Sophos Firewall: nuevos XGS y Xstream Protection Plus
Los primeros clientes ya nos preguntan por Xstream Protection Plus. ¿En qué consiste y qué añade respecto a Xstream Protection? El nombre ya circula: en Google, la forma abreviada «Xstream Plus» aparece en fragmentos de resultados de páginas de Sophos.
Además, Sophos anuncia nuevo hardware de firewall y una appliance NDR independiente. A fecha de 29 de octubre de 2026, aún no disponemos de precios confirmados ni de datos fiables de rendimiento de los nuevos equipos. Informaremos en cuanto los tengamos. Sin embargo, ya podemos valorar el nuevo bundle, que, a nuestro juicio, no facilita la elección.
Nuevos modelos XGS y una appliance NDR independiente
Se han anunciado cuatro nuevos modelos:
- Sophos Firewall XGS 2380
- Sophos Firewall XGS 3380
- Sophos Firewall XGS 4580
- Sophos Firewall XGS 5580
Sophos destaca que los nuevos modelos amplían la gama y no son sucesores directos de appliances concretas. Los modelos actuales seguirán disponibles; este anuncio no implica cambios en las fechas de su ciclo de vida. El 4 de noviembre de 2026 está previsto como primer día para realizar pedidos de los nuevos equipos. La posibilidad de realizar un pedido y la fecha de entrega efectiva deben comprobarse por separado.
No obstante, a partir de nuestra larga experiencia, consideramos plausible un cambio gradual de generación a largo plazo. La XGS 2100 pertenece a la generación XGS presentada en abril de 2021, por lo que tiene unos cinco años y medio. No cuenta con puertos 10GbE integrados de serie, aunque estos pueden añadirse mediante módulos Flexi-Port opcionales. En una renovación de la gama a largo plazo, también podrían influir una transición ordenada y la reducción de las existencias actuales. Esta es nuestra valoración, no un anuncio de sustitución de la XGS 2100.
Por otra parte, la NDR 5500 llega como hardware específico para Network Detection and Response. No es otro firewall XGS, sino una plataforma independiente para analizar el tráfico de red. El 10 de noviembre de 2026 está previsto como primer día para realizar pedidos. La oferta concreta deberá especificar qué cobertura de protección y qué módulos adicionales requiere su uso.
Qué añade Xstream Protection Plus
Xstream Protection Plus parte de Xstream Protection. Añade un cupo de Workspace Protection que depende del modelo, un periodo más largo de Central Firewall Reporting y la actualización a Enhanced Plus Support. Workspace incluye Protected Browser, ZTNA, DNS Protection para endpoints y Email Monitoring System. Se trata, por tanto, de un paquete propio de varios servicios cuya configuración se realiza además de la del firewall.
Estas son las diferencias entre los paquetes, incluido nuestro Avanet Epic Protection. «No» significa que la prestación no está incluida en el paquete correspondiente. Nuestra comparativa de bundles de licencias de firewall explica las diferencias en detalle.
| Prestación | Standard Protection | Xstream Protection | Xstream Protection Plus | Avanet Epic Protection |
|---|---|---|---|---|
| Network Protection | Sí | Sí | Sí | Sí |
| Web Protection | Sí | Sí | Sí | Sí |
| Zero-Day Protection | No | Sí | Sí | Sí |
| Central Orchestration | No | Sí | Sí | Sí |
| DNS Protection | No | Sí | Sí | Sí |
| Feeds de amenazas de MDR/XDR y de terceros | No | Sí | Sí | Sí |
| Central Firewall Reporting | Hasta 7 días | Hasta 30 días | Hasta 1 año | Hasta 30 días |
| Workspace Protection | No | No | Cupo según el modelo | No |
| Enhanced Support | Sí | Sí | Sí | Sí |
| Actualización a Enhanced Plus Support | No | No | Sí | No |
| Email Protection en el firewall | No | No | No | Sí |
| Webserver Protection / WAF | No | No | No | Sí |
Además, las funciones de feeds de amenazas incluidas no equivalen a una suscripción al servicio MDR. Un equipo MDR y una función del firewall siguen siendo prestaciones distintas.
Cuando el firewall determina el número de usuarios
Un firewall se elige en función del tráfico de datos, las conexiones y el rendimiento necesario. Cuántos empleados necesitan Workspace Protection es una cuestión diferente. Aun así, Sophos fija el cupo de usuarios incluido según el modelo de firewall. Dependiendo de la empresa, pueden quedar licencias sin utilizar o el cupo incluido puede ser insuficiente y obligar a comprar licencias de usuario adicionales. Tiene solución, pero complica innecesariamente la elección y la posterior renovación.
Para los modelos XGS actuales, los cupos son los siguientes. Una licencia de almacenamiento CFR equivale a 100 GB:
| Modelo XGS | Usuarios de Workspace | Licencias de almacenamiento CFR | Capacidad CFR |
|---|---|---|---|
| 88(w), 108(w) | 5 | 5 | 500 GB |
| 118(w) | 5 | 10 | 1 TB |
| 128(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 3300, 4300, 4500 | 100 | 25 | 2,5 TB |
| 5500, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
Los informes incluyen un periodo de retención de hasta un año. Sin embargo, este límite temporal solo resulta útil mientras el almacenamiento asignado sea suficiente. Si se llena antes, se eliminan primero los datos de informes más antiguos. Por eso, un año de retención no significa automáticamente que haya espacio para los registros de todo un año.
La tabla se aplica a los modelos actuales indicados. Aún no disponemos de cupos confirmados para las XGS 2380, 3380, 4580 y 5580, y no pueden deducirse a partir de estos datos.
Nuestra valoración
El bundle puede tener sentido cuando, además de la protección del firewall, se necesitan Workspace Protection y un periodo más largo de informes. Un paquete conjunto puede simplificar la compra. Para nosotros, lo decisivo es que las prestaciones y los cupos de usuarios incluidos se ajusten a cada empresa.
Por eso, en el caso de Workspace Protection conviene examinar las necesidades reales. El tamaño de firewall adecuado y el número de usuarios necesario no tienen por qué coincidir. Que Plus ofrezca una ventaja frente a una selección de servicios por separado también depende de las condiciones concretas.
Para los nuevos equipos XGS, el 4 de noviembre está previsto como primer día para realizar pedidos. Para completar nuestra valoración, aún nos faltan precios confirmados y datos fiables de rendimiento. Informaremos en cuanto dispongamos de ellos. Entonces podremos evaluar qué hardware y qué paquete ofrecen una buena relación calidad-precio para cada uso.
