Sophos Firewall – XGS Hardware lance de nouveaux bundles de licences

La nouvelle série XGS introduit également de nouveaux bundles de licence qui seront également valables pour les pare-feux XG (ou les pare-feux SG avec SFOS) à partir de juin.

Licences individuelles

Les licences individuelles sont restées plus ou moins les mêmes. Celles-ci peuvent toujours être achetées dans les variantes 1, 2 ou 3 ans et, selon la région, également pour les écoles sous forme d’EDU ou les organisations gouvernementales sous forme de licences GOV. Voici un récapitulatif de toutes les licences individuelles à titre de rappel :

• Licence de base: pare-feu stateful, VPN, sans fil

La licence de base est incluse « gratuitement » avec chaque pare-feu XG/XGS et ne doit être achetée qu’une seule fois pour les pare-feu virtuels. Il n’y a pas de durée de validité.

• Network Protection: IPS, ATP, gestion des périphériques SD-RED
• Web Protection: Sécurité et contrôle du Web, contrôle des applications, protection contre les logiciels malveillants sur le Web
• Zero-Day Protection (anciennement Sandstorm) : Machine Learning, Sandboxing File Analysis, Threat Intelligence
• Central Orchestration (prévu): SD-WAN VPN Orchestration, Central Orchestration, Firewall Reporting Advanced
• Email Protection: Anti-spam, Antivirus, DLP, Encryption, Email Malware Protection
• Web Server Protection: Pare-feu d’applications Web
• Enhanced Support
• Enhanced Plus Support (qui n’existe plus) : Ici, il faut désormais acheter l' »Enhanced Support », puis l' »Enhanced to Enhanced Plus Support Upgrade ».
• Mise à niveau Enhanced vers Enhanced Plus Support

Licence Bundles

Comme dans la plupart des cas, plusieurs modules de la liste ci-dessus sont nécessaires pour répondre aux besoins d’un réseau, Sophos a combiné quelques licences individuelles et les a proposées jusqu’à présent sous forme de bundle à un prix plus avantageux. Les bundles FullGuard (Plus) et EnterpriseGuard (Plus) connus jusqu’à présent n’ont pas été repris pour la nouvelle série XGS et les bundles suivants ont été introduits à la place :

Standard Protection

• Licence de base
• Network Protection
• Web Protection
• Enhanced Support

Xstream Protection

• Licence de base
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Orchestration centrale

Epic Protection

• Licence de base
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Orchestration centrale
• Email Protection
• Webserver Protection

Pour ceux qui ont besoin de tous les modules, Epic Protection offre une couverture complète. Seule la nécessité d’obtenir l’Enhanced Plus Support nécessiterait d’acheter la mise à niveau séparément.

Les bundles ci-dessus sont valables dès maintenant pour les nouveaux pare-feux XGS. À partir de juillet 2021, la série XG passera également à ces bundles. Après cette date, il ne sera plus possible de commander des bundles FullGuard (Plus) ou EnterpriseGuard (Plus).

Chemin de migration pour les utilisateurs du pare-feu XG

Comme mentionné ci-dessus, les bundles de licence XG seront également adaptés à partir de juillet 2021. Sophos a prévu à cet effet le chemin de migration suivant :

• EnterpriseGuard → Standard Protection
• EnterpriseGuard Plus → Xstream Protection
• FullGuard → Epic Protection
• FullGuard Plus → Epic Protection

Bundles de matériel

Les bundles matériels étaient jusqu’à présent le choix logique si l’on voulait acheter un nouveau pare-feu en même temps qu’un bundle de licences. Ceux-ci étaient toujours un peu moins chers en termes de prix que si l’on avait acheté le matériel et le bundle de licences séparément.

Le lancement de la série XGS entraînera également la disparition des bundles matériels Total Protect (Plus) et Enterprise Protect (Plus) connus jusqu’à présent. Sophos propose également des bundles matériels pour les pare-feux de la série XGS, mais à en juger par la liste de prix actuelle, l’avantage tarifaire sera supprimé à l’avenir.

Concrètement, cela signifie que vous pouvez acheter la série XGS en même temps qu’un bundle de licences, comme le Standard, Xstream ou Epic Protection en tant que hardware bundle (regroupé en un seul article), mais le prix serait le même que si vous mettiez le hardware et la licence bundle séparément dans votre panier. 🤷🏼‍♂️

Les nouveaux bundles de matériel ne sont plus nommés de manière spécifique, ce qui rend les choses moins compliquées de notre point de vue :

• Sophos [name der XGS Appliance] avec Standard Protection
• Sophos [name der XGS Appliance] avec Xstream Protection
• Sophos [name der XGS Appliance] avec Epic Protection

Contrairement à la série SG ou XG, il est possible de fixer la durée de la licence à 5 ans lors de l’achat d’un bundle matériel. Alors que les licences individuelles ou les bundles de licences ne peuvent être achetés que pour 1, 2 ou 3 ans, les bundles de matériel offrent le choix entre 1, 3 ou 5 ans.

Prix 📈

Si nous comparons les prix par rapport à la série XG, nous arrivons à la conclusion que tout est devenu un peu plus cher. Une analyse précise de la nouvelle liste de prix a révélé ce qui suit :

Le matériel informatique est devenu plus cher

Oui, mais le matériel est aussi plus puissant. En fin de compte, cela représente environ 30 à 40 %. À certains endroits, il s’agit même d’une multiplication par 10 des performances. Les futures versions logicielles apporteront encore plus de performance, car certains processus pourront être encore mieux transférés sur le nouveau matériel.

Les licences sont devenues plus chères

Il a toujours été vrai que plus le matériel est puissant, plus les coûts de licence sont élevés. Une idée qui vient à l’esprit de beaucoup est bien sûr que si le matériel est désormais plus puissant, on peut passer au modèle plus petit et ainsi économiser des frais de licence. Dans certains cas, il est tout à fait logique de passer à un modèle plus petit de la série XGS. Mais il faut vraiment bien vérifier les exigences au préalable.

Remise de renouvellement supprimée

Depuis l’époque d’Astaro, le renouvellement des licences de pare-feu était environ 5% moins cher que l’achat d’un nouveau pare-feu. Cela n’est plus nécessaire.

Suppression de l’avantage prix pour les bundles de matériel

Comme décrit, il n’est plus plus avantageux d’acheter un bundle matériel plutôt que d’acheter le matériel et les bundles de licences séparément. Les clients qui achètent d’abord le matériel avant de découvrir, grâce à la licence d’essai de 30 jours, de quels modules ils ont vraiment besoin, ne sont donc plus désavantagés. Le bundle de licences ou la licence individuelle peuvent ainsi être achetés ultérieurement sans que le prix en soit affecté. Proposer un avantage de prix pour les bundles de matériel aurait toutefois eu du sens selon nous.

Remarques finales

Malgré l’augmentation de son prix, Sophos Firewall offre toujours le meilleur rapport qualité/prix du marché. Bien sûr, le lecteur critique pense qu’il faut finir par enjoliver les choses. 😅 Mais faites vous-même la comparaison avec d’autres fabricants renommés qui offrent à peu près les mêmes fonctionnalités et l’excellente performance.