Sophos Firewall: nuovi XGS e Xstream Protection Plus
I primi clienti ci chiedono già informazioni su Xstream Protection Plus. Di cosa si tratta e cosa aggiunge rispetto a Xstream Protection? Il nome, intanto, circola già: su Google la forma abbreviata «Xstream Plus» compare negli snippet di ricerca relativi alle pagine Sophos.
Sophos annuncia inoltre nuovi firewall hardware e un’appliance NDR separata. Al 29 ottobre 2026 non disponiamo ancora di prezzi confermati né di dati affidabili sul throughput dei nuovi dispositivi. Non appena li avremo, ne parleremo. Possiamo però già inquadrare il nuovo bundle, che a nostro avviso non semplifica la scelta.
Nuovi modelli XGS e un’appliance NDR separata
Sono stati annunciati quattro nuovi modelli:
- Sophos Firewall XGS 2380
- Sophos Firewall XGS 3380
- Sophos Firewall XGS 4580
- Sophos Firewall XGS 5580
Sophos sottolinea che i nuovi modelli ampliano il portafoglio e non sono i successori diretti di singole appliance. I modelli attuali restano disponibili e questo annuncio non comporta modifiche alle date del loro ciclo di vita. Il primo giorno previsto per ordinare i nuovi dispositivi è il 4 novembre 2026. La possibilità di ordinarli e la data effettiva di consegna vanno verificate separatamente.
Sulla base della nostra lunga esperienza, riteniamo comunque plausibile un graduale ricambio generazionale nel lungo periodo. La XGS 2100 appartiene alla generazione XGS introdotta nell’aprile 2021 e ha quindi circa cinque anni e mezzo. Non dispone di porte 10GbE integrate; queste connessioni possono però essere aggiunte tramite moduli Flexi-Port opzionali. In un rinnovo del portafoglio a lungo termine potrebbero avere un ruolo anche una transizione ordinata e lo smaltimento delle scorte esistenti. È una nostra valutazione, non un annuncio di sostituzione della XGS 2100.
A questa offerta si aggiunge la NDR 5500, hardware dedicato alla Network Detection and Response. Non è un altro firewall XGS, ma una piattaforma separata per l’analisi del traffico di rete. Il primo giorno previsto per ordinarla è il 10 novembre 2026. L’offerta specifica dovrà indicare quali funzionalità di protezione e quali moduli aggiuntivi siano necessari per l’impiego previsto.
Cosa include in più Xstream Protection Plus
Xstream Protection Plus si basa su Xstream Protection. Aggiunge una quota di Workspace Protection legata al modello, un periodo di conservazione più lungo per Central Firewall Reporting e l’upgrade a Enhanced Plus Support. Workspace comprende Protected Browser, ZTNA, DNS Protection per gli endpoint ed Email Monitoring System. Si tratta quindi di un pacchetto a sé composto da più servizi, da configurare oltre al firewall.
Ecco come si distinguono i pacchetti, compreso il nostro Avanet Epic Protection. «No» significa che la funzionalità non è inclusa nel rispettivo pacchetto. La nostra panoramica dei bundle di licenze firewall spiega le differenze nel dettaglio.
| Servizio | Standard Protection | Xstream Protection | Xstream Protection Plus | Avanet Epic Protection |
|---|---|---|---|---|
| Network Protection | Sì | Sì | Sì | Sì |
| Web Protection | Sì | Sì | Sì | Sì |
| Zero-Day Protection | No | Sì | Sì | Sì |
| Central Orchestration | No | Sì | Sì | Sì |
| DNS Protection | No | Sì | Sì | Sì |
| Threat feed MDR/XDR e di terze parti | No | Sì | Sì | Sì |
| Central Firewall Reporting | Fino a 7 giorni | Fino a 30 giorni | Fino a 1 anno | Fino a 30 giorni |
| Workspace Protection | No | No | Quota legata al modello | No |
| Enhanced Support | Sì | Sì | Sì | Sì |
| Upgrade a Enhanced Plus Support | No | No | Sì | No |
| Email Protection sul firewall | No | No | No | Sì |
| Webserver Protection / WAF | No | No | No | Sì |
Le funzionalità di threat feed incluse non costituiscono inoltre un abbonamento al servizio MDR. Un team MDR e una funzionalità del firewall restano servizi distinti.
Quando il firewall determina il numero di utenti
Un firewall si sceglie in base al traffico dati, alle connessioni e alle prestazioni necessarie. Quanti collaboratori abbiano bisogno di Workspace Protection è una questione diversa. Eppure Sophos stabilisce la quota di utenti inclusa in base al modello di firewall. A seconda dell’azienda, alcune licenze restano così inutilizzate oppure la quantità inclusa non basta e occorre acquistare ulteriori licenze utente. È una situazione risolvibile, ma complica inutilmente la scelta e il successivo rinnovo.
Per i modelli XGS attuali, le quote sono le seguenti. Una licenza di archiviazione CFR corrisponde a 100 GB:
| Modello XGS | Utenti Workspace | Licenze di archiviazione CFR | Capacità CFR |
|---|---|---|---|
| 88(w), 108(w) | 5 | 5 | 500 GB |
| 118(w) | 5 | 10 | 1 TB |
| 128(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 3300, 4300, 4500 | 100 | 25 | 2,5 TB |
| 5500, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
Il reporting include fino a un anno di conservazione. Questo limite temporale è però utile solo finché lo spazio assegnato è sufficiente. Se si esaurisce prima, vengono eliminati per primi i dati di reporting più vecchi. Un anno di conservazione non significa quindi automaticamente che ci sia spazio per un intero anno di log.
La tabella si applica ai modelli attuali elencati. Non disponiamo ancora di quote confermate per XGS 2380, 3380, 4580 e 5580, e non è possibile ricavarle da questi dati.
La nostra valutazione
Il bundle può avere senso quando, oltre alla protezione firewall, servono anche Workspace Protection e una conservazione più lunga dei dati di reporting. Un pacchetto unico può semplificare l’acquisto. Per noi è decisivo capire se i servizi e le quote di utenti inclusi rispondano alle esigenze della singola azienda.
Soprattutto per Workspace Protection vale quindi la pena valutare il fabbisogno reale. Il dimensionamento corretto del firewall e il numero di utenti necessario non devono per forza coincidere. Il vantaggio di Plus rispetto a una combinazione di servizi acquistati separatamente dipende anche dalle condizioni concrete.
Il primo giorno previsto per ordinare i nuovi dispositivi XGS è il 4 novembre. Per una valutazione definitiva ci mancano ancora prezzi confermati e dati affidabili sul throughput. Non appena avremo queste informazioni, ne parleremo. Sarà allora possibile valutare quale hardware e quale pacchetto offrano un buon rapporto qualità-prezzo per lo specifico impiego.
