Sophos a annoncé la version 23 de Sophos Firewall, quatre nouveaux pare-feu XGS au format 1U, une offre indépendante de Sophos NDR et une nouvelle licence baptisée Xstream Plus. L’éditeur britannique présente cet ensemble comme une réponse à la pression que l’usage des services d’intelligence artificielle générative exerce sur les réseaux d’entreprise, tant en matière de performances que de contrôle de ce qui y circule.
Les points clés des nouveautés réseau de Sophos en 20 secondes
- Sophos Firewall v23 intègre AI Defense pour surveiller et limiter l’usage de l’IA générative.
- Arrivée des XGS 2380, 3380, 4580 et 5580, avec jusqu’à 59 Gbps de protection annoncés.
- Sophos NDR est vendu séparément à partir du 10 novembre.
- Le communiqué ne publie aucun prix.
Selon le communiqué de presse, daté d’Oxford (Royaume-Uni), Sophos Firewall v23, la licence Xstream Plus et les nouveaux modèles XGS sont d’ores et déjà disponibles de manière générale. Sophos NDR, le produit de détection et de réponse réseau (NDR, pour Network Detection and Response), le sera à partir du 10 novembre 2026. L’entreprise précise que des limitations de disponibilité, des conditions de licence et des exceptions régionales peuvent s’appliquer, sans les détailler, et ne communique pas non plus de tarifs pour aucun des produits.
L’argument de l’entreprise est que l’IA accroît les exigences pesant sur le réseau sur deux fronts : davantage de trafic chiffré à inspecter et davantage de services externes vers lesquels les employés envoient des données. Selon Daniel Cole, vice-président senior de la gestion des produits chez Sophos, l’IA relève les enjeux pour le réseau. Il a ajouté que les clients ne devraient pas avoir à choisir entre autoriser l’innovation et renforcer la protection.
Ce qui change dans Sophos Firewall v23
La nouveauté la plus mise en avant par Sophos est l’intégration du pare-feu à Sophos AI Defense, le service avec lequel l’éditeur permettait déjà de détecter et contrôler l’utilisation de l’intelligence artificielle en entreprise. Avec la v23, cette capacité est portée au niveau du réseau : le pare-feu offre visibilité, rapports et application de politiques sur les services d’IA utilisés dans l’organisation, avec des contrôles pour autoriser certains outils d’IA générative précis et bloquer ceux qui n’ont pas été approuvés.
La version intègre en outre un assistant basé sur l’IA qui, selon l’entreprise, aide à comprendre la configuration existante et à rédiger des règles que l’administrateur vérifie avant de les appliquer. Le blog dans lequel Sophos a annoncé le programme d’accès anticipé de la v23 le décrit comme un assistant intégré à Sophos Fusion pour construire des règles de pare-feu, et chiffre à plus de 30 les améliorations de la version, regroupées en cinq domaines.
Parmi les changements moins spectaculaires, mais pertinents pour les équipes IT et les fournisseurs de services gérés (MSP), figurent une API REST moderne avec authentification par jeton, conçue pour automatiser les tâches, et une haute disponibilité qui tient compte de l’état du matériel. Sophos assure que la détection des pannes est 13 fois plus rapide, passant de quatre secondes à 300 millisecondes. La version ajoute aussi la prise en charge de DNS sur HTTPS (DoH) et de DNSSEC, le mécanisme qui authentifie les réponses DNS, une meilleure visibilité sur les correctifs et les corrections de vulnérabilités (CVE) appliqués, ainsi que des mesures supplémentaires de durcissement de la plateforme.
Pour étayer le rôle du pare-feu dans la détection précoce, le communiqué cite son rapport State of Ransomware 2026 : dans 61 % des incidents de ransomware, les répondants ont indiqué que le pare-feu avait généré une alerte avant le chiffrement des données. Le communiqué ne précise ni la taille de l’échantillon ni la méthode de l’enquête ; ce chiffre reflète donc ce qu’ont déclaré les organisations interrogées par Sophos elle-même.
Quatre XGS 1U et un NDR vendu séparément
Côté matériel, Sophos renouvelle sa gamme 1U avec les modèles XGS 2380, XGS 3380, XGS 4580 et XGS 5580. L’entreprise affirme qu’ils offrent jusqu’à quatre fois plus de performances protégées que les précédents modèles 1U, avec un maximum de 59 Gbps en protection contre les menaces et de 16 Gbps en inspection du trafic chiffré TLS. À partir du 3380, ils intègrent des ports allant jusqu’à 25 Gbps. Le communiqué ne détaille pas les chiffres par modèle : les 59 Gbps correspondent donc au plafond de la gamme et non à chaque appareil.
Sophos NDR cesse de dépendre d’autres produits de la maison et est proposé de manière indépendante. Il combine détection comportementale, inspection approfondie des paquets et fonctions d’IDS/IPS (systèmes de détection et de prévention d’intrusion). Son mode Active Inline peut, selon l’entreprise, éliminer les paquets malveillants avant qu’ils n’atteignent leur destination, ce qui le rapproche d’un élément de blocage et pas seulement d’observation. Le communiqué mentionne un appliance physique, le NDR 5500, mais ne précise ni si sa disponibilité coïncide avec celle du 10 novembre, ni ses caractéristiques.
Le communiqué situe NDR et Firewall au sein de Sophos Fusion, l’architecture avec laquelle l’entreprise regroupe SIEM, XDR et MDR (détection et réponse gérées), où les deux produits partagent le contexte. En revanche, il ne détaille ni intégrations avec des solutions tierces ni options de déploiement virtuel ou cloud pour la nouvelle offre indépendante.
| Nouveauté | De quoi s’agit-il | Disponibilité selon Sophos |
|---|---|---|
| Sophos Firewall v23 | Nouvelle version du système du pare-feu | Disponible |
| XGS 2380, 3380, 4580 et 5580 | Pare-feu physiques de 1U | Disponibles |
| Xstream Plus | Nouvelle licence pour Sophos Firewall | Disponible |
| Sophos NDR indépendant | Détection et réponse réseau | À partir du 10/11/2026 |
| NDR 5500 | Appliance physique pour NDR | Pas de date précise dans le communiqué |
Xstream Plus regroupe les licences et amène la politique web dans le navigateur
Le volet commercial de l’annonce est Xstream Plus, une nouvelle option de licence pour Sophos Firewall qui réunit Xstream Protection, des licences Sophos Workspace Protection, le support Enhanced Plus et une rétention étendue des rapports. Sophos la présente comme un moyen de simplifier la gestion et d’étendre la sécurité au-delà du périmètre réseau, mais ne publie ni son prix ni de comparaison avec la somme des licences prises séparément.
Workspace Protection, la proposition avec laquelle l’entreprise défend le navigateur comme périmètre, reçoit elle aussi des changements. Les politiques web se définissent désormais une seule fois dans Sophos Fusion et s’appliquent de façon synchronisée sur le pare-feu, dans Protected Browser et dans l’agent Endpoint. S’y ajoute une nouvelle catégorie web dédiée à l’IA générative, pour filtrer plus finement ce type de services.
Certaines absences méritent d’être signalées. Le communiqué ne mentionne ni SASE (Secure Access Service Edge, le modèle qui réunit réseau et sécurité délivrés depuis le cloud) ni ZTNA (accès réseau zero trust), un produit que Sophos a pourtant à son catalogue. Ces deux concepts sont souvent associés au travail hybride. Il ne précise pas non plus si les fonctions d’IA de la v23, comme l’assistant ou l’intégration avec AI Defense, nécessitent des licences supplémentaires.
Le communiqué recueille les témoignages de deux clients. Paul Gibbs, vice-président de Managed IT chez Velocity1, a indiqué qu’il comprenait de première main l’importance d’une sécurité et d’une conformité solides. Selon Aaron Carrier, directeur de l’Infrastructure et de la Cybersécurité de Fairstone Group, disposer d’un lieu unique pour gérer les politiques des pare-feu, des switchs et des points d’accès est devenu de plus en plus important.
Questions fréquentes
Quelles sont les nouveautés de Sophos Firewall v23 ?
Elle intègre Sophos AI Defense pour voir et contrôler l’usage de l’IA générative sur le réseau, ajoute un assistant d’IA pour revoir les configurations et rédiger des règles, une API REST moderne, une haute disponibilité avec détection des pannes en 300 millisecondes et la prise en charge de DNS sur HTTPS et de DNSSEC.
Quand Sophos NDR sera-t-il disponible en tant que produit indépendant ?
Sophos indique qu’il sera disponible de manière générale à partir du 10 novembre 2026, avec d’éventuelles limitations régionales et de licence. Le communiqué ne précise pas la date de l’appliance NDR 5500.
Quelles performances offrent les nouveaux Sophos XGS 1U ?
Selon l’entreprise, jusqu’à 59 Gbps de protection contre les menaces et jusqu’à 16 Gbps d’inspection TLS, avec des ports allant jusqu’à 25 Gbps à partir du modèle 3380. Ce sont des chiffres maximaux de la gamme, et non de chaque modèle.
Combien coûte la licence Xstream Plus ?
Sophos n’a publié aucun prix dans son annonce. Elle précise seulement que la licence inclut Xstream Protection, Workspace Protection, le support Enhanced Plus et une rétention accrue des rapports.
Sources :
