Sophos Xstream Plus: ¿merece la pena el nuevo paquete?
Sophos Xstream Plus es el nuevo nivel de licencia adicional de Sophos Firewall desde el 4 de noviembre de 2026. Incluye Xstream Protection y añade un cupo fijo de licencias de usuario de Workspace Protection, informes ampliados y Enhanced Plus Support. En documentos anteriores y textos de licencia también aparece el nombre Xstream Protection Plus.
El valor añadido depende de si realmente se necesitan estos servicios. Un firewall se dimensiona según el tráfico y el rendimiento de protección; Workspace, según los usuarios. Sin embargo, la cantidad incluida viene determinada por el modelo de firewall. Por eso conviene calcular ambas necesidades por separado antes de comprar.
Este artículo trata del paquete y sus costes recurrentes. La NDR 5500 es un dispositivo independiente y no forma parte de Xstream Plus.
Qué añade Xstream Plus
La base sigue siendo Xstream Protection, con Network Protection, Web Protection, Zero-Day Protection, Central Orchestration y DNS Protection, además de las funciones incluidas de fuentes de amenazas y NDR Essentials. Nuestra guía de paquetes Sophos Firewall explica los límites básicos de cada oferta.
| Prestación | Xstream Protection | Xstream Plus |
|---|---|---|
| Network, Web y Zero-Day Protection | Incluidos | Incluidos |
| Central Orchestration y DNS Protection | Incluidos | Incluidos |
| Fuentes de amenazas propias del paquete y NDR Essentials | Incluidos | Incluidos |
| Workspace Protection | Por separado | Cupo de usuarios según el modelo |
| Central Firewall Reporting | Hasta 30 días | Hasta 1 año, según el almacenamiento |
| Soporte | Enhanced | Enhanced con ampliación a Enhanced Plus |
| Firewall Email Protection y Webserver Protection | Por separado | Por separado |
Plus no incluye automáticamente todos los productos Sophos. Un servicio MDR, AI Defense, una plataforma de hardware NDR o una licencia ilimitada de Workspace no se incluyen simplemente por el nombre del paquete.
Workspace Protection: protección fuera de la ubicación del firewall
Sophos Workspace Protection incluye Protected Browser, ZTNA, DNS Protection para endpoints y Email Monitoring System. Los servicios cubren tareas distintas: control del navegador, acceso a aplicaciones privadas, protección DNS y visibilidad de los riesgos del correo electrónico.
Las licencias de usuario no sustituyen a la configuración. Los navegadores, las identidades, las políticas de acceso y, cuando corresponda, ZTNA deben adaptarse al entorno. Email Monitoring System tampoco equivale a una licencia completa de protección del correo ni al módulo Email Protection del firewall.
Informes: hasta un año con almacenamiento limitado
En Central Firewall Reporting, Plus amplía el periodo máximo de retención de 30 días a un año. La capacidad de almacenamiento sigue siendo limitada. Con grandes volúmenes de registros, el historial que realmente se puede conservar puede ser menor.
Para cumplir un requisito de retención deben ser suficientes tanto el tiempo como la capacidad. Un año como característica de licencia no garantiza que cada empresa pueda guardar doce meses de sus datos reales en el espacio asignado. Si se necesita más, hay que prever capacidad adicional.
Enhanced Plus Support y HA
Plus añade la ampliación de Enhanced a Enhanced Plus Support. Resulta especialmente relevante para HA activa/pasiva: la cobertura correspondiente en el dispositivo activo extiende Advanced RMA o la cobertura de garantía al dispositivo pasivo según las condiciones de soporte.
Es una ventaja de servicio, no un nodo de firewall adicional ni una promesa de funcionamiento ininterrumpido. La resiliencia real sigue dependiendo de la configuración HA, la alimentación, las rutas de red y las pruebas de conmutación. Un Technical Account Manager sigue siendo una opción de pago.
Cupos de Workspace e informes para todos los modelos XGS
Xstream Plus también está disponible para los modelos XGS existentes. La tabla muestra los cupos de ambas generaciones de escritorio y de todos los modelos rack según el folleto actual de Sophos Firewall. Se agrupan los modelos con la misma asignación; (w) incluye la versión inalámbrica correspondiente. Una licencia de almacenamiento CFR equivale a 100 GB.
| Modelo XGS | Usuarios Workspace | Licencias de almacenamiento CFR | Almacenamiento de informes |
|---|---|---|---|
| 87(w), 88(w), 107(w), 108(w) | 5 | 5 | 500 GB |
| 116(w), 118(w) | 5 | 10 | 1 TB |
| 126(w), 128(w), 136(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 2380, 3300, 3380, 4300, 4500 | 100 | 20 | 2 TB |
| 4580, 5500, 5580, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
Una XGS 2380 que necesita 160 usuarios Workspace requiere, por tanto, otras 60 licencias. Una XGS 4580 para 180 usuarios deja sin utilizar 120 de las licencias incluidas. Esto no justifica dimensionar el firewall por debajo o por encima de lo necesario. Primero se elige el hardware adecuado y después se comparan el paquete y las licencias adicionales.
La tabla sigue el folleto de lanzamiento de noviembre de 2026. Para XGS 3300, 4300 y 4500, los documentos públicos de Sophos se contradicen: el folleto indica 20 licencias CFR, es decir, 2 TB, mientras que la política de licencias actual sigue indicando 25 licencias, es decir, 2,5 TB. Esta asignación debe aclararse antes de elaborar una oferta. Ambas fuentes coinciden en los 25 usuarios Workspace para XGS 2100, 2300 y 3100.
Precios de tarifa: Xstream Protection frente a Xstream Plus
La comparativa muestra los precios netos de tarifa en EUR en el lanzamiento para una licencia nueva de doce meses. No incluye hardware, IVA ni configuración.
| Modelo | Xstream Protection, 12 meses | Xstream Plus, 12 meses | Sobrecoste de Plus |
|---|---|---|---|
| XGS 2380 | 9’942,72 EUR | 13’919,76 EUR | 3’977,04 EUR |
| XGS 3380 | 13’834,44 EUR | 19’368,24 EUR | 5’533,80 EUR |
| XGS 4580 | 24’109,68 EUR | 33’753,60 EUR | 9’643,92 EUR |
| XGS 5580 | 31’323,24 EUR | 43’852,56 EUR | 12’529,32 EUR |
Los SKU de Xstream Plus para estas licencias nuevas de doce meses son XP238012ZZNCAA, XP338012ZZNCAA, XP458012ZZNCAA y XP558012ZZNCAA. Las licencias equivalentes de Xstream Protection utilizan el prefijo XS.
En estos cuatro ejemplos de tarifa, Plus cuesta alrededor de un 40 % más que Xstream Protection. Su conveniencia depende del coste de las licencias Workspace, la capacidad de informes y el soporte realmente necesarios. No se puede deducir de ello un ahorro general para todas las empresas.
Para quién compensa el paquete
Xstream Plus puede encajar si ya se prevé implantar Workspace Protection, el número de usuarios incluido se ajusta a la empresa y se necesita una retención de informes más larga o Enhanced Plus Support. Así se pueden adquirir juntas varias prestaciones previstas.
Quien solo necesite la protección del firewall y ya utilice otras soluciones para el navegador y el acceso a aplicaciones debería revisar detenidamente el coste adicional. Las licencias Workspace sin utilizar no aportan seguridad. Un año de informes solo compensa si hay capacidad suficiente y los informes se usan realmente.
Para decidir bastan cuatro datos concretos: el modelo de firewall elegido según el rendimiento de inspección, los usuarios Workspace necesarios, el volumen real de informes y el nivel de soporte deseado. Permiten comparar Xstream Protection con complementos separados y Xstream Plus sin condicionar el hardware al cupo de licencias.
Conclusión: nuestra valoración de Sophos Xstream Plus
Sophos Xstream Plus puede ofrecer una ventaja económica frente a la compra por separado. Desde nuestro punto de vista, eso por sí solo no hace necesario otro nivel de licencia. Para asesorar a nuestros clientes sería más útil una selección clara de complementos con licencias adecuadas que otro paquete cuyo cupo de usuarios dependa del modelo de firewall.
XGS 2100, 2300 y 3100 ilustran el problema: los tres incluyen 25 licencias Workspace. Si una empresa necesita Workspace Protection para 50 usuarios, debe comprar otras 25. Por tanto, sigue haciendo falta un cálculo adicional a pesar del paquete. El rendimiento de firewall adecuado y el número de usuarios Workspace no crecen necesariamente en la misma proporción.
Un ejemplo con una XGS 3100 y 50 usuarios Workspace aclara la diferencia. Todos los importes son precios netos de tarifa en EUR para doce meses, sin descuentos individuales.
| Opción | Prestaciones incluidas | Precio anual |
|---|---|---|
| Xstream Plus con usuarios adicionales | 25 licencias Workspace incluidas + 25 compradas aparte, 1 TB de informes y Enhanced Plus Support | 10’804,56 EUR |
| Mismo alcance comprado por separado | Xstream Protection + 50 licencias Workspace + 1 TB de informes + ampliación a Enhanced Plus Support | 11’964,80 EUR |
| Xstream Protection con Workspace | Xstream Protection + 50 licencias Workspace, sin informes adicionales ni ampliación del soporte | 10’792,56 EUR |
Si se necesitan todos los servicios adicionales, Plus permite ahorrar 1’160,24 EUR al año en este ejemplo frente a la compra separada. Si solo se necesitan Xstream Protection y Workspace, Plus cuesta 12 EUR más al año. A cambio incluye los informes adicionales y la ampliación del soporte.
Hemos calculado los 25 usuarios adicionales a 105 EUR por usuario y año. En la oferta debe aclararse si los 25 usuarios incluidos cuentan para acceder a un tramo de volumen más económico.
Para nuestra clientela, actualmente no vemos suficiente valor añadido como para ofrecer otra variante de paquete de forma habitual en la tienda. Por ahora, probablemente no incluiremos Sophos Xstream Plus en el catálogo de nuestra tienda. Quienes deseen utilizar sus prestaciones pueden solicitarnos el paquete. Revisaremos esta decisión si cambian la demanda, las condiciones o el alcance de los servicios.
Más opciones no facilitan automáticamente la decisión. Las combinaciones adicionales de modelo de firewall, duración, cupo de usuarios y almacenamiento de informes hacen que un catálogo ya extenso resulte más difícil de entender para los administradores. Por eso nos gustaría recuperar más del antiguo principio «Security made simple» en la selección de productos y licencias.
