Mnoho organizací dnes zabezpečuje hybridní pracovní model pomocí cloudových architektur typu Secure Access Service Edge (SASE) nebo Security Service Edge (SSE). Ty však často vyžadují rozsáhlou infrastrukturu, specializované znalosti a náročnou správu, což zvyšuje náklady i provozní složitost, přičemž některé oblasti moderní práce mohou stále zůstávat mimo plnou kontrolu.

Sophos Workspace Protection přistupuje k problému jinak. Namísto směrování veškerého provozu přes centralizovanou infrastrukturu zabezpečuje samotný pracovní prostor. Bezpečnostní mechanismy tak „následují“ uživatele, aplikace i jejich data bez ohledu na místo výkonu práce. Tento přístup výrazně snižuje provozní náročnost a náklady na správu bezpečnostních řešení a umožňuje snáze zabezpečit hybridní práci bez nutnosti budovat další komplexní infrastrukturu.

Podle průzkumů se dnes přibližně 85 % pracovní doby odehrává v internetovém prohlížeči. Klíčovou součástí řešení je proto podnikový prohlížeč Sophos Protected Browser, do kterého jsou integrovány všechny bezpečnostní kontrolní mechanismy. Organizace tak získávají přehled o používání aplikací, práci s lokálními daty i přístupech k webovým službám. Administrátoři mohou definovat bezpečnostní politiky přímo na úrovni prohlížeče a kontrolovat přístup k citlivým informacím bez snížení uživatelského komfortu. Řešení je pak spravováno prostřednictvím platformy Sophos Central, která poskytuje centrální přehled o bezpečnostním stavu celé organizace.

S rostoucím využíváním nástrojů umělé inteligence se firmy potýkají také s novými bezpečnostními riziky. Zaměstnanci často začínají používat nové služby nebo aplikace dříve, než jsou vytvořeny interní bezpečnostní politiky. Tento fenomén je známý jako Shadow IT, respektive v případě AI jako Shadow AI.

Sophos Workspace Protection nabízí organizacím přehled o tom, jaké aplikace a služby zaměstnanci využívají a jaká data zde sdílejí. Firmy tak mohou lépe vyhodnotit rizika, nastavovat bezpečnostní pravidla a řídit bezpečné využívání nových technologií.

Sophos Workspace Protection je navržen jako sada vzájemně integrovaných komponent, které lze nasazovat společně nebo samostatně podle potřeb organizace. Součástí řešení je například technologie Zero Trust Network Access (ZTNA), která umožňuje bezpečný přístup k interním aplikacím pouze autorizovaným uživatelům a zařízením. Další vrstvu ochrany poskytuje služba Sophos DNS Protection, jež blokuje přístup k nebezpečným nebo podvodným doménám, nebo systém monitorování e-mailové komunikace, který rozšiřuje ochranu služeb Microsoft a Google o další detekci škodlivých zpráv a phishingových útoků.