Sophos Fusion: সত্যিকারের অগ্রগতি, নাকি শুধু নতুন নাম?

প্রথম দেখায় Sophos Fusion নতুন product মনে হয়: বড় নাম, নীল ভিডিও, ঝলমলে data stream আর AI-native। ছোট ভিডিওতে Fusion সব দেখে, সব যুক্ত করে এবং একসঙ্গে response দেয়।

৬৬ সেকেন্ড পরও বিষয়টি খুব পরিষ্কার হয় না।

Fusion কি কিনতে হবে? এটি কি Central বদলাবে? নতুন license লাগবে? Firewall কি উন্নত হবে? নাকি পুরোনো product-এর নতুন label?

সংক্ষিপ্ত উত্তর: Fusion নতুন license বা একক product নয়; এটি Sophos Central-এর নতুন নাম ও architecture story। XDR ও MDR-এ বাস্তব উন্নতি আছে, তবে এটি paid add-on বিক্রির কার্যকর sales logic-ও।

Sophos Fusion আসলে কী

Sophos একে AI-Native Cybersecurity Defense System বলে। Endpoint, Firewall, Email, Cloud, Network, Identity, Workspace Protection, XDR, MDR ও third-party data একটি architecture-এ আসে। Shared context-এ এক জায়গার detection অন্য জায়গায় response চালাতে পারে; AI নির্ধারিত সীমায় কাজ করে, ঝুঁকিপূর্ণ সিদ্ধান্ত মানুষের থাকে।

পাঁচ অংশ হলো Control Points, Unified Context Lake, Synchronized Security, Agentic Autonomy ও Compounding Intelligence। অর্থাৎ products data ও action দেয়, context ভাগ হয় এবং পুরো customer base-এর অভিজ্ঞতা protection উন্নত করে।

• Control Points: Sophos products ও connected third-party tools data সরবরাহ করে এবং response চালাতে পারে।
• Unified Context Lake: আলাদা source-এর telemetry shared context-সহ সংরক্ষণ ও বিশ্লেষণ করা হয়।
• Synchronized Security: এক জায়গার detection অন্য control point-এ action শুরু করতে পারে।
• Agentic Autonomy: AI সংজ্ঞায়িত সীমার মধ্যে investigation ও response চালায়।
• Compounding Intelligence: Sophos-এর protected customer base থেকে পাওয়া insights সবার protection উন্নত করার কথা।

এটি মূল্যবান, কারণ compromised endpoint, সন্দেহজনক user, malicious email ও অস্বাভাবিক connection একই incident হতে পারে। তবে ধারণাটি নতুন নয়: Synchronized Security, Central, XDR, MDR ও Data Lake আগে থেকেই ছিল। Secureworks technology ও detector দেয়; Fusion দেয় নতুন marketing story।

Signals আলাদা থাকলে analyst-কে হাতে relationship তৈরি করতে হয়। Shared technical context detection ও response দ্রুত এবং আরও precise করতে পারে। তাই Fusion একেবারে শূন্য থেকে জন্মানো platform নয়; existing strategy-এর consolidation, expansion ও renaming।

Fusion কি নতুন product বা license?

সরাসরি নয়। Sophos বলছে এটি আলাদা product, bundle বা SKU নয়। Central ধীরে Fusion নাম নেবে।

তবে Next-Gen SIEM, AI Defense ও CISO Advantage paid offer। XDR/MDR capability license-এর ওপর নির্ভরশীল।

• Fusion আলাদা কিনতে হবে? না।
• Central শেষ হবে? Service evolve করে নাম বদলাবে।
• সব AI free? না, কিছু add-on বা higher tier।
• Firewall নিজে উন্নত হবে? না; telemetry, integration, license ও response দরকার।
• শুধু marketing? না, তবে promise আজকের বাস্তবতার চেয়ে বড়।

আসল উন্নতি XDR ও MDR-এ

আগস্ট ২০২৬ থেকে XDR/MDR customer মূল সুবিধা পাবে; MSP পরে।

Sophos XDR-এ Security Operations, Threat Analysis Center বদলায়। Secureworks detector, custom rule, integration, two-way action ও SOAR যোগ করে। Analyst Microsoft 365 বা Okta শুধু দেখবে না, permission অনুযায়ী action-ও নিতে পারবে।

শুধু log import করা useful। কিন্তু integration যদি user disable করতে, device isolate করতে বা অন্য control point চালাতে পারে, তার operational value অনেক বেশি। এই bidirectional response-ই marketing-এর বাইরে বাস্তব পরিবর্তন।

Sophos MDR-এ AI বেশি triage, investigation ও response করে। Sophos বলছে ৫২% case পুরো AI এবং গড় automated response ৮৯ সেকেন্ড। এটি কেবল অনুমোদিত ও automatable case-এর জন্য, সব attack নয়। AI repetitive কাজ দ্রুত করে; clean data, analyst বা human judgment বদলায় না।

৫২% মানে সবচেয়ে কঠিন অর্ধেক case মানুষ ছাড়া সমাধান হয়, এমনও নয়। Sophos নিজেই বাকি cases-এ human judgment-এর প্রয়োজন বলে। Running compromise-এ seconds গুরুত্বপূর্ণ, তাই bounded automation মূল্যবান; কিন্তু permissions, data quality ও escalation path ছাড়া বিপজ্জনক।

MDR Essentials হয় MDR, MDR Complete হয় MDR Plus—renewal-এ tier আবার বোঝাতে হবে।

Endpoint ও Central customer-এর পরিবর্তন

Agent ও policy থাকে। Endpoint signal identity, email, network ও third-party telemetry-এর সঙ্গে যুক্ত হলে আলাদা alert একটি attack path হয়।

উদাহরণ হিসেবে malware alert-এর আগে unusual login, suspicious message open এবং পরে নতুন destination-এ connection একই case-এ দেখা যেতে পারে। আদর্শ XDR/MDR চারটি isolated event নয়, একটি coherent attack path দেখায়।

কিন্তু নাম data তৈরি করে না। শুধু Endpoint license full XDR/MDR নয়। সবাই platform-এর অংশ হলেও capability এক নয়।

Sophos Firewall-এর পরিবর্তন

Fusion SFOS বা Firewall license বদলায় না। Local rule local থাকে, XGS দ্রুত হয় না।

Firewall sensor ও response point হয়: Synchronized Security ও Active Threat Response network আটকায়, telemetry XDR/MDR সাহায্য করে, API AI Defense-কে web policy, URL group ও rule পরিচালনা দেয়।

Firewall এমন connection দেখে যা endpoint অসম্পূর্ণভাবে বা একেবারেই দেখে না; endpoint আবার process ও user context জানে যা firewall-এর নেই। দুই perspective পরিষ্কারভাবে যুক্ত হলে individual logs-এর যোগফলের চেয়ে বেশি insight পাওয়া যায়। তবু website-এ Fusion লেখা হয়েছে বলে firewall কেনার কারণ তৈরি হয় না।

কোন data যায়, কোন action automatic, কোন license দরকার, Internet/Central না থাকলে কী চলে এবং কী local—এসব যাচাই করুন। MSP Hardware-as-a-Service কেনা সহজ করলেও dependency বাড়ায়।

Switch, Wireless, Workspace, ZTNA, Email ও ITDR

Switch ও AP6 Live Discover দিয়ে Data Lake-এ connection পাঠায়। Workspace Protection, Protected Browser data XDR-এ দেয়। ITDR identity risk হিসাব করে, Email Security Operations-এর কাছে আসে।

Network ও identity signals বিশেষ গুরুত্বপূর্ণ, কারণ modern attack সচরাচর এক endpoint-এ থেমে থাকে না। তবে একই মাসের প্রতিটি product update Fusion innovation নয়; কিছু announcement স্বাভাবিক maintenance।

কিন্তু multi-domain ZTNA, macOS beta, Config Studio 2.6 ও notification সাধারণ update। Telemetry, context, response ও automation—চারটি থাকলেই real defense system।

350 বা 500 integration মূল প্রশ্ন নয়

পুরোনো FAQ-তে 350+, বর্তমান page-এ 500+ Sophos ও third-party integration। Counting বদলাতে পারে।

Integration full two-way connector, আবার শুধু event, query বা manual API-ও হতে পারে। পাঁচটি সঠিক integration 500 logo-এর চেয়ে ভালো। Data, speed, retention, license, response ও ভুল automation-এর দায় যাচাই করুন।

প্রতিটি important source-এর জন্য জিজ্ঞেস করুন: কোন fields আসে, কত দ্রুত আসে, retention কত, existing license-এ included কি না, Fusion শুধু দেখে নাকি action-ও নিতে পারে এবং incorrect automatic response-এর risk কে বহন করে। Integration page-এর logo count এই capability সম্পর্কে খুব কম বলে।

Open architecture import সহজ করলেও exit সহজ নাও করে। যত context, history ও workflow Fusion-এ, vendor lock-in তত বেশি।

AI-এর পেছনে কী আছে

Sophos malware, classification, prioritization ও Threat Hunting-এ বহু বছর AI ব্যবহার করে। Fusion agentic workflow যোগ করে: information, hypothesis, query ও সীমিত action।

কিন্তু AI-native বলে না কোন model সিদ্ধান্ত নেয়, error কীভাবে ধরা পড়ে, কোথায় human approval লাগে, Prompt Injection কীভাবে ঠেকানো হয়, কোন customer data ব্যবহৃত হয় এবং audit evidence কী থাকে।

Sophos AI Security 2026 Report বলছে AI পুরোনো পদ্ধতি দ্রুত ও scale করে, কিন্তু attack-এ তার প্রমাণ কঠিন।

AI খারাপ telemetry, দুর্বল identity বা unpatched vulnerability ঠিক করে না। Agent-এর permissions, logging ও limit দরকার।

Useful agent alert-কে identity ও network data দিয়ে enrich করতে, known-benign pattern বাদ দিতে এবং confidence যথেষ্ট হলে endpoint isolate করতে পারে। কিন্তু model selection, error detection, human approvals, prompt injection, manipulated telemetry, training data এবং forensic evidence নিয়ে vendor-এর স্পষ্ট উত্তর দরকার।

দামের অনুত্তরিত প্রশ্ন

সাধারণ Fusion fee ঘোষণা হয়নি। কিন্তু Fusion growth engine: Next-Gen SIEM ও AI Defense add-on, CISO Advantage recurring MSP service।

এটি নিজে অন্যায় business model নয়। SIEM storage, generative-AI control বা real CISO work value দিলে তার দাম থাকতে পারে। সমস্যা শুরু হয় যখন existing product-এ AI ঢুকিয়ে এমন customer-এর base price বাড়ানো হয়, যে capability চায়নি বা ব্যবহার করতে পারে না।

AI দিয়ে এমন customer-এর base price বাড়ালে সমস্যা, যে এটি চায়নি। Microsoft ২০২৫ সালে Copilot-কে Microsoft 365 Personal/Family-তে যোগ করে US price মাসে তিন dollar বাড়ায়।

Apple ও iCloud+ নিয়েও আলোচনা আছে; নিশ্চিত শুধু কিছু plan-এর higher AI limit, সাধারণ price increase নয়।

Renewal-এ XDR/MDR price, add-on, পুরোনো package, AI opt-out, volume, retention ও automation জিজ্ঞেস করুন। Long contract-এ price limit ও export plan লিখিত নিন।

আমি unannounced price increase-কে fact বলব না। কিন্তু multi-year contract-এ exact service description, price boundaries এবং termination/export process লিখিত না নেওয়াও বুদ্ধিমানের কাজ নয়। “Fusion নতুন product নয়” বললেই future total cost-এর প্রশ্নের উত্তর হয় না।

আসল ঝুঁকি বাড়তি dependency

Data source ও response যত বাড়ে, value এবং dependency দুটোই বাড়ে। এক vendor-এর Endpoint, Firewall, Email, Identity, Switch, Wireless, XDR, MDR ও SIEM data, rule, process ও contract কেন্দ্রীভূত করে।

Open connector lossless export নিশ্চিত করে না। Sophos Cloud থেকে Central, MTR থেকে MDR, আবার tier ও Fusion—নাম বদলেছে। তবে প্রতি তিন বছরে নাম বদলায় বলা ভুল; Central ২০২৩-এ দশ বছর পুরোনো ছিল। সমস্যা হলো package ও strategy বারবার বদলানো।

More control points মানে detection ও response better হওয়ার সম্ভাবনা, একই সঙ্গে data history, correlation logic, response workflows, staff knowledge ও contracts এক vendor-এ গভীরভাবে বাঁধা পড়া। Import-এর জন্য open architecture মানেই exit-এর জন্য open architecture নয়।

Customer ও admin কী যাচাই করবে

Product, license, source, retention ও real response inventory করুন। Attack test করুন: endpoint isolate হয়? Firewall block করে? Identity ও email একই case-এ আসে? Automatic decision বোঝা যায়?

Marketing slide-এর বদলে documented tabletop বা lab scenario চালান। কোন alert তৈরি হয়, কোথায় context হারায়, response কত সময় নেয়, human approval কোথায় লাগে এবং rollback সম্ভব কি না লিখে রাখুন। এতে purchased logo নয়, operational outcome যাচাই হয়।

Microsoft 365 ও Okta reauthorization লাগতে পারে; নতুন self-service report আসার আগে কিছু MDR report বন্ধ হবে।

Renewal-এর আগে price, SIEM storage, AI Defense, MDR tier ও export পরিষ্কার করুন। Exit plan-এ logs, offline function, lost history ও rebuilt integration রাখুন।

XDR/MDR customer-কে নতুন interface-এর training ও operational transition-ও পরিকল্পনা করতে হবে। Microsoft 365 ও Okta integration reauthorization এবং পুরোনো reporting gap renewal-এর আগেই যাচাই করুন, production incident-এর সময় নয়।

যে উত্তর জানে, সে Fusion ব্যবহার করে। যে জানে না, তাকে Fusion ব্যবহার করে।

আমার উপসংহার

Sophos Fusion নতুন logo-এর চেয়ে বেশি, marketing revolution-এর চেয়ে কম।

XDR/MDR Secureworks detector, integration, SOAR ও দ্রুত response থেকে বাস্তব value পায়। শুধু Firewall বা basic Endpoint customer-এর জন্য পরিবর্তন কম।

Single Firewall বা basic Endpoint license নতুন নামের কারণে intelligent হয়ে যায় না। Matching licenses, data sources, configuration এবং approved actions ছাড়া Fusion মূলত Central-এর ওপরে নতুন heading।

আমার উদ্বেগ technology নয়; umbrella brand, add-on, subscription ও vendor dependency। বেশি কিনলে defense ভালো হতে পারে—exit আরও ব্যয়বহুল হয়।

শুধু “AI আছে?” জিজ্ঞেস করবেন না। কোন detection ভালো, কোন response দ্রুত, কোন কাজ কম, কোন feature paid, কোন data ফেরত পাওয়া যায় এবং renewal price কী—জিজ্ঞেস করুন।

Sophos উত্তর দিয়ে promise পূরণ করলে Fusion, Central-এর শক্ত evolution। না হলে পুরোনো product, নতুন add-on ও পুরোনো dependency-এর নতুন packaging।

পরের বার পর্যন্ত,
Joe

FAQ