
Sophos Firewall – XGS Hardware lancia i nuovi pacchetti di licenze
La nuova serie XGS introduce anche nuovi pacchetti di licenze, che si applicheranno anche ai firewall XG (o ai firewall SG con SFOS) a partire da giugno.
Licenze individuali
Le singole licenze sono rimaste più o meno le stesse. Queste possono ancora essere acquistate nelle varianti 1, 2 o 3 anni e, a seconda della regione, anche per le scuole come licenze EDU o per le organizzazioni statali come licenze GOV. Ecco una panoramica di tutte le licenze individuali come ripasso:
- Licenza base: Firewall statico, VPN, Wireless
La licenza di base è inclusa “gratuitamente” in ogni firewall XG/XGS e deve essere acquistata una sola volta per i firewall virtuali. Non c’è un tempo di esecuzione.
- Network Protection: IPS, ATP, Gestione dispositivi SD-RED
- Web Protection: sicurezza e controllo del Web, controllo delle applicazioni, protezione dal malware del Web.
- Zero-Day Protection (ex Sandstorm): Apprendimento automatico, analisi dei file di Sandboxing, intelligence delle minacce
- Central Orchestration (prevista): SD-WAN VPN Orchestration, Central Firewall Reporting Advanced
- Email Protection: antispam, antivirus, DLP, crittografia, protezione da malware per le e-mail.
- Webserver Protection: Web Application Firewall
- Enhanced Support
Enhanced Plus Support(non esiste più): Qui è necessario acquistare il “Supporto avanzato” e poi l'”Aggiornamento da Enhanced a Enhanced Plus Support”.- Aggiornamento dell’assistenza da Enhanced a Enhanced Plus Support
Pacchetti di licenze
Poiché nella maggior parte dei casi, per soddisfare i requisiti di una rete, sono necessari più moduli dell’elenco superiore, Sophos ha combinato alcune licenze individuali e le ha offerte in bundle a un prezzo inferiore. I pacchetti FullGuard (Plus) ed EnterpriseGuard (Plus) precedentemente noti non sono stati adottati per la nuova serie XGS e sono stati introdotti i seguenti pacchetti:
Standard Protection
- Licenza base
- Network Protection
- Web Protection
- Enhanced Support
Xstream Protection
- Licenza base
- Network Protection
- Web Protection
- Enhanced Support
- Zero-Day Protection
- Orchestrazione centrale
Epic Protection
- Licenza base
- Network Protection
- Web Protection
- Enhanced Support
- Zero-Day Protection
- Orchestrazione centrale
- Email Protection
- Webserver Protection

Chi ha bisogno di tutti i moduli è completamente coperto da Epic Protection. Solo se è richiesto l’Enhanced Plus Support, l’aggiornamento dovrà essere acquistato separatamente.
I bundle sopra elencati sono validi immediatamente per i nuovi Firewall XGS. A partire da luglio 2021, anche la serie XG passerà a questi pacchetti. Successivamente, i bundle FullGuard (Plus) o EnterpriseGuard (Plus) non potranno più essere ordinati.
Percorso di migrazione per gli utenti di XG Firewall
Come già menzionato, anche i pacchetti di licenze XG saranno adeguati a partire da luglio 2021. Sophos ha fornito il seguente percorso di migrazione:
- EnterpriseGuard → Standard Protection
- EnterpriseGuard Plus → Xstream Protection
- FullGuard → Epic Protection
- FullGuard Plus → Epic Protection

Pacchetti hardware
In passato i pacchetti hardware erano la scelta più logica se si voleva acquistare un nuovo firewall insieme a un pacchetto di licenze. In termini di prezzo, sono sempre stati un po’ più convenienti rispetto all’acquisto separato dell’hardware e del pacchetto di licenze.
Con il lancio della serie XGS, scompariranno anche i già noti pacchetti hardware Total Protect (Plus) ed Enterprise Protect (Plus). Sophos offre anche bundle hardware per i firewall della serie XGS, ma a giudicare dal listino prezzi attuale, il vantaggio di prezzo scomparirà in futuro.
In concreto, ciò significa che è possibile acquistare la serie XGS insieme a un bundle di licenze, come ad esempio il Standard, Xstream o Epic Protection come bundle hardware (combinato come un unico articolo), ma in termini di prezzo sarebbe lo stesso che se si inserisse il bundle hardware e il bundle licenza separatamente nel carrello. 🤷🏼♂️
Inoltre, i nuovi bundle hardware non sono più nominati in modo specifico, il che rende il tutto meno complicato dal nostro punto di vista:
- Sophos [name der XGS Appliance] con protezione standard
- Sophos [name der XGS Appliance] con Xstream Protection
- Sophos [name der XGS Appliance] con Epic Protection
A differenza delle serie SG o XG, quando si acquista un pacchetto hardware è possibile impostare il periodo di licenza su 5 anni. Mentre le licenze singole o i bundle di licenze possono essere acquistati solo per 1, 2 o 3 anni, il bundle hardware offre una scelta di 1, 3 o 5 anni.
Prezzi 📈
Se confrontiamo i prezzi rispetto alla serie XG, giungiamo alla conclusione che tutto è diventato un po’ più costoso. Un’attenta analisi del nuovo listino prezzi ha rivelato quanto segue:
L’hardware è diventato più costoso
Sì, ma anche l’hardware è più potente. La linea di fondo è di circa il 30-40%. In alcuni casi le prestazioni sono addirittura decuplicate. Le future versioni del software offriranno prestazioni ancora più elevate, in quanto alcuni processi potranno essere esternalizzati ancora meglio sul nuovo hardware.
Le licenze sono diventate più costose
È sempre accaduto che l’hardware con maggiore potenza abbia anche costi di licenza più elevati. Un pensiero che viene in mente a molti è, naturalmente, che se l’hardware ora ha più potenza, si può passare al modello più piccolo e quindi risparmiare sui costi di licenza. In alcuni casi, il passaggio a un modello più piccolo della serie XGS ha perfettamente senso. Ma è necessario verificare attentamente i requisiti prima di procedere.
Sconto per il rinnovo non applicabile
Da quando c’è Astaro, il rinnovo delle licenze del firewall costa circa il 5% in meno rispetto all’acquisto di una nuova licenza. Anche questo non è più il caso.
Il vantaggio di prezzo per i bundle hardware non si applica più
Come descritto, non è più conveniente acquistare un bundle hardware invece di acquistare separatamente i bundle hardware e licenza. I clienti che acquistano prima l’hardware e poi utilizzano la licenza di prova di 30 giorni per scoprire quali moduli sono realmente necessari non sono più svantaggiati. Il pacchetto di licenze appropriato o la licenza individuale appropriata possono quindi essere acquistati successivamente senza alcuno svantaggio di prezzo. Tuttavia, offrire un vantaggio di prezzo per i bundle hardware sarebbe stato comunque sensato dal nostro punto di vista.
Osservazioni conclusive
Nonostante l’aumento di prezzo, Sophos Firewall offre ancora il miglior rapporto qualità-prezzo del mercato. Naturalmente, il lettore critico penserà di poter sorvolare alla fine. Ma confrontatevi con altri noti produttori che offrono quasi la stessa gamma di funzioni e prestazioni eccellenti.