Sophos Firewall – XGS Hardware lanza nuevos paquetes de licencias

La nueva serie XGS también introduce nuevos paquetes de licencias, que también se aplicarán a los cortafuegos XG (o SG con SFOS) a partir de junio.

Licencias individuales

Las licencias individuales se han mantenido más o menos igual. Éstas pueden seguir adquiriéndose en las variantes de 1, 2 ó 3 años y, dependiendo de la región, también para escuelas como licencias EDU u organizaciones estatales como licencias GOV. A continuación se ofrece un resumen de todas las licencias individuales a modo de repaso:

• Licencia básica: cortafuegos con seguimiento de estado, VPN, conexión inalámbrica

La licencia básica se incluye «gratuitamente» con cada cortafuegos XG/XGS y sólo es necesario adquirirla una vez para los cortafuegos virtuales. Aquí no hay duración.

• Network Protection: IPS, ATP, gestión de dispositivos SD-RED
• Web Protection: seguridad y control web, control de aplicaciones, protección contra malware web
• Zero-Day Protection (antes Sandstorm): Aprendizaje automático, análisis de archivos Sandboxing, inteligencia sobre amenazas
• Central Orchestration (previsto): SD-WAN VPN Orchestration, Central Firewall Reporting Advanced
• Email Protection: antispam, antivirus, DLP, cifrado, protección contra malware de correo electrónico
• Webserver Protection: cortafuegos de aplicaciones Web
• Enhanced Support
• Enhanced Plus Support (ya no existe): Aquí debes comprar el «Enhanced Support» y luego el «Enhanced to Enhanced Plus Support Upgrade».
• Actualización de Enhanced a Enhanced Plus Support

Paquetes de licencias

Dado que en la mayoría de los casos se necesitan varios módulos de la lista superior al mismo tiempo para cumplir los requisitos en una red, Sophos ha combinado algunas licencias individuales y las ha ofrecido como paquete a un precio más bajo hasta ahora. Los anteriormente conocidos paquetes FullGuard (Plus) y EnterpriseGuard (Plus ) no se han adoptado para la nueva serie XGS y en su lugar se han introducido los siguientes paquetes:

Standard Protection

• Licencia básica
• Network Protection
• Web Protection
• Enhanced Support

Xstream Protection

• Licencia básica
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Orquestación centralizada

Epic Protection

• Licencia básica
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Orquestación centralizada
• Email Protection
• Webserver Protection

Aquellos que necesiten todos los módulos están completamente cubiertos con Epic Protection. Sólo si se requiere el Enhanced Plus Support, la actualización tendría que adquirirse por separado.

Los paquetes mencionados anteriormente son válidos inmediatamente para los nuevos cortafuegos XGS. A partir de julio de 2021, la serie XG también pasará a estos paquetes. A partir de ese momento, ya no se podrán solicitar los paquetes FullGuard (Plus) o EnterpriseGuard (Plus ).

Ruta de migración para usuarios de XG Firewall

Como ya se ha mencionado, los paquetes de licencias XG también se ajustarán a partir de julio de 2021. Sophos ha proporcionado la siguiente ruta de migración para ello:

• EnterpriseGuard → Standard Protection
• EnterpriseGuard Plus → Xstream Protection
• FullGuard → Epic Protection
• FullGuard Plus → Epic Protection

Paquetes de hardware

Los paquetes de hardware eran antes la opción lógica si se quería comprar un nuevo cortafuegos junto con un paquete de licencias. En términos de precio, siempre eran algo más baratos que si hubieras comprado el hardware y el paquete de licencias por separado.

Con el lanzamiento de la serie XGS, también desaparecerán los anteriormente conocidos paquetes de hardware Total Protect (Plus) y Enterprise Protect (Plus). Sophos también ofrece paquetes de hardware para los cortafuegos de la serie XGS, pero a juzgar por la lista de precios actual, la ventaja de precio desaparecerá en el futuro.

En concreto, esto significa que puede comprar la serie XGS junto con un paquete de licencias, como el Standard, Xstream o Epic Protection como un paquete de hardware (combinado como un solo artículo), pero en términos de precio sería lo mismo que si pusieras el hardware y el paquete de licencias por separado en la cesta de la compra. 🤷🏼‍♂️

Además, los nuevos paquetes de hardware ya no se nombran específicamente, lo que lo hace menos complicado desde nuestro punto de vista:

• Sophos [name der XGS Appliance] con protección estándar
• Sophos [name der XGS Appliance] con Xstream Protection
• Sophos [name der XGS Appliance] con Epic Protection

A diferencia de las series SG o XG, puedes establecer el periodo de licencia en 5 años al adquirir un paquete de hardware. Mientras que las licencias individuales o los paquetes de licencias sólo pueden adquirirse por 1, 2 o 3 años, el paquete de hardware ofrece la posibilidad de elegir entre 1, 3 o 5 años.

Precios 📈

Si comparamos los precios con los de la serie XG, llegamos a la conclusión de que todo se ha encarecido un poco. Un análisis detallado de la nueva lista de precios ha revelado lo siguiente:

El hardware se ha encarecido

Sí, pero el hardware también tiene más potencia. El resultado final ronda el 30-40%. En algunos lugares incluso multiplica por 10 el rendimiento. Las futuras versiones de software aportarán aún más rendimiento en este sentido, ya que determinados procesos pueden externalizarse aún mejor al nuevo hardware.

Las licencias se han encarecido

Siempre se ha dado el caso de que el hardware con más potencia también tiene mayores costes de licencia. Un pensamiento que se le ocurre a muchos es, por supuesto, que si ahora el hardware tiene más potencia, se puede cambiar al modelo más pequeño y ahorrar así en costes de licencias. En algunos casos, cambiar a un modelo más pequeño de la serie XGS tiene mucho sentido. Pero hay que comprobar bien los requisitos de antemano.

Descuento de renovación no aplicable

Desde los tiempos de Astaro, renovar las licencias de cortafuegos ha sido un 5% más barato que comprar una nueva. Ahora tampoco es el caso.

La ventaja de precio para los paquetes de hardware ya no se aplica

Como se ha descrito, ya no es más barato comprar un paquete de hardware en lugar de adquirir los paquetes de hardware y licencia por separado. Los clientes que primero compran el hardware y luego utilizan la licencia de prueba de 30 días para averiguar qué módulos necesitan realmente ya no están en desventaja. De este modo, el paquete de licencias adecuado o la licencia individual correspondiente pueden adquirirse posteriormente sin desventaja de precio. Sin embargo, ofrecer una ventaja de precio para los paquetes de hardware habría seguido teniendo sentido desde nuestro punto de vista.

Conclusiones

Sophos Firewall sigue ofreciendo la mejor relación calidad-precio del mercado, a pesar del aumento de precio. Por supuesto, el lector crítico pensará ahora que puede glosarlo al final. Pero compárese con otros fabricantes conocidos que ofrecen casi la misma gama de funciones y un rendimiento excelente.