Sophos Firewall: el hardware XGS trae nuevos paquetes de licencias

La nueva serie XGS también introduce nuevos paquetes de licencias, que a partir de junio se aplicarán igualmente a los XG Firewall (y a los SG Firewall con SFOS).

Licencias individuales

Las licencias individuales se han mantenido prácticamente iguales. Se pueden seguir adquiriendo con periodos de 1, 2 o 3 años y, según la región, como licencias EDU para escuelas o GOV para organismos públicos. A modo de recordatorio, aquí están todas las licencias individuales de un vistazo:

• Base License: Stateful Firewall, VPN, Wireless

La Base License está “incluida gratuitamente” con cada XG/XGS Firewall y solo hay que adquirirla una vez en el caso de los firewalls virtuales. No tiene periodo de validez.

• Network Protection: IPS, ATP, gestión de dispositivos SD-RED
• Web Protection: seguridad y control web, control de aplicaciones, protección frente a malware web
• Zero-Day Protection (antes Sandstorm): machine learning, análisis de archivos en sandbox, threat intelligence
• Central Orchestration (previsto): orquestación de SD-WAN VPN, Central Firewall Reporting Advanced
• Email Protection: antispam, antivirus, DLP, cifrado, protección frente a malware en el correo
• Webserver Protection: Web Application Firewall
• Enhanced Support
• Enhanced Plus Support (ya no disponible): ahora hay que adquirir primero “Enhanced Support” y, además, la actualización “Enhanced to Enhanced Plus Support Upgrade”.
• Enhanced to Enhanced Plus Support Upgrade

Paquetes de licencias

Como en la mayoría de los casos se necesitan varios módulos de la lista anterior para cubrir los requisitos de una red, Sophos ha combinado algunas licencias individuales y hasta ahora las ofrecía como paquetes a un precio más atractivo. Los conocidos paquetes FullGuard (Plus) y EnterpriseGuard (Plus) no se han mantenido en la nueva serie XGS y, en su lugar, se han introducido los siguientes paquetes:

Standard Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support

Xstream Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Central Orchestration

Epic Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Central Orchestration
• Email Protection
• Webserver Protection

Quien necesite todos los módulos queda totalmente cubierto con Epic Protection. La única excepción es que, si también se necesita Enhanced Plus Support, habrá que comprar ese upgrade por separado.

Los paquetes indicados anteriormente se aplican desde ya a los nuevos XGS Firewall. A partir de julio de 2021, la serie XG también pasará a estos paquetes. Después de eso, ya no se podrán pedir paquetes FullGuard (Plus) ni EnterpriseGuard (Plus).

Ruta de migración para usuarios de XG Firewall

Como ya se ha mencionado, a partir de julio de 2021 también se adaptarán los paquetes de licencias de XG. Sophos ha definido la siguiente ruta de migración:

• EnterpriseGuard → Standard Protection
• EnterpriseGuard Plus → Xstream Protection
• FullGuard → Epic Protection
• FullGuard Plus → Epic Protection

Paquetes de hardware

Hasta ahora, los paquetes de hardware eran la opción lógica si se quería comprar un nuevo firewall junto con un paquete de licencias. Siempre resultaban algo más económicos que comprar el hardware y el paquete de licencias por separado.

Con el lanzamiento de la serie XGS también desaparecen los hasta ahora conocidos paquetes de hardware Total Protect (Plus) y Enterprise Protect (Plus). Sophos sigue ofreciendo paquetes de hardware para los firewall de la serie XGS, pero, a juzgar por la lista de precios actual, esa ventaja económica desaparecerá en el futuro.

En concreto, esto significa que se puede comprar la serie XGS junto con un paquete de licencias como Standard, Xstream o Epic Protection en forma de paquete de hardware (agrupado como un solo artículo), pero el precio sería el mismo que si se añadieran por separado al carrito el hardware y el paquete de licencias. 🤷🏼‍♂️

Los nuevos paquetes de hardware tampoco reciben ya nombres especiales, lo que desde nuestro punto de vista simplifica un poco las cosas:

• Sophos [nombre del appliance XGS] con Standard Protection
• Sophos [nombre del appliance XGS] con Xstream Protection
• Sophos [nombre del appliance XGS] con Epic Protection

A diferencia de la serie SG o XG, al comprar un paquete de hardware se puede fijar el periodo de la licencia en 5 años. Mientras que las licencias individuales o los paquetes de licencias solo se pueden adquirir por 1, 2 o 3 años, los paquetes de hardware están disponibles con periodos de 1, 3 o 5 años.

Precios 📈

Si comparamos los precios con la serie XG, llegamos a la conclusión de que todo se ha encarecido un poco. Un análisis detallado de la nueva lista de precios ha mostrado lo siguiente:

El hardware se ha encarecido

Sí, pero el hardware también ofrece más rendimiento. En promedio, la diferencia es de aproximadamente un 30–40 %. En algunos casos, incluso se multiplica por diez el rendimiento. Las futuras versiones de software aportarán aún más rendimiento, ya que determinados procesos se ejecutarán todavía de forma más eficiente en el nuevo hardware.

Las licencias se han encarecido

Siempre ha sido así: un hardware con más rendimiento conlleva unos costes de licencia más elevados. Una idea que muchos tienen es que, si el hardware ahora ofrece más rendimiento, se puede cambiar a un modelo más pequeño y así ahorrar en licencias. En algunos casos, cambiar a un modelo XGS más pequeño puede tener mucho sentido. Pero antes hay que analizar bien los requisitos.

Desaparece el descuento por renovación

Desde los tiempos de Astaro, al renovar las licencias de firewall se pagaba aproximadamente un 5 % menos que al comprar nuevas licencias. Este descuento también desaparece.

Desaparece la ventaja de precio de los paquetes de hardware

Como se ha descrito, ya no es más barato comprar un paquete de hardware que adquirir el hardware y el paquete de licencias por separado. Los clientes que primero compran el hardware para utilizar la licencia de prueba de 30 días y averiguar qué módulos necesitan realmente ya no salen perjudicados. El paquete de licencias adecuado o la licencia individual correspondiente se puede adquirir después sin desventaja de precio. Desde nuestro punto de vista, sin embargo, seguiría teniendo sentido ofrecer una ventaja de precio para los paquetes de hardware.

Comentarios finales

A pesar de la subida de precios, Sophos Firewall sigue ofreciendo la mejor relación calidad-precio del mercado. Claro, uno puede pensar que lo estamos suavizando al final. 😅 Pero basta comparar con otros fabricantes conocidos que ofrezcan un conjunto de funciones similar y un rendimiento igual de excelente.