Sophos Xstream Plus: Lohnt sich das neue Bundle?
Sophos Xstream Plus ist seit dem 4. November 2026 die neue zusätzliche Lizenzstufe für Sophos Firewall. Das Paket enthält Xstream Protection und ergänzt ein festes Kontingent an Workspace-Protection-Benutzerlizenzen, erweitertes Reporting und Enhanced Plus Support. In bisherigen Unterlagen und Lizenztexten findet sich dafür auch die Bezeichnung Xstream Protection Plus.
Der Mehrwert hängt davon ab, ob diese Zusatzleistungen tatsächlich benötigt werden. Eine Firewall wird nach Verkehr und Schutzleistung dimensioniert, Workspace dagegen nach Benutzern. Die enthaltene Menge wird trotzdem durch das Firewall-Modell bestimmt. Vor dem Kauf sollten deshalb beide Anforderungen getrennt berechnet werden.
Dieser Artikel behandelt das Bundle und seine laufenden Kosten. Die NDR 5500 ist eine separate Appliance und kein Bestandteil von Xstream Plus.
Was Xstream Plus zusätzlich enthält
Die Basis bleibt Xstream Protection mit Network Protection, Web Protection, Zero-Day Protection, Central Orchestration und DNS Protection sowie den enthaltenen Threat-Feed- und NDR-Essentials-Funktionen. Die grundsätzlichen Paketgrenzen erklärt unsere Übersicht der Sophos-Firewall-Bundles.
| Leistung | Xstream Protection | Xstream Plus |
|---|---|---|
| Network, Web und Zero-Day Protection | Enthalten | Enthalten |
| Central Orchestration und DNS Protection | Enthalten | Enthalten |
| Bundle-spezifische Threat Feeds und NDR Essentials | Enthalten | Enthalten |
| Workspace Protection | Separat | Modellabhängiges Benutzerkontingent |
| Central Firewall Reporting | Bis 30 Tage | Bis 1 Jahr, speicherabhängig |
| Support | Enhanced | Enhanced mit Upgrade auf Enhanced Plus |
| Firewall Email Protection und Webserver Protection | Separat | Separat |
Plus enthält damit nicht automatisch sämtliche Sophos-Produkte. Ein MDR-Service, AI Defense, eine NDR-Hardwareplattform oder eine unbeschränkte Workspace-Lizenz gehören nicht allein aufgrund des Paketnamens dazu.
Workspace Protection: Schutz ausserhalb des Firewall-Standorts
Sophos Workspace Protection umfasst Protected Browser, ZTNA, DNS Protection für Endpoints und das Email Monitoring System. Die Dienste adressieren unterschiedliche Aufgaben: Browserkontrolle, Zugriff auf private Anwendungen, DNS-Schutz und Einblick in E-Mail-Risiken.
Die Benutzerlizenzen ersetzen die Einrichtung nicht. Browser, Identitäten, Zugriffsrichtlinien und gegebenenfalls ZTNA müssen zur Umgebung passen. Das Email Monitoring System ist auch nicht gleichbedeutend mit einer vollständigen E-Mail-Schutzlizenz oder dem Email-Protection-Modul der Firewall.
Reporting: bis zu ein Jahr mit begrenztem Speicher
Beim Central Firewall Reporting verlängert Plus den möglichen Aufbewahrungszeitraum von bis zu 30 Tagen auf bis zu ein Jahr. Gleichzeitig ist die Speichermenge begrenzt. Bei hohem Logvolumen kann die tatsächlich erreichbare Historie kürzer sein.
Für eine Aufbewahrungsvorgabe müssen deshalb sowohl Zeit als auch Kapazität passen. Ein Jahr als Lizenzmerkmal ist keine Garantie, dass jedes Unternehmen zwölf Monate seiner tatsächlichen Reporting-Daten im zugeteilten Speicher halten kann. Bei einem höheren Bedarf ist zusätzliche Kapazität einzuplanen.
Enhanced Plus Support und HA
Plus ergänzt das Upgrade von Enhanced auf Enhanced Plus Support. Besonders relevant ist das für Active/Passive-HA: Die entsprechende Abdeckung auf der aktiven Appliance erweitert die Advanced-RMA- beziehungsweise Garantieabdeckung auf die passive Appliance gemäss den Supportbedingungen.
Das ist ein Servicevorteil, kein zusätzlicher Firewall-Knoten und keine Zusage für einen unterbrechungsfreien Betrieb. Die tatsächliche Ausfallsicherheit hängt weiterhin von HA-Konfiguration, Stromversorgung, Netzwerkpfaden und getesteten Umschaltungen ab. Ein Technical Account Manager bleibt eine kostenpflichtige Option.
Workspace- und Reporting-Kontingente aller XGS-Modelle
Xstream Plus ist auch für die bisherigen XGS-Modelle verfügbar. Die folgende Tabelle zeigt die Kontingente für beide Desktop-Generationen und alle Rackmount-Modelle gemäss aktueller Sophos-Firewall-Broschüre. Modelle mit gleicher Zuteilung sind zusammengefasst; (w) schliesst die jeweilige WLAN-Variante ein. Eine CFR-Speicherlizenz entspricht 100 GB.
| XGS-Modell | Workspace-Benutzer | CFR-Speicherlizenzen | Reporting-Speicher |
|---|---|---|---|
| 87(w), 88(w), 107(w), 108(w) | 5 | 5 | 500 GB |
| 116(w), 118(w) | 5 | 10 | 1 TB |
| 126(w), 128(w), 136(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 2380, 3300, 3380, 4300, 4500 | 100 | 20 | 2 TB |
| 4580, 5500, 5580, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
Bei einer XGS 2380 mit 160 benötigten Workspace-Benutzern fehlen demnach 60 Benutzerlizenzen. Bei einer XGS 4580 mit 180 benötigten Benutzern bleiben 120 der enthaltenen Lizenzen ungenutzt. Das ist kein Grund, die Firewall zu klein oder zu gross zu dimensionieren. Die passende Hardware wird zuerst bestimmt; anschliessend werden Bundle und zusätzliche Benutzerlizenzen verglichen.
Die Tabelle folgt der Launch-Broschüre vom November 2026. Bei XGS 3300, 4300 und 4500 widersprechen sich die öffentlich verfügbaren Sophos-Unterlagen: Die Broschüre nennt 20 CFR-Speicherlizenzen beziehungsweise 2 TB, die aktuelle Lizenzrichtlinie weiterhin 25 Lizenzen beziehungsweise 2,5 TB. Diese Zuteilung muss vor einem Angebot geklärt werden. Die 25 Workspace-Benutzer für XGS 2100, 2300 und 3100 stimmen in beiden Quellen überein.
Listenpreise: Xstream Protection gegen Xstream Plus
Die folgende Gegenüberstellung zeigt Netto-Listenpreise in EUR für eine neue Lizenz mit zwölf Monaten Laufzeit zum Launch. Hardware, Mehrwertsteuer und Einrichtung sind nicht enthalten.
| Modell | Xstream Protection, 12 Monate | Xstream Plus, 12 Monate | Aufpreis Plus |
|---|---|---|---|
| XGS 2380 | 9’942,72 EUR | 13’919,76 EUR | 3’977,04 EUR |
| XGS 3380 | 13’834,44 EUR | 19’368,24 EUR | 5’533,80 EUR |
| XGS 4580 | 24’109,68 EUR | 33’753,60 EUR | 9’643,92 EUR |
| XGS 5580 | 31’323,24 EUR | 43’852,56 EUR | 12’529,32 EUR |
Die Xstream-Plus-SKUs für diese zwölfmonatigen Neulizenzen sind XP238012ZZNCAA, XP338012ZZNCAA, XP458012ZZNCAA und XP558012ZZNCAA. Die Vergleichslizenzen von Xstream Protection tragen entsprechend den Präfix XS.
Der Aufpreis liegt bei diesen vier Listenpreisbeispielen rund 40 Prozent über Xstream Protection. Ob sich das lohnt, lässt sich erst mit den Kosten der tatsächlich benötigten Workspace-Lizenzen, Reporting-Kapazität und Supportleistung beurteilen. Eine pauschale Ersparnis für jedes Unternehmen wäre daraus nicht ableitbar.
Für wen sich das Bundle rechnet
Xstream Plus kann passen, wenn Workspace Protection ohnehin eingeführt werden soll, die enthaltene Benutzerzahl zum Unternehmen passt und längeres Reporting oder Enhanced Plus Support benötigt wird. Dann lassen sich mehrere geplante Leistungen gemeinsam beschaffen.
Wer lediglich die Firewall-Schutzfunktionen benötigt und bereits andere Lösungen für Browser- und Anwendungszugriff betreibt, sollte die zusätzlichen Kosten genau prüfen. Unbenutzte Workspace-Lizenzen liefern keinen Sicherheitsgewinn. Auch ein Jahr Reporting lohnt sich nur, wenn die Kapazität reicht und die Berichte im Betrieb tatsächlich genutzt werden.
Für eine saubere Entscheidung genügen vier konkrete Grössen: das nach Inspection-Leistung gewählte Firewall-Modell, die benötigten Workspace-Benutzer, das reale Reporting-Volumen und der gewünschte Supportumfang. Daraus lässt sich ein Vergleich zwischen Xstream Protection mit Einzelergänzungen und Xstream Plus erstellen, ohne die Hardwareauswahl vom Lizenzkontingent abhängig zu machen.
Fazit: Unsere Einschätzung zu Sophos Xstream Plus
Sophos Xstream Plus kann gegenüber dem Einzelkauf einen finanziellen Vorteil bieten. Das allein macht die zusätzliche Lizenzstufe aus unserer Sicht aber noch nicht notwendig. Für unsere Beratung wäre eine übersichtliche Auswahl mit passend lizenzierbaren Zusatzleistungen hilfreicher als ein weiteres Bundle, dessen Benutzerkontingent an das Firewall-Modell gebunden ist.
Gerade die XGS 2100, 2300 und 3100 zeigen das Problem: Alle drei enthalten 25 Workspace-Lizenzen. Benötigt ein Unternehmen Workspace Protection für 50 Benutzer, muss es weitere 25 Lizenzen kaufen. Damit bleibt trotz Bundle eine zusätzliche Kalkulation nötig. Die passende Firewall-Leistung und die benötigte Zahl an Workspace-Benutzern entwickeln sich nicht zwangsläufig im gleichen Verhältnis.
Ein Beispiel mit einer XGS 3100 und 50 Workspace-Benutzern macht den Unterschied deutlich. Alle Beträge sind Netto-Listenpreise in EUR für zwölf Monate, ohne individuelle Rabatte.
| Variante | Enthaltene Leistungen | Preis pro Jahr |
|---|---|---|
| Xstream Plus mit zusätzlichen Benutzern | 25 Workspace-Lizenzen im Bundle + 25 dazugekauft, 1 TB Reporting und Enhanced Plus Support | 10’804,56 EUR |
| Gleicher Umfang einzeln gekauft | Xstream Protection + 50 Workspace-Lizenzen + 1 TB Reporting + Enhanced Plus Support Upgrade | 11’964,80 EUR |
| Xstream Protection mit Workspace | Xstream Protection + 50 Workspace-Lizenzen, ohne zusätzliches Reporting und ohne Support-Upgrade | 10’792,56 EUR |
Wer alle Zusatzleistungen benötigt, spart mit Plus in diesem Beispiel 1’160,24 EUR pro Jahr gegenüber dem Einzelkauf. Wer nur Xstream Protection und Workspace braucht, bezahlt mit Plus dagegen 12 EUR mehr pro Jahr. Dafür sind das zusätzliche Reporting und das Support-Upgrade enthalten.
Für die 25 dazugekauften Benutzer haben wir mit 105 EUR pro Benutzer und Jahr gerechnet. Ob die 25 enthaltenen Benutzer für eine günstigere Mengenstaffel mitzählen, muss im Angebot geklärt werden.
Für unseren Kundenkreis sehen wir derzeit keinen ausreichenden zusätzlichen Nutzen, um noch eine Bundle-Variante regulär im Shop anzubieten. Nach aktuellem Stand werden wir Sophos Xstream Plus deshalb voraussichtlich vorerst nicht im Shop listen. Wer die enthaltenen Leistungen gezielt einsetzen möchte, kann das Bundle bei uns anfragen. Sollten sich Nachfrage, Konditionen oder Leistungsumfang ändern, werden wir diese Entscheidung neu bewerten.
Mehr Auswahl erleichtert die Entscheidung nicht automatisch. Zusätzliche Kombinationen aus Firewall-Modell, Laufzeit, Benutzerkontingent und Reporting-Speicher machen das ohnehin umfangreiche Portfolio für Administratoren schwerer überschaubar. Vom früheren Anspruch «Security made simple» wünschen wir uns deshalb wieder mehr bei der Produktauswahl und Lizenzierung.
