Sophos Firewall: l’hardware XGS introduce nuovi bundle di licenze

La nuova serie XGS introduce anche nuovi bundle di licenze che, da giugno, si applicheranno anche agli XG Firewall (e agli SG Firewall con SFOS).

Licenze singole

Le licenze singole sono rimaste pressoché invariate. È ancora possibile acquistarle con durate di 1, 2 o 3 anni e, a seconda della regione, come licenze EDU per le scuole o GOV per le organizzazioni pubbliche. Ecco un breve riepilogo di tutte le licenze singole:

• Base License: firewall con stato, VPN, wireless

La Base License è “inclusa gratuitamente” con ogni XG/XGS Firewall e deve essere acquistata una sola volta per i firewall virtuali. Non ha una durata definita.

• Network Protection: IPS, ATP, gestione dei dispositivi SD-RED
• Web Protection: sicurezza e controllo Web, controllo delle applicazioni, protezione dal malware Web
• Zero-Day Protection (precedentemente Sandstorm): machine learning, analisi dei file in sandbox, threat intelligence
• Central Orchestration (previsto): orchestrazione SD-WAN VPN, Central Firewall Reporting Advanced
• Email Protection: antispam, antivirus, DLP, crittografia, protezione dal malware nelle e‑mail
• Webserver Protection: Web Application Firewall
• Enhanced Support
• Enhanced Plus Support (non più disponibile): ora occorre acquistare “Enhanced Support” e poi l’upgrade “Enhanced to Enhanced Plus Support Upgrade”.
• Enhanced to Enhanced Plus Support Upgrade

Bundle di licenze

Poiché, nella maggior parte dei casi, per soddisfare i requisiti di una rete sono necessari più moduli dell’elenco precedente, Sophos ha combinato alcune licenze singole e finora le ha offerte come bundle a un prezzo più conveniente. I noti bundle FullGuard (Plus) e EnterpriseGuard (Plus) non sono stati mantenuti per la nuova serie XGS e sono stati sostituiti dai seguenti bundle:

Standard Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support

Xstream Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Central Orchestration

Epic Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Central Orchestration
• Email Protection
• Webserver Protection

Chi ha bisogno di tutti i moduli è completamente coperto con Epic Protection. L’unica eccezione riguarda Enhanced Plus Support, perché in quel caso l’upgrade va ancora acquistato separatamente.

I bundle sopra elencati si applicano da subito ai nuovi XGS Firewall. Da luglio 2021 anche la serie XG passerà a questi bundle. Dopo quel momento non sarà più possibile ordinare bundle FullGuard (Plus) o EnterpriseGuard (Plus).

Percorso di migrazione per gli utenti di XG Firewall

Come già accennato, da luglio 2021 verranno adeguati anche i bundle di licenze XG. Sophos ha previsto il seguente percorso di migrazione:

• EnterpriseGuard → Standard Protection
• EnterpriseGuard Plus → Xstream Protection
• FullGuard → Epic Protection
• FullGuard Plus → Epic Protection

Bundle hardware

Finora i bundle hardware erano la scelta più logica quando si voleva acquistare un nuovo firewall insieme a un bundle di licenze. Dal punto di vista del prezzo erano sempre leggermente più convenienti rispetto all’acquisto separato dell’hardware e del bundle di licenze.

Con il lancio della serie XGS spariranno anche i bundle hardware finora noti come Total Protect (Plus) e Enterprise Protect (Plus). Sophos continua sì a offrire bundle hardware per i firewall della serie XGS, ma, a giudicare dal listino prezzi attuale, il vantaggio economico scomparirà.

In concreto, questo significa che è possibile acquistare la serie XGS insieme a un bundle di licenze come Standard, Xstream o Epic Protection come bundle hardware (riunito in un unico articolo), ma a livello di prezzo sarebbe lo stesso che inserire separatamente nel carrello l’hardware e il bundle di licenze. 🤷🏼‍♂️

I nuovi bundle hardware non ricevono più nomi specifici, il che a nostro avviso rende le cose un po’ meno complicate:

• Sophos [nome dell’appliance XGS] con Standard Protection
• Sophos [nome dell’appliance XGS] con Xstream Protection
• Sophos [nome dell’appliance XGS] con Epic Protection

A differenza delle serie SG o XG, acquistando un bundle hardware è possibile impostare la durata della licenza su 5 anni. Mentre le licenze singole o i bundle di licenze si possono acquistare solo per 1, 2 o 3 anni, i bundle hardware sono disponibili con durate di 1, 3 o 5 anni.

Prezzi 📈

Confrontando i prezzi con quelli della serie XG, si arriva alla conclusione che tutto è diventato un po’ più caro. Un’analisi dettagliata del nuovo listino prezzi ha evidenziato quanto segue:

L’hardware è diventato più caro

Sì, ma l’hardware offre anche più prestazioni. In media si parla di circa il 30–40 % in più. In alcuni casi si arriva addirittura a un incremento di prestazioni fino a dieci volte. Le future release software porteranno ancora più prestazioni, spostando in modo ancora più efficiente determinati processi sul nuovo hardware.

Le licenze sono diventate più care

È sempre stato così: un hardware più potente comporta costi di licenza più elevati. Molti pensano che, se l’hardware ora offre più prestazioni, si possa passare a un modello più piccolo e quindi risparmiare sulle licenze. In alcuni casi, passare a un modello XGS più piccolo ha sicuramente senso. Ma prima è davvero necessario analizzare con attenzione i requisiti.

Scompare lo sconto sul rinnovo

Dai tempi di Astaro, il rinnovo delle licenze firewall era circa il 5 % più economico rispetto all’acquisto di nuove licenze. Anche questo vantaggio ora scompare.

Scompare il vantaggio di prezzo per i bundle hardware

Come spiegato, non è più conveniente acquistare un bundle hardware invece di comprare separatamente l’hardware e il bundle di licenze. I clienti che acquistano prima l’hardware per utilizzare la licenza di prova di 30 giorni e capire di quali moduli hanno davvero bisogno non sono quindi più svantaggiati. Il bundle di licenze o la singola licenza appropriata possono essere acquistati in un secondo momento senza svantaggi di prezzo. Dal nostro punto di vista, tuttavia, avrebbe continuato ad avere senso offrire un vantaggio di prezzo per i bundle hardware.

Considerazioni finali

Nonostante l’aumento dei prezzi, Sophos Firewall offre ancora il miglior rapporto qualità‑prezzo sul mercato. Certo, si potrebbe pensare che stiamo cercando di presentare le cose in modo troppo positivo alla fine. 😅 Ma basta confrontare con altri produttori affermati che offrono una gamma di funzionalità paragonabile e prestazioni altrettanto eccellenti.