- O serviço MDR da Sophos cresceu 39% em termos homólogos, alcançando 40.000 clientes, e revelou dados de produção de 12 meses do maior SOC do mundo.
A Sophos, líder global de cibersegurança, anunciou os resultados de um ano completo de operação agentiva no âmbito do serviço Sophos Managed Detection and Response (MDR), que protege atualmente 40.000 clientes em todo o mundo, com um crescimento de 39% face ao ano anterior. Estes resultados definem como é, à escala, um Centro de Operações de Segurança (SOC) agentivo.
O volume de telemetria, a complexidade do stack tecnológico moderno e o desequilíbrio estrutural entre a procura de cibersegurança e a disponibilidade de especialização ultrapassaram aquilo que as estruturas de SOC tradicionais conseguem gerir, enquanto os concorrentes adotam IA sem ciclos de aquisição nem fricção de governação. A Sophos reestruturou o SOC para que a IA absorva o volume e os analistas séniores se foquem onde o discernimento é determinante, escalando a resposta especializada para organizações que não conseguem assegurar internamente operações completas de segurança. Através da Sophos Central – o primeiro Sistema de Defesa de Cibersegurança Nativo de IA do setor –, endpoints, firewall, identidade, SIEM, rede, email, Cloud, inteligência de ameaças e MDR partilham um context lake unificado, IA integrada e um único fluxo de trabalho. Aberto por defeito, suporta mais de 350 integrações com terceiros e disponibiliza uma das soluções mais completas para ambientes Microsoft.
Para os clientes Sophos MDR, o resultado é claro: ameaças neutralizadas antes de perturbarem o negócio e um sistema de defesa que acompanha concorrentes que atuam à velocidade da IA.
Os dados de produção dos últimos 12 meses estabelecem uma nova referência para operações de segurança geridas:
- 89 segundos desde a criação do caso até à resposta totalmente automatizada. Esta métrica mede a rapidez com que o Sistema de Defesa Central da Sophos atua sobre casos que a IA está autorizada a resolver, traduzindo-se diretamente numa resposta mais rápida e maior resiliência contra ataques que evoluem à velocidade das máquinas.
- 52% dos casos MDR encerrados de ponta a ponta pela IA, sem necessidade de intervenção humana, dentro de limites continuamente calibrados por analistas. Esta métrica mede o volume de trabalho que a IA executa de forma autónoma e não apenas a triagem de alertas ou contenção de ameaças.
- 40.000 clientes no modelo agentivo: todos os clientes Sophos MDR beneficiam do mesmo modelo de operação agentiva, independentemente da sua dimensão ou segmento, e a inteligência é acumulada a partir de cada ameaça encontrada.
Por detrás de cada caso do Sophos MDR está um Sistema de Defesa que ingere dezenas de milhões de deteções diariamente, suprime ruído, correlaciona sinais e destaca apenas o que justifica ação. O resultado é uma janela de atuação significativamente mais diminuta, em que a IA e o discernimento humano são aplicados às ameaças e a resposta certa é executada pelo interveniente certo.
“O SOC agentivo é o novo modelo operativo da segurança gerida, e a Sophos está a definir como é que funciona em produção,” afirmou Raja Patel, President, Sophos. “Quando operamos o maior SOC do mundo, cada ameaça encontrada torna a defesa de cada cliente mais forte. Nenhum outro fornecedor opera com a nossa amplitude, desde pequenas empresas até organizações globais com dezenas de milhares de colaboradores, e nenhum outro fornecedor acumula inteligência a esta escala. Um cliente que utiliza o Sistema de Defesa Central da Sophos beneficia das aprendizagens de todos os outros clientes que o utilizam.”
O novo modelo operativo para a segurança gerida
No âmbito do SOC agentivo, a Sophos opera tanto num modelo human-on-the-loop (HOTL) como human-in-the-loop (HITL): o primeiro para trabalho de grande volume e bem delimitado, em que a rapidez é crucial; e o segundo para decisões de elevado risco, em que o contexto, o impacto no negócio ou comportamentos inéditos dos concorrentes exigem o discernimento de um analista antes de agir.
A IA passa agora a tratar o volume que anteriormente consumia o tempo dos analistas de Tier 1 e de grande parte do Tier 2. Os analistas humanos passam a focar-se em trabalho de maior valor: deteção de ameaças, investigação, aconselhamento ao cliente e governação dos próprios sistemas autónomos.
“Os 52% [dos casos de MDR encerrados de ponta a ponta pela IA] chamam a atenção, mas os 48% são igualmente importantes,” revelou Rob Harrison, SVP Product Management da Sophos. “Quando a IA retira o volume da ‘bandeja’ dos humanos, os nossos analistas ganham capacidade para fazer o trabalho que exige o seu discernimento: padrões de ataque inéditos, decisões de alto risco, e casos em que o contexto e as implicações para o negócio são determinantes. A velocidade da IA e o discernimento humano são as duas metades do mesmo sistema operativo, e a inteligência acumula-se em ambos com cada ameaça que travamos.”
Validações independentes no mercado
A Sophos tem sido reconhecida como líder em MDR e também no portefólio mais amplo que o suporta:
- Classificada em 1º lugar em cinco categorias do G2 Summer 2026. A Sophos foi considerada a melhor solução global em Proteção de Endpoinsts, EDR, XDR, MDR e Firewall nos Relatórios G2 Summer 2026, baseados exclusivamente em avaliações verificadas de clientes. Nenhum outro fornecedor no setor da cibersegurança alcançou este feito nas cinco categorias numa única edição, e este é o oitavo trimestre consecutivo em que o Sophos MDR é reconhecido como líder global.
- 2026 Gartner® Peer Insights™ Voice of the Customer for Managed Detection and Response (MDR) . A Sophos foi distinguida como ‘Consumer’s Choice’ na edição de 2026 do Gartner® Peer Insights™ Voice of the Customer no que toca a Deteção e Resposta Geridas. A Sophos obteve uma classificação global de 4.8 / 5.0 com base em 290 avaliações, tornando-se o fornecedor com mais avaliações no relatório.
- KuppingerCole Analysts Leadership Compass for Managed Detection and Response 2026. A Sophos foi recentemente nomeada ‘Overall Leader’ em MDR no KuppingerCole Analysts Leadership Compass. Foi considerada líder em quatro categorias: ‘Overall Leadership’, ‘Product Leadership’, ‘Innovation Leadership’ e ‘Market Leadership’.
Expansão do modelo agentivo no portefólio da Sophos
Ao longo de 2026, Sophos vai expandir o modelo operativo agentivo para todo o seu restante portefólio, através da Sophos Central. Os investimentos incluem a integração de capacidades de XDR e SIEM de próxima geração num contexto lake unificado, a expansão das capacidades de Secure AI para a nova geração de ferramentas de IA para clientes e o lançamento do Sophos CISO Advantage no outono de 2026, que disponibilizará orientação estratégica de segurança a organizações com e sem liderança de segurança estabelecida. Cada uma destas capacidades opera na mesma base agentiva e no mesmo Sistema de Defesa que o MDR da Sophos demonstrou ao longo deste último ano.
Sobre a Sophos: A Sophos é líder em cibersegurança e defende 600.000 organizações em todo o mundo com uma plataforma orientada por IA e serviços liderados por especialistas. A Sophos acompanha as organizações em qualquer fase da sua maturidade em cibersegurança e cresce com elas para combater os ciberataques. As suas soluções combinam machine learning, automação e inteligência de ameaças em tempo real com a experiência humana de primeiro nível da equipa Sophos X-Ops, com vista a proporcionar monitorização, deteção e resposta a ameaças avançadas 24/7. A Sophos oferece serviços de deteção e resposta geridas (MDR) líderes de mercado, juntamente com um portefólio abrangente de tecnologias de cibersegurança – incluindo segurança de endpoints, redes, e-mail e Cloud, deteção e resposta ampliadas (XDR), deteção e resposta a ameaças à identidade (ITDR) e SIEM de próxima geração. Juntamente com serviços de consultoria especializados, estas capacidades ajudam as organizações a reduzir riscos de forma proativa e a responder-lhes mais rapidamente, com a visibilidade e escalabilidade necessárias para estarem um passo à frente das ameaças em constante evolução. A Sophos chega ao mercado através de um ecossistema global de parceiros, incluindo Fornecedores de Serviços Geridos (MSPs), Fornecedores de Serviços de Segurança Geridos (MSSPs), revendedores e distribuidores, integrações em marketplaces e parceiros de gestão de ciberrisco – proporcionando às organizações a flexibilidade de escolherem relações de confiança para protegerem os seus negócios. A Sophos tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.