Sophos Firewall: neue XGS-Hardware und Xstream Protection Plus
Die ersten Kunden fragen uns bereits nach Xstream Protection Plus. Was steckt dahinter, und was kommt gegenüber Xstream Protection dazu? Der Name ist jedenfalls schon im Umlauf: In Google taucht die Kurzform «Xstream Plus» in Suchausschnitten zu Sophos-Seiten auf.
Dazu kündigt Sophos neue Firewall-Hardware und eine separate NDR-Appliance an. Mit Stand 29. Oktober 2026 liegen uns noch keine bestätigten Preise und belastbaren Durchsatzangaben zu den neuen Geräten vor. Sobald wir diese haben, werden wir darüber berichten. Das neue Bundle lässt sich aber bereits einordnen – und macht die Auswahl aus unserer Sicht nicht einfacher.
Neue XGS-Modelle und eine separate NDR-Appliance
Angekündigt sind vier neue Modelle:
- Sophos Firewall XGS 2380
- Sophos Firewall XGS 3380
- Sophos Firewall XGS 4580
- Sophos Firewall XGS 5580
Sophos betont, dass die neuen Modelle das Portfolio ergänzen und keine direkten Nachfolger einzelner Appliances sind. Die bisherigen Modelle bleiben verfügbar; mit dieser Ankündigung sind keine Änderungen an ihren Lifecycle-Terminen verbunden. Als erster Bestelltag für die neuen Geräte ist der 4. November 2026 vorgesehen. Bestellbarkeit und tatsächlicher Liefertermin sind dabei getrennt zu prüfen.
Aus unserer langjährigen Erfahrung wäre ein schrittweiser Generationswechsel auf längere Sicht dennoch plausibel. Die XGS 2100 gehört zur im April 2021 eingeführten XGS-Generation und ist damit rund fünfeinhalb Jahre alt. Fest integrierte 10GbE-Ports hat sie nicht; solche Anschlüsse lassen sich aber über optionale Flexi-Port-Module ergänzen. Bei einer längerfristigen Erneuerung des Portfolios könnten auch ein geordneter Übergang und der Abbau vorhandener Bestände eine Rolle spielen. Das ist unsere Einordnung, keine angekündigte Ablösung der XGS 2100.
Daneben kommt die NDR 5500 als eigene Hardware für Network Detection and Response. Sie ist keine weitere XGS-Firewall, sondern eine separate Plattform zur Analyse des Netzwerkverkehrs. Für sie ist der 10. November 2026 als erster Bestelltag vorgesehen. Welcher Schutzumfang und welche Zusatzmodule für einen Einsatz benötigt werden, muss das konkrete Angebot ausweisen.
Was Xstream Protection Plus zusätzlich enthält
Xstream Protection Plus baut auf Xstream Protection auf. Dazu kommen ein modellabhängiges Kontingent für Workspace Protection, längeres Central Firewall Reporting und das Upgrade auf Enhanced Plus Support. Workspace umfasst Protected Browser, ZTNA, DNS Protection für Endpoints und das Email Monitoring System. Es ist damit ein eigenes Paket aus mehreren Diensten, deren Einrichtung zusätzlich zur Firewall erfolgt.
So unterscheiden sich die Pakete, einschliesslich unseres Avanet Epic Protection. «Nein» bedeutet: nicht im jeweiligen Paket enthalten. Die genaue Abgrenzung erklärt unsere Übersicht der Firewall-Lizenz-Bundles.
| Leistung | Standard Protection | Xstream Protection | Xstream Protection Plus | Avanet Epic Protection |
|---|---|---|---|---|
| Network Protection | Ja | Ja | Ja | Ja |
| Web Protection | Ja | Ja | Ja | Ja |
| Zero-Day Protection | Nein | Ja | Ja | Ja |
| Central Orchestration | Nein | Ja | Ja | Ja |
| DNS Protection | Nein | Ja | Ja | Ja |
| MDR-/XDR- und Drittanbieter-Threat-Feeds | Nein | Ja | Ja | Ja |
| Central Firewall Reporting | Bis 7 Tage | Bis 30 Tage | Bis 1 Jahr | Bis 30 Tage |
| Workspace Protection | Nein | Nein | Modellabhängiges Kontingent | Nein |
| Enhanced Support | Ja | Ja | Ja | Ja |
| Upgrade auf Enhanced Plus Support | Nein | Nein | Ja | Nein |
| Email Protection auf der Firewall | Nein | Nein | Nein | Ja |
| Webserver Protection / WAF | Nein | Nein | Nein | Ja |
Die enthaltenen Threat-Feed-Funktionen sind ausserdem kein MDR-Serviceabonnement. Ein MDR-Team und eine Firewall-Funktion bleiben unterschiedliche Leistungen.
Wenn die Firewall die Benutzerzahl vorgibt
Eine Firewall wählt man nach Datenverkehr, Anschlüssen und benötigter Leistung aus. Wie viele Mitarbeitende Workspace Protection brauchen, ist eine andere Frage. Trotzdem legt Sophos das enthaltene Benutzerkontingent über das Firewall-Modell fest. Je nach Unternehmen bleiben damit Lizenzen ungenutzt, oder die enthaltene Menge reicht nicht und man muss zusätzliche Benutzerlizenzen kaufen. Das lässt sich lösen, macht die Auswahl und das spätere Renewal aber unnötig kompliziert.
Für die bisherigen XGS-Modelle sieht die Staffel so aus. Eine CFR-Speicherlizenz entspricht 100 GB:
| XGS-Modell | Workspace-Benutzer | CFR-Speicherlizenzen | CFR-Kapazität |
|---|---|---|---|
| 88(w), 108(w) | 5 | 5 | 500 GB |
| 118(w) | 5 | 10 | 1 TB |
| 128(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 3300, 4300, 4500 | 100 | 25 | 2,5 TB |
| 5500, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
Beim Reporting sind bis zu ein Jahr Aufbewahrung enthalten. Das Zeitlimit hilft allerdings nur, solange der zugeteilte Speicher reicht. Wird er vorher voll, werden die ältesten Reporting-Daten zuerst entfernt. Ein Jahr Aufbewahrung bedeutet deshalb nicht automatisch, dass auch ein ganzes Jahr an Logs Platz hat.
Die Tabelle gilt für die genannten bisherigen Modelle. Die Kontingente für XGS 2380, 3380, 4580 und 5580 liegen uns noch nicht bestätigt vor und lassen sich daraus nicht ableiten.
Unsere Einschätzung
Die Bündelung kann sinnvoll sein, wenn neben dem Firewall-Schutz auch Workspace Protection und längeres Reporting benötigt werden. Ein gemeinsames Paket kann die Beschaffung vereinfachen. Entscheidend ist für uns, ob die enthaltenen Leistungen und Benutzerkontingente zum jeweiligen Unternehmen passen.
Gerade bei Workspace Protection lohnt sich deshalb der Blick auf den tatsächlichen Bedarf. Die passende Firewall-Grösse und die benötigte Benutzerzahl müssen nicht übereinstimmen. Ob Plus gegenüber einer separaten Zusammenstellung einen Vorteil bringt, hängt auch von den konkreten Konditionen ab.
Für die neuen XGS-Geräte ist der 4. November als erster Bestelltag vorgesehen. Zur abschliessenden Einordnung fehlen uns noch bestätigte Preise und belastbare Durchsatzangaben. Sobald uns diese Informationen vorliegen, werden wir darüber berichten. Dann lässt sich beurteilen, welche Hardware und welches Paket für den jeweiligen Einsatz ein gutes Preis-Leistungs-Verhältnis bieten.
