Sophos Xstream Plus : le nouveau bundle en vaut-il la peine ?
Sophos Xstream Plus est le nouveau niveau de licence supplémentaire de Sophos Firewall depuis le 4 novembre 2026. Il comprend Xstream Protection et y ajoute un quota fixe de licences utilisateur Workspace Protection, des fonctions de reporting étendues et Enhanced Plus Support. Certains documents antérieurs et textes de licence emploient aussi le nom Xstream Protection Plus.
La valeur ajoutée dépend de l’utilité réelle de ces prestations. Un pare-feu se dimensionne selon le trafic et les performances de protection, tandis que Workspace se dimensionne selon le nombre d’utilisateurs. Pourtant, la quantité incluse dépend du modèle de pare-feu. Il faut donc calculer séparément les deux besoins avant l’achat.
Cet article traite du bundle et de ses coûts récurrents. La NDR 5500 est une appliance distincte qui ne fait pas partie de Xstream Plus.
Ce que Xstream Plus ajoute
La base reste Xstream Protection, avec Network Protection, Web Protection, Zero-Day Protection, Central Orchestration et DNS Protection, ainsi que les fonctions de flux de renseignements sur les menaces et NDR Essentials incluses. Notre présentation des bundles Sophos Firewall explique les principales limites des offres.
| Prestation | Xstream Protection | Xstream Plus |
|---|---|---|
| Network, Web et Zero-Day Protection | Inclus | Inclus |
| Central Orchestration et DNS Protection | Inclus | Inclus |
| Flux de menaces propres au bundle et NDR Essentials | Inclus | Inclus |
| Workspace Protection | Séparé | Quota d’utilisateurs selon le modèle |
| Central Firewall Reporting | Jusqu’à 30 jours | Jusqu’à 1 an, selon le stockage |
| Support | Enhanced | Enhanced avec mise à niveau vers Enhanced Plus |
| Firewall Email Protection et Webserver Protection | Séparés | Séparés |
Plus ne comprend donc pas automatiquement tous les produits Sophos. Un service MDR, AI Defense, une plateforme matérielle NDR ou une licence Workspace illimitée ne sont pas inclus du seul fait du nom de l’offre.
Workspace Protection : protéger au-delà du site du pare-feu
Sophos Workspace Protection comprend Protected Browser, ZTNA, DNS Protection pour les terminaux et Email Monitoring System. Ces services répondent à des besoins différents : contrôle du navigateur, accès aux applications privées, protection DNS et visibilité sur les risques liés aux e-mails.
Les licences utilisateur ne remplacent pas la configuration. Les navigateurs, identités, règles d’accès et, le cas échéant, ZTNA doivent être adaptés à l’environnement. Email Monitoring System n’équivaut pas non plus à une licence complète de protection des e-mails ou au module Email Protection du pare-feu.
Reporting : jusqu’à un an avec un stockage limité
Pour Central Firewall Reporting, Plus porte la durée de conservation possible de 30 jours maximum à un an maximum. La capacité de stockage reste limitée. Un volume élevé de journaux peut réduire l’historique effectivement conservé.
Pour respecter une exigence de conservation, la durée et la capacité doivent donc toutes deux être suffisantes. Un an prévu par la licence ne garantit pas que chaque entreprise puisse conserver douze mois de données réelles dans l’espace alloué. Si les besoins sont supérieurs, il faut prévoir une capacité supplémentaire.
Enhanced Plus Support et HA
Plus ajoute la mise à niveau d’Enhanced vers Enhanced Plus Support. Elle est particulièrement utile pour la HA active/passive : la couverture correspondante de l’appliance active étend la couverture Advanced RMA ou de garantie à l’appliance passive, conformément aux conditions de support.
Il s’agit d’un avantage de service, pas d’un nœud de pare-feu supplémentaire ni d’une promesse de fonctionnement sans interruption. La résilience dépend toujours de la configuration HA, de l’alimentation, des chemins réseau et des basculements testés. Un Technical Account Manager reste une option payante.
Quotas Workspace et reporting de tous les modèles XGS
Xstream Plus est également disponible pour les modèles XGS existants. Le tableau présente les quotas des deux générations desktop et de tous les modèles rack selon la brochure Sophos Firewall actuelle. Les modèles ayant les mêmes quotas sont regroupés ; (w) inclut la variante Wi-Fi correspondante. Une licence de stockage CFR représente 100 GB.
| Modèle XGS | Utilisateurs Workspace | Licences de stockage CFR | Stockage reporting |
|---|---|---|---|
| 87(w), 88(w), 107(w), 108(w) | 5 | 5 | 500 GB |
| 116(w), 118(w) | 5 | 10 | 1 TB |
| 126(w), 128(w), 136(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 2380, 3300, 3380, 4300, 4500 | 100 | 20 | 2 TB |
| 4580, 5500, 5580, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
Une XGS 2380 nécessitant 160 utilisateurs Workspace manque donc de 60 licences utilisateur. Sur une XGS 4580 utilisée pour 180 utilisateurs, 120 licences incluses restent inutilisées. Cela ne justifie pas de sous-dimensionner ou de surdimensionner le pare-feu. Il faut d’abord choisir le matériel adapté, puis comparer le bundle et les licences utilisateur supplémentaires.
Le tableau suit la brochure de lancement de novembre 2026. Pour les XGS 3300, 4300 et 4500, les documents publics de Sophos se contredisent : la brochure indique 20 licences de stockage CFR, soit 2 TB, tandis que la politique de licence actuelle en indique toujours 25, soit 2,5 TB. Ce quota doit être clarifié avant un devis. Les deux sources concordent sur les 25 utilisateurs Workspace des XGS 2100, 2300 et 3100.
Prix catalogue : Xstream Protection face à Xstream Plus
Le comparatif présente les prix catalogue nets en EUR au lancement pour une nouvelle licence de douze mois. Le matériel, la TVA et la configuration ne sont pas inclus.
| Modèle | Xstream Protection, 12 mois | Xstream Plus, 12 mois | Supplément Plus |
|---|---|---|---|
| XGS 2380 | 9’942,72 EUR | 13’919,76 EUR | 3’977,04 EUR |
| XGS 3380 | 13’834,44 EUR | 19’368,24 EUR | 5’533,80 EUR |
| XGS 4580 | 24’109,68 EUR | 33’753,60 EUR | 9’643,92 EUR |
| XGS 5580 | 31’323,24 EUR | 43’852,56 EUR | 12’529,32 EUR |
Les références Xstream Plus de ces nouvelles licences de douze mois sont XP238012ZZNCAA, XP338012ZZNCAA, XP458012ZZNCAA et XP558012ZZNCAA. Les licences Xstream Protection équivalentes portent le préfixe XS.
Dans ces quatre exemples de prix catalogue, Plus coûte environ 40 % de plus que Xstream Protection. Pour savoir si cela vaut la peine, il faut comparer le coût des licences Workspace, de la capacité de reporting et du support réellement nécessaires. On ne peut pas en déduire une économie systématique pour toutes les entreprises.
Pour qui le bundle est-il rentable ?
Xstream Plus peut convenir si Workspace Protection est déjà prévu, si le nombre d’utilisateurs inclus correspond à l’entreprise et si une conservation prolongée des rapports ou Enhanced Plus Support est nécessaire. Plusieurs prestations prévues peuvent alors être achetées ensemble.
Si seuls les services de protection du pare-feu sont nécessaires et que d’autres solutions assurent déjà l’accès au navigateur et aux applications, il faut examiner les coûts supplémentaires. Des licences Workspace inutilisées n’apportent aucun gain de sécurité. Un an de reporting n’est utile que si la capacité suffit et si les rapports sont réellement exploités.
Quatre données concrètes suffisent pour décider : le modèle de pare-feu choisi selon les performances d’inspection, le nombre d’utilisateurs Workspace, le volume réel de reporting et le niveau de support souhaité. Elles permettent de comparer Xstream Protection avec des options séparées à Xstream Plus, sans laisser le quota de licences dicter le choix matériel.
Conclusion : notre avis sur Sophos Xstream Plus
Sophos Xstream Plus peut offrir un avantage financier par rapport à des achats séparés. À nos yeux, cela ne suffit toutefois pas à rendre nécessaire un niveau de licence supplémentaire. Pour notre conseil aux clients, une sélection claire de prestations complémentaires avec des licences adaptées serait plus utile qu’un autre bundle liant le quota d’utilisateurs au modèle de pare-feu.
Les XGS 2100, 2300 et 3100 illustrent le problème : toutes trois comprennent 25 licences Workspace. Une entreprise qui a besoin de Workspace Protection pour 50 utilisateurs doit en acheter 25 de plus. Le bundle impose donc toujours un calcul complémentaire. Les performances de pare-feu nécessaires et le nombre d’utilisateurs Workspace n’évoluent pas forcément dans les mêmes proportions.
Un exemple avec une XGS 3100 et 50 utilisateurs Workspace montre la différence. Tous les montants sont des prix catalogue nets en EUR pour douze mois, sans remise individuelle.
| Variante | Prestations incluses | Prix annuel |
|---|---|---|
| Xstream Plus avec utilisateurs supplémentaires | 25 licences Workspace dans le bundle + 25 achetées séparément, 1 TB de reporting et Enhanced Plus Support | 10’804,56 EUR |
| Même périmètre acheté séparément | Xstream Protection + 50 licences Workspace + 1 TB de reporting + mise à niveau Enhanced Plus Support | 11’964,80 EUR |
| Xstream Protection avec Workspace | Xstream Protection + 50 licences Workspace, sans reporting supplémentaire ni mise à niveau du support | 10’792,56 EUR |
Si toutes les prestations supplémentaires sont nécessaires, Plus permet ici d’économiser 1’160,24 EUR par an par rapport aux achats séparés. Si seuls Xstream Protection et Workspace sont nécessaires, Plus coûte 12 EUR de plus par an. Ce supplément inclut le reporting additionnel et la mise à niveau du support.
Nous avons calculé les 25 utilisateurs supplémentaires à 105 EUR par utilisateur et par an. Le devis doit préciser si les 25 utilisateurs inclus comptent pour accéder à une tranche tarifaire plus avantageuse.
Pour notre clientèle, nous ne voyons actuellement pas assez de valeur ajoutée pour proposer une variante de bundle supplémentaire dans notre boutique. En l’état, nous ne prévoyons donc probablement pas de référencer Sophos Xstream Plus dans la boutique pour le moment. Les clients souhaitant utiliser ces prestations peuvent nous demander ce bundle. Nous réévaluerons cette décision si la demande, les conditions ou le périmètre des prestations évoluent.
Davantage de choix ne facilite pas automatiquement la décision. Les combinaisons supplémentaires de modèle de pare-feu, durée, quota d’utilisateurs et stockage des rapports rendent un portefeuille déjà étendu plus difficile à comprendre pour les administrateurs. Nous aimerions donc retrouver davantage de l’ancien principe « Security made simple » dans le choix des produits et des licences.
