XDR può integrarsi nell'ambiente esistente, migliore sarà l'investimento".

“Sophos MTR rappresenta una delle offerte in più rapida crescita nella storia della nostra azienda e oggi ci consente di posizionarci come una delle più importanti realtà mondiali nel settore del Managed Detection and Response (MDR). Sophos mette a disposizione standard di sicurezza elevati grazie al proprio servizio MTR che vanta già più di 8.000 clienti. La principale richiesta che riceviamo da parte loro è quello di ottimizzare l’integrazione con gli ambienti di sicurezza esistenti e grazie all'innovativa tecnologia di SOC.OS, saremo in grado di fare proprio questo: integrare perfettamente le soluzioni MTR e XDR di Sophos all'interno del set di soluzioni di sicurezza e IT preesistenti" spiega Joe Levy, chief technology and product officer di Sophos.
"SOC.OS fornirà inoltre al nostro ecosistema di sicurezza adattiva una gamma più ampia di soluzioni per la telemetria di terze parti, in modo che gli analisti di sicurezza abbiano una migliore visibilità su ciò che accade e sugli alert di sicurezza più rilevanti. SOC.OS vanta una ricchissima offerta di integrazioni che andranno a beneficio dei nostri clienti, mentre continueremo ad espandere e a sviluppare capacità XDR e MDR sempre più performanti”.
Con la diffusione di cyberattacchi sempre più complessi e aggressivi, come quelli ransomware, i team di sicurezza IT sono costantemente sotto pressione, impegnati nel monitoraggio dell’intero perimetro aziendale al fine di individuare possibili minacce. Un’attività di threat hunting 24 ore su 24 e 7 giorni su 7, elevati volumi di alert di sicurezza e falsi positivi e risorse spesso insufficienti rendono fondamentale per le aziende potersi avvalere di soluzioni XDR o MTR e di poter contare su una soluzione, come quella di SOC.OC, che aggreghi e sappia prioritizzare gli alert in modo automatizzato a seconda dell’importanza.