Το Sophos AI Defense βλέπει το «σκιώδες» AI — μόνο μέσα στο αναβαθμισμένο Fusion

Το Sophos AI Defense έγινε γενικά διαθέσιμο στις 13 Οκτωβρίου 2026: η καταγραφή της Osterman Research περιγράφει την κυκλοφορία του για τον εντοπισμό χρήσης AI και την επιβολή πολιτικών. Το προϊόν εντάσσεται στο Sophos Fusion και συγκεντρώνει σήματα από συσκευές, δίκτυο, ταυτότητα και browser. Στόχος είναι να εμφανίζεται και η χρήση εργαλείων που δεν έχει εγκρίνει η ομάδα ασφάλειας, το λεγόμενο «σκιώδες» AI.

Η πρόσβαση έχει σαφή τεχνική προϋπόθεση. Η οδηγία αρχικής ρύθμισης του Fusion ορίζει ότι το AI Defense διατίθεται μόνο σε λογαριασμούς αναβαθμισμένους στη νέα πλατφόρμα με Security Operations. Απαιτούνται επίσης επιλέξιμη άδεια για το επί πληρωμή πρόσθετο και προστασία τερματικών Sophos EDR. Η γενική κυκλοφορία του προϊόντος, επομένως, δεν ισοδυναμεί με άμεση ενεργοποίηση σε κάθε υπάρχοντα λογαριασμό.

Τι βλέπει και τι ελέγχει

Το AI Defense συγκεντρώνει τη δραστηριότητα εργαλείων AI σε ενιαία εικόνα, περιλαμβάνοντας εγκεκριμένες και μη εγκεκριμένες υπηρεσίες. Η διάκριση έχει σημασία όταν μια εφαρμογή ή ένας AI agent χρησιμοποιείται πριν περάσει από τη διαδικασία έγκρισης: η ομάδα ασφάλειας μπορεί να δει την παρουσία του και να τη συσχετίσει με την υπόλοιπη δραστηριότητα. Η ορατότητα προκύπτει από τα διαθέσιμα σήματα του περιβάλλοντος και δεν συνεπάγεται από μόνη της αποκλεισμό.

Ο έλεγχος προστίθεται με πολιτικές χρήσης που εφαρμόζονται μέσω των υποστηριζόμενων προϊόντων Sophos. Η πολιτική μπορεί να επιτρέψει μια εφαρμογή AI, να προειδοποιήσει τον χρήστη ή να την αποκλείσει, ανάλογα με τον κανόνα που έχει οριστεί. Ο εντοπισμός μιας υπηρεσίας και η επιβολή απόφασης για τη χρήση της είναι, συνεπώς, ξεχωριστές δυνατότητες: η κάλυψή τους εξαρτάται από κατάλληλους αισθητήρες και ρυθμίσεις, πέρα από την άδεια του πρόσθετου.

Ποιος μπορεί να το αποκτήσει και να το ενεργοποιήσει

Η ενημέρωση της Sophos προς συνεργάτες χαρακτηρίζει το AI Defense επί πληρωμή πρόσθετο για επιλέξιμους πελάτες EDR, XDR και MDR στο Fusion και απαιτεί προστασία τερματικών Sophos EDR. Αναφέρει ακόμη ότι επιλέξιμοι πελάτες Taegis μπορούν να το αγοράσουν πριν ολοκληρώσουν τη μετάβασή τους στο Fusion. Η δυνατότητα αγοράς πριν από τη μετάβαση δεν αλλάζει την προϋπόθεση της αναβαθμισμένης πλατφόρμας για την ενεργοποίηση που περιγράφεται στην οδηγία του Fusion.

Για έναν υπάρχοντα πελάτη, η άδεια και η αναβάθμιση είναι δύο διαφορετικά ζητήματα. Ένας λογαριασμός με Sophos Firewall ή με παλαιότερο περιβάλλον διαχείρισης δεν πληροί αυτομάτως τους όρους επειδή χρησιμοποιεί ήδη προϊόν της εταιρείας. Ακόμη και η συνδρομή EDR, XDR ή MDR πρέπει να είναι επιλέξιμη για το πρόσθετο, ενώ η πρόσβαση στο AI Defense εξαρτάται από το νέο Fusion με Security Operations. Η δημόσια ενημέρωση δεν δίνει ενιαία τιμή για όλους τους πελάτες.

Οι αισθητήρες και οι ρυθμίσεις που καθορίζουν την κάλυψη

Στην αρχική ρύθμιση, οι διαθέσιμοι αισθητήρες είναι Sophos Endpoint, Sophos Firewall και Sophos Linux Server. Ο διαχειριστής επιλέγει όσους θα στέλνουν στοιχεία δραστηριότητας AI και ο οδηγός ελέγχει αν πληρούν τις απαιτήσεις. Η συγκεκριμένη λίστα διαφέρει από τη γενικότερη περιγραφή σημάτων από συσκευή, δίκτυο, ταυτότητα και browser: εκείνη περιγράφει στρώματα ορατότητας, ενώ εδώ κατονομάζονται οι πηγές που προσφέρει ο οδηγός ενεργοποίησης.

Στο Sophos Endpoint, η ρύθμιση απαιτεί αποστολή δεδομένων διεργασιών, HTTP, DNS και δικτύου στο Data Lake. Ο οδηγός ζητά επίσης αποκρυπτογράφηση SSL/TLS για ιστοτόπους HTTPS και αποκλεισμό συνδέσεων QUIC του browser. Για τον έλεγχο εφαρμογών χρειάζεται προφίλ Web Filtering σε πολιτική Web Control, ενώ το Application Control πρέπει να ανιχνεύει ελεγχόμενες εφαρμογές όταν χρησιμοποιούνται και να αποκλείει όσες εντοπίζει. Κάθε επιλογή αφορά συγκεκριμένο μέρος της ανακάλυψης ή της επιβολής· η εγκατάσταση του Endpoint από μόνη της δεν περιγράφει πλήρως την ενεργή κάλυψη.

Στο Sophos Firewall, οι συσκευές πρέπει να ανήκουν σε διαχείριση ομάδων για να λαμβάνουν κανόνες επιβολής από το AI Defense. Η καταγραφή στις web policies χρειάζεται για την ανακάλυψη δραστηριότητας AI. Για το Sophos Linux Server, η απαίτηση είναι αποστολή δεδομένων δικτύου στο Data Lake. Αν ο οδηγός δεν μπορέσει να επαληθεύσει τη διαθεσιμότητα αισθητήρα, επιτρέπει τη συνέχιση της ρύθμισης μετά από αποτυχημένο επανέλεγχο· η συνέχιση αυτή δεν αποδεικνύει ότι ο αισθητήρας τροφοδοτεί πράγματι το προϊόν.

Πώς μετατρέπεται η ανακάλυψη σε πολιτική

Αφού επιλεγούν και ελεγχθούν οι αισθητήρες, ο οδηγός περνά στη βασική πολιτική προστασίας, η οποία εφαρμόζεται σε όλους τους χρήστες του οργανισμού. Για την κατηγορία Generative AI ορίζεται προεπιλεγμένη ενέργεια — αποκλεισμός, προειδοποίηση ή άδεια — για εφαρμογές χωρίς ειδικό κανόνα. Ένας κανόνας συγκεκριμένης εφαρμογής υπερισχύει αυτής της προεπιλογής, οπότε η γενική πολιτική μπορεί να συνδυαστεί με διαφορετική αντιμετώπιση επιλεγμένων υπηρεσιών.

Στο ίδιο βήμα εμφανίζονται οι εφαρμογές AI που χρησιμοποιήθηκαν στον οργανισμό τις προηγούμενες 30 ημέρες. Έτσι, η πρώτη πολιτική μπορεί να βασιστεί σε δραστηριότητα που έχει ήδη καταγραφεί. Αν υπάρχει βασική πολιτική, η αρχική ρύθμιση την αφήνει ανέπαφη· αν την έχει δημιουργήσει συνεργάτης της Sophos, ο πελάτης δεν χρειάζεται να δημιουργήσει άλλη. Η δημιουργία πολιτικής μπορεί επίσης να παραλειφθεί στο τέλος του οδηγού.

Το όριο των σημερινών ελέγχων περιεχομένου

Οι διαθέσιμες λειτουργίες περιγράφονται κυρίως ως ορατότητα στη χρήση AI, κεντρική διαχείριση πολιτικών και αναφορές δραστηριότητας. Παρότι η παρουσίαση της κυκλοφορίας μιλά για επιθεώρηση αλληλεπιδράσεων AI σε πραγματικό χρόνο, η ειδικότερη ενημέρωση προς συνεργάτες τοποθετεί την επιθεώρηση και προστασία των prompts σε μελλοντική έκδοση. Στον ίδιο οδικό χάρτη βρίσκονται η διάκριση προσωπικού από εταιρικό λογαριασμό και πρόσθετες δυνατότητες ασφάλειας για agents, χωρίς δεσμευτική ημερομηνία.

Για οργανισμούς που θέλουν να ελέγχουν το περιεχόμενο που εισάγεται σε υπηρεσίες AI, η επόμενη ουσιαστική εξέλιξη θα είναι η κυκλοφορία και η τεκμηρίωση αυτών των ελέγχων. Σήμερα, η δυνατότητα να εντοπίζεται η χρήση μιας υπηρεσίας δεν σημαίνει ότι επιθεωρείται ήδη κάθε prompt ή μεταφόρτωση.

Διαβάστε επίσης:

• Η Meta μπαίνει στο εταιρικό λογισμικό με πράκτορες αντί για μία εφαρμογή
• Ψηφιακή ταυτότητα στο Gov.gr Wallet: τι χρειάζεται πριν πατήσεις «+»
• Prompt injection σε AI agents: το φίλτρο μόνο του δεν αρκεί