Sophos Workspace Protection dicht het securitygat voor hybride werk
In dit artikel:
Sophos introduceert Workspace Protection: een browser-gebaseerde securitysuite bedoeld om hybride werken eenvoudiger en veiliger te maken. De nieuwe oplossing draait rondom de Sophos Protected Browser — een Chromium-enterprise browser voortbouwend op Island.io’s technologie — en wordt geïntegreerd in het Sophos Central-platform om zichtbaarheid en beleid rechtstreeks in de browser af te dwingen. Door applicatiegebruik, lokale datahandling en webfiltering op browsertiveau te beheren, hoeft verkeer niet via complexe, gecentraliseerde infrastructuren te worden gerouteerd.
Waarom nu: werknemers besteden volgens Sophos circa 85% van hun werkdag in browsers en de browser wordt steeds vaker een aanvalsvector. Tegelijk neemt het gebruik van generatieve AI op de werkvloer snel toe; onderzoek van Sophos toont dat meer dan de helft van werknemers AI-tools inzet, vaak zonder beleid. Workspace Protection wil die “shadow AI”-risico’s verminderen door inzicht en controle te geven over welke AI-tools en datastromen binnen de werkplek gebruikt worden.
Wat het biedt: naast de Protected Browser bevat de suite Sophos ZTNA voor op posture gebaseerde toegang tot privé-applicaties, ondersteuning voor SSH en RDP, DNS Protection die kwaadaardige domeinen op Windows-niveau blokkeert, en een e-mailmonitoringslaag ter aanvulling op bestaande Google- of Microsoft-mailservices. Organisaties kunnen componenten individueel of gecombineerd inzetten, afhankelijk van hun behoeften.
Wie en wanneer: Sophos brengt dit product uit als uitbreiding van zijn portfolio; klanten en partners krijgen toegang vanaf februari 2026. De browsertechnologie komt voort uit een samenwerking met Island (CEO Mike Fey noemt de integratie een manier om data en app-toegang te beschermen zonder productiviteit te schaden). Sophos’ CEO Joe Levy positioneert de suite als een eenvoudiger alternatief voor vaak complexe en kostbare SASE- en SSE-oplossingen.
Kanttekeningen: hoewel Workspace Protection veel beveiliging direct op het eindpunt — de browser — legt en daarmee implementatie en overhead wil verlagen, is nog onduidelijk of het alle functionaliteit en dekking van gevestigde SASE-providers volledig kan vervangen. Feit blijft dat het beveiligen van de browser nu een essentieel onderdeel van het securitylandschap is geworden nu werken steeds vaker buiten kantoor en binnen browseromgevingen plaatsvindt.