Sophos ha ampliado su plataforma de ciberseguridad con nuevas capacidades de seguridad de red destinadas a responder al aumento del tráfico cifrado, el uso empresarial de inteligencia artificial y una mayor automatización de los ataques. El núcleo de la actualización es Sophos Firewall v23, acompañado por cuatro nuevos dispositivos XGS, una versión independiente de su tecnología NDR y nuevas funciones para controlar el acceso a servicios de IA.
El movimiento extiende Sophos Fusion, la arquitectura con la que el fabricante conecta distintos controles de seguridad, hacia una parte de la infraestructura que vuelve a ganar peso a medida que crece la comunicación entre aplicaciones, dispositivos, servicios cloud y sistemas de IA.
Sophos Firewall v23 está disponible de forma general desde el 4 de noviembre y puede instalarse como actualización gratuita en los dispositivos compatibles que cuenten con soporte Enhanced o Enhanced Plus. La compañía está distribuyendo el firmware progresivamente entre los equipos conectados, aunque también permite descargarlo desde la consola de Sophos Fusion.
Más control sobre el uso empresarial de la IA
Una parte significativa de las novedades de Firewall v23 se concentra en conocer qué servicios de inteligencia artificial circulan por la red y aplicar políticas sobre ellos. La integración con Sophos AI Defense incorpora categorías específicas para identificar aplicaciones y páginas de IA generativa, con las que una organización puede autorizar determinadas herramientas, restringir otras o limitar el envío de información a servicios externos.
La función responde a un problema que empieza a trasladarse desde la gestión de aplicaciones hacia la propia infraestructura de seguridad. El acceso de empleados a asistentes generativos y otras herramientas online puede producirse desde distintos navegadores y dispositivos, mientras que parte de su tráfico está cifrado. Para los departamentos de seguridad, saber qué aplicaciones se utilizan y aplicar una política coherente se convierte así en una cuestión de visibilidad y gobierno, además de protección frente a amenazas.
Workspace Protection amplía esa lógica fuera del perímetro tradicional. Sophos permitirá definir perfiles de filtrado web centralizados en Fusion y utilizarlos en varios componentes de su plataforma. La compañía también ha creado una categoría específica de web generativa para establecer controles diferenciados sobre estos servicios.
La versión 23 añade además un asistente que permite consultar y crear reglas de firewall mediante lenguaje natural. En su primera implementación está limitado precisamente a la administración de reglas, por lo que la IA funciona como una capa de asistencia sobre las operaciones del administrador y no como un mecanismo autónomo de configuración.
A esa automatización se suma una nueva API REST basada en autenticación mediante tokens y compatible con OpenAPI 3.0. Para empresas con numerosos firewalls o proveedores de servicios gestionados, esta interfaz permite integrar su administración con herramientas propias y automatizar cambios que hasta ahora podían depender en mayor medida de operaciones manuales.
Sophos refuerza el NDR como segunda capa de la red
El otro componente relevante del lanzamiento es Sophos NDR, que pasa a comercializarse también como producto independiente. La tecnología combina análisis del comportamiento de la red, inspección profunda de paquetes y funciones IDS/IPS para buscar actividad anómala en sistemas que no necesariamente disponen de un agente de seguridad.
Esta característica resulta especialmente relevante en entornos con dispositivos IoT, equipos no gestionados o sistemas en los que instalar software de protección no resulta viable. Su modo «Active Inline» añade además capacidad de intervención: puede descartar paquetes identificados como maliciosos antes de que lleguen a su destino, frente al funcionamiento tradicional de muchas herramientas NDR centrado principalmente en detectar y generar alertas.
La página corporativa de Sophos sitúa la disponibilidad general de esta oferta independiente el 20 de noviembre de 2026 y también anuncia un dispositivo físico NDR 5500.
El fabricante utiliza uno de sus estudios sobre ransomware para justificar el peso que atribuye a la red como fuente temprana de señales. En el 61% de los incidentes analizados en su informe State of Ransomware 2026, los participantes indicaron que el firewall había generado una alerta antes del cifrado de los datos. El porcentaje procede de las respuestas recopiladas por Sophos y, por tanto, debe interpretarse dentro de la metodología del estudio, pero ilustra el valor que la compañía pretende extraer de conectar esas alertas con otros controles de seguridad.
«Las organizaciones deben dar soporte a un mayor volumen de tráfico cifrado, aplicaciones y actividades automatizadas mientras se defienden de ataques que pueden moverse más rápido y aprovechar las vulnerabilidades a mayor escala», explica Daniel Cole, vicepresidente sénior de gestión de producto de Sophos.
Cuatro nuevos firewalls para aumentar la capacidad de inspección
El componente de hardware también cambia. Sophos ha incorporado los XGS 2380, XGS 3380, XGS 4580 y XGS 5580 a su catálogo de equipos 1U para organizaciones medianas, infraestructuras distribuidas y despliegues que necesitan una capacidad elevada de inspección.
Los cuatro modelos amplían la familia existente en lugar de sustituir directamente a generaciones anteriores. Según las especificaciones publicadas por el fabricante, determinadas configuraciones ofrecen hasta cuatro veces más capacidad de procesamiento de tráfico protegido que modelos comparables anteriores. El modelo de mayor capacidad alcanza hasta 59 Gbps en protección frente a amenazas y 16 Gbps en inspección TLS.
Todos incorporan interfaces Ethernet de 2,5 Gbps y, desde el XGS 3380, conexiones de fibra de hasta 25 Gbps. Los XGS 4580 y 5580 utilizan además un procesador específico Xstream Flow Processor para acelerar determinados flujos de tráfico, mientras que los dos modelos inferiores reservan núcleos del procesador principal para esta función.
El aumento de capacidad responde especialmente al coste computacional de inspeccionar conexiones cifradas. Una red puede disponer de suficiente ancho de banda para transportar el tráfico y, sin embargo, convertir el firewall en un cuello de botella cuando activa inspección TLS, prevención de intrusiones y otros controles simultáneamente.
Sophos también ha introducido mejoras operativas, como unidades SSD reemplazables en campo y más opciones de alimentación redundante. La documentación del fabricante confirma que los cuatro nuevos equipos forman ya parte de su catálogo de dispositivos XGS para montaje en rack.
Una consola común para políticas y respuesta
Firewall v23 incorpora más cambios que afectan a la administración diaria. La alta disponibilidad reduce el intervalo de detección de fallos desde cuatro segundos hasta 300 milisegundos y pasa a supervisar componentes de hardware, además de enlaces y servicios. Sophos ha rediseñado también la gestión de reglas y añadido mejoras en identidad, DNS, IPv6, DHCP, WAF y despliegues cloud.
El fabricante acompaña estas funciones con Xstream Plus, una nueva modalidad de licencia que agrupa Xstream Protection, licencias de Workspace Protection, soporte Enhanced Plus y una mayor retención de los informes almacenados en Sophos Fusion. La modalidad está orientada a clientes con licencias por plazo y no está disponible para MSP Flex.
Más que cada función por separado, el elemento común de la estrategia es que Firewall, NDR, Workspace Protection, Wireless y Switch compartan información mediante Fusion. Un firewall puede identificar determinada actividad, NDR aportar comportamiento de otros equipos y las políticas de acceso actuar desde distintos puntos de la infraestructura.
Para los responsables de tecnología y seguridad, ese planteamiento traslada parte de la gestión desde productos independientes hacia una capa común de políticas, telemetría y respuesta. Su utilidad dependerá de cuánto del entorno de una organización esté integrado en esa arquitectura y de la capacidad de mantener esos controles sin penalizar rendimiento o introducir complejidad operativa.
En redes cada vez más condicionadas por servicios cloud, aplicaciones cifradas y herramientas de IA utilizadas directamente por los empleados, Sophos está intentando convertir la infraestructura de red en otro sensor y punto de aplicación dentro de su plataforma de detección y respuesta. Firewall v23 representa el primer paso operativo de esa ampliación, mientras la llegada del NDR independiente extiende esa visibilidad a dispositivos y comunicaciones que quedan fuera de la protección tradicional basada en agentes.
Sigue el análisis de tecnología empresarial en Google
Añade La Ecuación Digital como fuente preferida y verás más análisis sobre inteligencia artificial, cloud, ciberseguridad, infraestructura de datos y transformación digital en tus resultados de Google.
Seguir La Ecuación Digital en GoogleAl hacer clic podrás seleccionar La Ecuación Digital como fuente preferida en Google.
