Sophos lance Firewall v23 et de nouvelles appliances XGS face aux cybermenaces dopées à l’IA

Le fournisseur de cybersécurité Sophos a annoncé ce mercredi 4 novembre 2026 une série de nouveautés pour la sécurité des réseaux, conçues pour répondre aux défis posés par l’intelligence artificielle. Au programme, une nouvelle version de son pare-feu, Sophos Firewall v23, quatre nouvelles appliances matérielles XGS et une solution autonome de détection et de réponse réseau, baptisée Sophos NDR. L’ensemble s’intègre au système de cyberdéfense Sophos Fusion, qui relie les différents points de contrôle de sécurité d’une entreprise.

L’annonce arrive à un moment où l’IA transforme les deux côtés de la cybersécurité. Les entreprises font tourner de plus en plus d’applications et de services fondés sur l’IA, ce qui alourdit le trafic réseau, notamment chiffré. Dans le même temps, les attaquants utilisent eux aussi l’IA pour accélérer leurs opérations, repérer des failles plus vite et diffuser leurs attaques à plus grande échelle. Les pare-feu doivent donc encaisser davantage de trafic tout en repérant des menaces plus rapides et plus discrètes.

Ce que change Sophos Firewall v23

La nouvelle version du pare-feu apporte d’abord une visibilité sur l’utilisation des services d’IA dans l’entreprise. Les équipes informatiques peuvent voir quels outils d’IA générative circulent sur leur réseau, autoriser ceux qui sont approuvés et bloquer les autres. C’est un point devenu sensible, car de nombreux salariés utilisent des assistants d’IA en ligne sans toujours passer par les outils validés par leur employeur, ce qui peut exposer des données internes.

Un nouvel assistant fondé sur l’IA aide aussi les administrateurs à configurer les règles du pare-feu. L’idée est de réduire le travail manuel et les erreurs de configuration, qui restent une cause fréquente de brèches de sécurité. La version 23 renforce également la résilience du système, avec une détection du basculement en cas de panne matérielle treize fois plus rapide, qui passe de quatre secondes à seulement 300 millisecondes. Parmi les autres améliorations figurent le support du DNS sur HTTPS, une meilleure visibilité sur les correctifs de vulnérabilités et un renforcement général de la sécurité de la plateforme.

Quatre nouvelles appliances XGS, jusqu’à 59 Gbit/s

Côté matériel, Sophos introduit quatre nouvelles appliances XGS au format 1U, les modèles 2380, 3380, 4580 et 5580. Elles offrent un débit protégé jusqu’à quatre fois supérieur à celui des générations précédentes, avec jusqu’à 59 Gbit/s pour la protection contre les menaces. Le débit protégé désigne la capacité à inspecter le trafic tout en appliquant les contrôles de sécurité, sans ralentir le réseau.

Ces équipements s’adressent aux organisations dont le trafic a fortement augmenté, notamment à cause du chiffrement généralisé et des applications d’IA. Dans un réseau d’entreprise, une grande partie du trafic est aujourd’hui chiffrée, ce qui oblige le pare-feu à déchiffrer, inspecter puis rechiffrer les flux. Cette tâche exige beaucoup de puissance de calcul, et les équipements sous-dimensionnés deviennent vite un goulot d’étranglement.

Sophos NDR, la détection réseau autonome

La troisième nouveauté est Sophos NDR, une solution de détection et de réponse réseau proposée de façon autonome. Elle combine la détection comportementale et l’inspection des paquets pour repérer les activités suspectes sur le réseau. Contrairement à un pare-feu qui filtre le trafic aux frontières, la NDR surveille ce qui se passe à l’intérieur du réseau, là où une menace déjà entrée peut se déplacer discrètement d’un poste à l’autre.

Son mode dit Active Inline permet de bloquer les paquets malveillants avant qu’ils n’atteignent leur cible. C’est la différence entre observer une attaque et l’interrompre en direct. Sophos Firewall v23, l’option de licence Xstream Plus et les nouvelles appliances XGS sont disponibles dès aujourd’hui. La solution Sophos NDR sera disponible à partir du 10 novembre 2026. Xstream Plus associe plusieurs services de protection et de support pour simplifier la gestion des licences. De son côté, Sophos Workspace Protection bénéficie de politiques de filtrage web améliorées, avec une nouvelle catégorie dédiée à l’IA générative pour un contrôle plus fin.

Pourquoi le réseau compte autant contre les rançongiciels

Sophos appuie son annonce sur les chiffres de son rapport 2026 sur l’état des rançongiciels. Selon cette étude, dans 61 pour cent des attaques par rançongiciel, le pare-feu a émis une alerte avant le chiffrement des données. Autrement dit, dans plus de six cas sur dix, le réseau a donné un signal d’alarme avant que les fichiers ne soient rendus inaccessibles. Cette fenêtre d’alerte peut faire la différence entre un incident contenu et une paralysie complète de l’entreprise.

Le constat montre que la défense se joue aussi sur le réseau, qui voit passer tous les échanges, et pas seulement sur les postes de travail.

Daniel Cole, vice-président senior de la gestion des produits chez Sophos, résume l’enjeu ainsi, selon le communiqué : l’IA accroît les enjeux en matière de réseau. Les organisations doivent prendre en charge un volume croissant de trafic chiffré, d’applications et d’activités automatisées, tout en se protégeant contre des attaques capables de se propager plus rapidement et d’exploiter les failles à plus grande échelle. Il ajoute que les clients ne devraient pas avoir à choisir entre favoriser l’innovation et renforcer la protection.

Un marché de la cybersécurité qui se réorganise autour de l’IA

L’annonce de Sophos n’arrive pas seule. Le secteur vit une course à l’armement, avec d’un côté des attaquants qui automatisent leurs campagnes et de l’autre des défenseurs qui automatisent la détection.

Sophos revendique plus de 625 000 entreprises clientes dans le monde et un système de défense natif IA, Sophos Fusion, qui connecte ses différents produits pour qu’ils partagent leurs informations en temps réel. Le siège social de l’entreprise est situé à Oxford, au Royaume-Uni. Les équipes informatiques qui préparent leur budget sécurité pour 2027 devront décider si leurs équipements actuels suffisent face à un trafic toujours plus chiffré et à des attaques toujours plus rapides.

Frequently Asked Questions

Qu’est-ce que Sophos Firewall v23 apporte de nouveau ?

Sophos Firewall v23 ajoute une visibilité sur les services d’IA utilisés sur le réseau, un assistant IA pour configurer les règles du pare-feu, une détection de basculement treize fois plus rapide en cas de panne, le support du DNS sur HTTPS et une meilleure visibilité sur les correctifs de vulnérabilités.

Quand la solution Sophos NDR sera-t-elle disponible ?

Sophos Firewall v23, les appliances XGS et l’option Xstream Plus sont disponibles dès le 4 novembre 2026. La solution Sophos NDR sera disponible à partir du 10 novembre 2026.

Que valent les nouvelles appliances XGS 2380, 3380, 4580 et 5580 ?

Les quatre appliances XGS au format 1U offrent un débit protégé jusqu’à quatre fois supérieur aux générations précédentes, avec jusqu’à 59 Gbit/s pour la protection contre les menaces, selon Sophos.