Sophos Workspace Protection

Sophos Workspace Protection : sécuriser l’avenir du travail hybride

Sophos a officiellement présenté Sophos Workspace Protection, une nouvelle solution de cybersécurité conçue pour simplifier la protection des environnements de travail hybrides et à distance.

Au lieu de s’appuyer sur plusieurs couches de sécurité cloud complexes, Sophos rassemble plusieurs protections essentielles au sein d’une plateforme unique centrée autour d’un navigateur d’entreprise renforcé.

La solution a été pensée pour sécuriser :

• Les employés en télétravail et en mode hybride
• Les sous-traitants et prestataires externes
• Les utilisateurs invités
• Les applications et données auxquelles ils accèdent

En parallèle, Sophos souhaite également aider les entreprises à mieux gérer des problématiques modernes comme la prolifération des applications SaaS, le shadow IT ou encore l’adoption croissante des outils d’intelligence artificielle générative.

Sophos Workspace Protection : une approche centrée sur le navigateur

Au cœur de la plateforme se trouve le nouveau Sophos Protected Browser, un navigateur basé sur Chromium spécialement renforcé pour les environnements professionnels.

Plutôt que de considérer le navigateur comme un point faible potentiel, Sophos en fait un véritable point central de contrôle de la sécurité.

Le navigateur intègre notamment :

• Le filtrage web
• Le contrôle des applications
• La prévention des exploits et des attaques
• Un accès Zero-Trust intégré
• Le support SSH et RDP avancé

Cette approche permet aux entreprises d’appliquer des politiques de sécurité cohérentes, que les utilisateurs travaillent depuis leur domicile, en déplacement ou directement au bureau.

Intégration complète de Sophos ZTNA

Sophos a également intégré sa technologie Zero-Trust Network Access (ZTNA) directement dans Workspace Protection.

La plateforme prend en charge les déploiements avec agent léger ou sans agent, facilitant ainsi la sécurisation des appareils non gérés ou des utilisateurs externes temporaires.

Les fonctionnalités incluent également :

• L’évaluation de la posture des appareils
• L’intégration avec Sophos Security Heartbeat
• Un accès sécurisé aux applications sans la complexité des VPN traditionnels

L’objectif est de simplifier l’accès distant tout en conservant un haut niveau de visibilité et de contrôle.

Protection DNS pour les appareils distants

Workspace Protection intègre aussi Sophos DNS Protection for Endpoints, une solution qui étend la protection à toutes les applications, tous les ports et tous les protocoles sur les appareils Windows distants.

Grâce au DNS over HTTPS, Sophos améliore à la fois la visibilité et la prévention des menaces en bloquant les connexions malveillantes avant qu’elles n’atteignent les endpoints.

Pour les entreprises disposant d’équipes distribuées, cela ajoute une couche de sécurité supplémentaire en dehors du réseau d’entreprise classique.

Sophos Email Monitoring System (EMS)

Autre composant intégré à la plateforme : le Sophos Email Monitoring System (EMS) pour les environnements Microsoft 365 et Google Workspace.

Plutôt que de remplacer les solutions de sécurité email existantes, EMS agit comme une couche de surveillance supplémentaire capable de :

• Superviser le trafic email
• Détecter les tentatives de phishing
• Identifier les messages malveillants
• Fournir des informations de sécurité additionnelles

Sophos a également précisé que EMS n’entre pas dans les calculs de licences Workspace Protection.

Que peut apporter Workspace Protection à votre entreprise ?

Au-delà de la sécurisation des utilisateurs distants, Sophos Workspace Protection répond à plusieurs besoins devenus essentiels pour les entreprises modernes.

✔ Adoption sécurisée des outils d’IA générative

Contrôlez et surveillez l’accès aux plateformes d’IA générative tout en limitant les risques de fuite de données.

✔ Contrôle des applications SaaS

Maîtrisez l’utilisation des applications cloud et réduisez le shadow IT sans déployer d’infrastructures proxy complexes.

✔ Accès sécurisé pour les prestataires et invités

Intégrez et retirez rapidement des utilisateurs externes, même lorsqu’ils utilisent des appareils non gérés.

Un modèle de licences simplifié

Sophos adopte une structure de licences relativement simple basée sur un modèle par utilisateur.

Le calcul des licences repose sur le nombre d’utilisateurs le plus élevé parmi :

• Sophos Protected Browser
• Sophos ZTNA
• Sophos DNS Protection

Par exemple, si une entreprise déploie DNS Protection pour 100 utilisateurs mais active la suite complète Workspace Protection pour seulement 50 employés, la licence sera tout de même calculée sur 100 utilisateurs.

EMS reste exclu de ce calcul.

Options d’achat disponibles

Sophos Workspace Protection est disponible :

• En solution autonome
• En complément d’autres produits Sophos
• En bundle avec Sophos Endpoint
• Via des abonnements à durée déterminée
• Via MSP Flex à partir du 10 mars 2026

Sophos a également annoncé une remise de lancement de 30 % pour les clients achetant Workspace Protection avec des licences Sophos Firewall, selon les régions.

Transition pour les clients ZTNA existants

Les clients utilisant actuellement Sophos ZTNA seront automatiquement migrés vers Sophos Workspace Protection le 28 février 2026.

Selon Sophos, cette transition a été conçue pour être fluide et permettre aux clients de bénéficier rapidement des nouvelles fonctionnalités sans changements d’infrastructure majeurs.

Conclusion

Avec Workspace Protection, Sophos adopte clairement une approche plus moderne et simplifiée de la sécurisation des environnements de travail hybrides.

En combinant sécurité du navigateur, accès Zero-Trust, protection DNS et supervision des emails dans une seule plateforme, Sophos cherche à réduire la complexité des architectures de sécurité tout en maintenant un haut niveau de protection pour les utilisateurs distants.

Pour les entreprises confrontées au travail hybride, à la multiplication des applications SaaS, à la gestion des prestataires externes ou encore à l’adoption des outils d’IA générative, Workspace Protection représente une alternative plus accessible et pragmatique aux architectures cloud de sécurité traditionnelles.

Pour plus d’informations, n’hésitez pas à nous contacter via [email protected].