Sophos franchit une étape stratégique dans son partenariat avec Microsoft en annonçant la disponibilité générale des intégrations de Sophos Intelix avec Microsoft Security Copilot et Microsoft 365 Copilot, présentées lors de la conférence Microsoft Ignite à San Francisco. Cette initiative place la cyberintelligence de Sophos directement au cœur des workflows de sécurité et de productivité de Microsoft, avec pour objectif clair d’aider les organisations de toutes tailles à investiguer et répondre aux incidents beaucoup plus rapidement.

Basée à Oxford (Royaume-Uni), la société traite quotidiennement plus de 223 téraoctets de télémétrie via sa plateforme Sophos Central, génère plus de 34 millions de détections et bloque automatiquement plus de 11 millions de menaces. Cette immense base de données d’attaques et de comportements suspects alimente Sophos Intelix, son référentiel d’intelligence contre les cybermenaces, désormais accessible gratuitement pour les utilisateurs de Microsoft Security Copilot et Microsoft 365 Copilot.

Cette intégration s’inscrit dans une tendance évidente : les centres opérationnels de sécurité (SOC) et les équipes IT sont saturés par le volume d’alertes, tandis que les attaquants évoluent de plus en plus rapidement, exploitant l’Intelligence Artificielle pour automatiser leurs campagnes.

Du tableau de bord au langage naturel : comment Sophos Intelix s’intègre dans Microsoft Security Copilot

Microsoft Security Copilot est l’assistant IA générative de Microsoft conçu pour les équipes SOC et la sécurité d’entreprise. Il connecte des données issues de solutions telles que Microsoft Defender, Sentinel, Intune, Entra et Purview, permettant aux analystes d’enquêter sur des incidents et menaces en utilisant un langage naturel.

Ce que Sophos apporte désormais, c’est le contexte avancé de Intelix :

• Enrichissement des alertes et triage accéléré : les analystes peuvent demander à Security Copilot d’approfondir une alerte spécifique en utilisant l’intelligence de Sophos Intelix, incluant une analyse dynamique en sandbox et l’observation des comportements.
• Recherche d’indicateurs de compromission (IOC) en quelques secondes : fichiers, URLs ou adresses IP peuvent être consultés directement via le copilote, qui fournit leur réputation, leur prévalence mondiale et des signaux issus de Sophos X-Ops.
• Contexte global sans quitter le flux de travail : toutes ces informations s’intègrent dans la conversation avec le copilote, évitant de devoir jongler entre différentes consoles ou copier-coller des indicateurs.

De plus, Sophos Intelix sera disponible dans le nouveau Microsoft Security Store, le marketplace où seront proposés des agents tiers, des services MCP et des APIs spécialisés pour l’écosystème de sécurité Microsoft.

En pratique, l’objectif est de réduire drastiquement le temps entre l’arrivée d’une alerte au SOC et la compréhension qualitative : bruit, faux positif ou véritable début d’attaque.

Du centre opérationnel à l’écran de chaque employé : l’intelligence des menaces dans Microsoft 365 Copilot

La seconde annonce concerne l’intégration de Sophos Intelix avec Microsoft 365 Copilot et des outils du quotidien tels que Microsoft Teams et le chat de Copilot dans Microsoft 365.

Jusqu’à présent, l’accès à une intelligence avancée sur les menaces était souvent réservé à des profils très techniques. Avec cette intégration, Sophos et Microsoft cherchent à démocratiser ces connaissances, en permettant notamment à :

• Administrateurs IT de vérifier la réputation d’un lien ou d’une pièce jointe suspecte sans quitter Teams ou leur messagerie.
• Responsables du risque et de la conformité d’obtenir un contexte supplémentaire pour prendre des décisions métier impliquant la sécurité.
• utilisateurs métiers de poser en langage naturel des questions sur un domaine, un fichier ou un lien afin de savoir s’il est associé à une activité malveillante connue, avant de l’ouvrir ou de le partager.

L’approche est claire : étant donné que la majorité du travail quotidien se déroule déjà dans Teams, Outlook et autres applications Microsoft 365, il est logique que la défense s’y étende aussi. L’utilisateur n’a pas besoin d’apprendre de nouveaux outils ; l’intelligence est intégrée dans les applications où il travaille déjà.

Microsoft Agent 365 : la couche de contrôle pour la nouvelle vague d’agents IA

Le lancement de Sophos ne se limite pas à Security Copilot et 365 Copilot. Intelix se connectera également à Microsoft Agent 365, la nouvelle plateforme de gestion que Microsoft construit pour contrôler les agents IA opérant dans son écosystème.

Agent 365 joue le rôle d’une véritable « tour de contrôle » pour les agents IA qui interagissent avec les systèmes d’entreprise, les données sensibles et les applications métiers. L’intégration avec Sophos Intelix vise à :

• Étendre l’intelligence en menace aux agents : leur permettant de prendre des décisions éclairées sur ce qu’ils doivent exécuter, bloquer ou escalader.
• Exploiter l’identité Entra (anciennement Azure AD) pour garantir que l’accès des agents respecte les politiques, avec une traçabilité et une observabilité complètes.
• Maintenir la conformité réglementaire dans un contexte où les agents IA commencent à automatiser des tâches critiques et à traiter des données réglementées.

Bien que ces capacités soient encore en déploiement progressif, le message est clair : la protection ne se limite plus aux utilisateurs humains, elle doit également couvrir les futurs agents IA operant au sein des réseaux d’entreprise.

Une pression maximale : alertes infinies et adversaires de plus en plus rapides

La décision d’intégrer Sophos Intelix dans l’écosystème Copilot intervient à un moment où les équipes de défense sont sous une pression croissante.

Selon le rapport « Sophos Addressing the Cybersecurity Skills Shortage in SMBs », 96 % des répondants rencontrent des difficultés pour investiguer les alertes suspectes et 75 % pour remédier rapidement aux incidents.

De leur côté, le Sophos Active Adversary Report 2025 dépeint un scénario inquiétant :

• La exfiltration des données débute en moyenne en 3 jours après l’intrusion initiale.
• Le délai médian entre exfiltration et détection n’est que de 2,7 heures.
• Les attaquants peuvent accéder à Active Directory en environ 11 heures après leur premier accès.

Dans ce contexte, il devient de moins en moins réaliste de se reposer uniquement sur les méthodes traditionnelles et les flux manuels. Sophos et Microsoft s’accordent sur un point : l’IA est le « multiplicateur de puissance » des défenses, à condition de l’alimenter avec des données de qualité et de l’intégrer aux processus existants pour éviter d’ajouter de la complexité.

IA agentifiée et cybersécurité “pour tous” : un impact pour les PME et les grandes entreprises

Un des aspects souvent passés sous silence de cette annonce est que L’accès à Sophos Intelix within Security Copilot et Microsoft 365 Copilot est gratuit pour les utilisateurs de ces copilotes.

Cela s’aligne avec la démarche de Sophos visant à « démocratiser la cybersécurité » :

• PME, souvent dépourvues de SOC ou de spécialistes avancés, peuvent bénéficier de la même intelligence de menace que celles utilisées par les équipes MDR ou les grandes entreprises.
• Les grandes organisations, déjà saturées d’outils et de dashboards, peuvent centraliser une partie de leur analyse grâce à ces copilotes enrichis par Sophos.
• Les fournisseurs de services gérés (MSP et MSSP) trouvent dans ces intégrations une manière de standardiser leurs workflows sur des plateformes largement déployées comme Microsoft 365.

Par ailleurs, Sophos renforce sa position comme partenaire stratégique de Microsoft en matière de sécurité, dans un contexte où Microsoft mise fortement sur les copilotes d’IA et les agents comme interface principale de ses services.

Au-delà du titre : ce qui change concrètement dans le quotidien d’un équipe sécurité

Pour un analyste SOC, la différence entre jongler avec cinq consoles et pouvoir simplement poser une question au copilote est considérable. Avec les intégrations de Intelix, un scénario type pourrait être :

1. Security Copilot reçoit une alerte corrélée depuis Defender ou Sentinel.
2. L’analyste demande au copilote d’enrichir l’alerte avec des données de Sophos Intelix : réputation du hash, fréquence mondiale d’observation, campagnes associées.
3. Si le risque est élevé, le copilote peut suggérer des actions ou automatisations selon des politiques prédéfinies.
4. En parallèle, un responsable IT peut utiliser Teams ou le chat de Microsoft 365 Copilot pour vérifier si un lien reçu par email fait partie d’une campagne active.

Ce mode opératoire optimise la gestion du temps humain : moins de tâches mécaniques de copie/coller d’indicateurs, plus de focus sur la prise de décision, la coordination et la communication avec le reste de l’organisation.

Questions fréquentes sur Sophos Intelix et son intégration à Microsoft Copilot

Qu’est-ce que Sophos Intelix et que permet-il à Microsoft Security Copilot ?
Sophos Intelix est la plateforme d’intelligence contre les cybermenaces de Sophos, alimentée par la télémétrie globale collectée quotidiennement via Sophos Central. Intégrée à Microsoft Security Copilot, elle enrichit les alertes, permet d’enquêter sur les indicateurs de compromission (fichiers, URLs, IPs) et donne accès à des données de prévalence mondiale et de contexte des campagnes, le tout à travers des requêtes en langage naturel dans le copilote.

En quoi l’utilisation de Sophos Intelix dans Microsoft Security Copilot diffère-t-elle de son utilisation dans Microsoft 365 Copilot ?
Dans Security Copilot, Intelix cible principalement les équipes SOC et sécurité, apportant un contexte technique approfondi pour le tri, l’investigation et la réponse aux incidents. Dans Microsoft 365 Copilot, la même intelligence est intégrée dans des outils comme Teams ou Outlook pour que des profils moins techniques – administrateurs IT, gestionnaires de risques ou utilisateurs métiers – puissent rapidement vérifier si un lien, un fichier ou un domaine est associé à une activité malveillante connue, avant toute interaction.

Comment cette intégration contribue-t-elle à la sécurité des PME et des organisations disposant de peu de ressources ?
En étant accessible gratuitement pour les utilisateurs de Microsoft Security Copilot et 365 Copilot, cette intégration permet aux petites et moyennes entreprises d’accéder à une intelligence des menaces de niveau mondial sans investissements supplémentaires en plateformes ou en spécialistes. Les copilotes servent ainsi de couche IA agentifiée, guidant le personnel IT dans l’investigation, réduisant le temps consacré aux tâches répétitives et facilitant la prise de décisions lors d’incidents.

Quel rôle joue Microsoft Agent 365 dans la sécurisation des agents IA avec Sophos Intelix ?
Microsoft Agent 365 agit comme une plateforme de gestion et de contrôle pour les agents IA opérant dans l’écosystème Microsoft 365. En intégrant Sophos Intelix, les organisations peuvent étendre la même intelligence de menace à ces agents, garantissant qu’ils prennent des décisions conformes aux politiques de sécurité, respectent l’identité et les permissions via Entra, tout en étant traçables et audités. Cela devient crucial à mesure que la automatisation avancée à base d’agents devient une réalité.

Source : sophos