Sophos Xstream Plus: conviene il nuovo bundle?
Sophos Xstream Plus è il nuovo livello di licenza aggiuntivo per Sophos Firewall dal 4 novembre 2026. Il pacchetto comprende Xstream Protection e aggiunge una quota fissa di licenze utente Workspace Protection, reporting esteso ed Enhanced Plus Support. Nei documenti precedenti e nei testi delle licenze compare anche il nome Xstream Protection Plus.
Il valore aggiunto dipende dall’effettiva necessità di questi servizi. Un firewall viene dimensionato in base al traffico e alle prestazioni di protezione, mentre Workspace dipende dal numero di utenti. La quantità inclusa è però determinata dal modello di firewall. Prima dell’acquisto occorre quindi calcolare separatamente entrambi i requisiti.
Questo articolo tratta il bundle e i suoi costi ricorrenti. La NDR 5500 è un’appliance separata e non fa parte di Xstream Plus.
Cosa aggiunge Xstream Plus
La base resta Xstream Protection, con Network Protection, Web Protection, Zero-Day Protection, Central Orchestration e DNS Protection, oltre alle funzioni incluse di threat feed e NDR Essentials. La nostra panoramica dei bundle Sophos Firewall spiega i confini principali dei pacchetti.
| Servizio | Xstream Protection | Xstream Plus |
|---|---|---|
| Network, Web e Zero-Day Protection | Inclusi | Inclusi |
| Central Orchestration e DNS Protection | Inclusi | Inclusi |
| Threat feed specifici del bundle e NDR Essentials | Inclusi | Inclusi |
| Workspace Protection | Separato | Quota utenti in base al modello |
| Central Firewall Reporting | Fino a 30 giorni | Fino a 1 anno, in base allo spazio |
| Supporto | Enhanced | Enhanced con upgrade a Enhanced Plus |
| Firewall Email Protection e Webserver Protection | Separati | Separati |
Plus non include quindi automaticamente tutti i prodotti Sophos. Un servizio MDR, AI Defense, una piattaforma hardware NDR o una licenza Workspace illimitata non sono compresi solo per il nome del pacchetto.
Workspace Protection: protezione oltre la sede del firewall
Sophos Workspace Protection comprende Protected Browser, ZTNA, DNS Protection per gli endpoint ed Email Monitoring System. Questi servizi svolgono compiti diversi: controllo del browser, accesso alle applicazioni private, protezione DNS e visibilità sui rischi delle e-mail.
Le licenze utente non sostituiscono la configurazione. Browser, identità, criteri di accesso ed eventualmente ZTNA devono essere adatti all’ambiente. Email Monitoring System non equivale inoltre a una licenza completa di protezione e-mail o al modulo Email Protection del firewall.
Reporting: fino a un anno con spazio limitato
Per Central Firewall Reporting, Plus estende il periodo massimo di conservazione da 30 giorni a un anno. Lo spazio disponibile rimane limitato. Con volumi elevati di log, lo storico effettivamente conservabile può essere più breve.
Per soddisfare un requisito di conservazione devono quindi essere adeguati sia la durata sia la capacità. Un anno previsto dalla licenza non garantisce che ogni azienda possa conservare dodici mesi di dati reali nello spazio assegnato. Se il fabbisogno è superiore, occorre prevedere capacità aggiuntiva.
Enhanced Plus Support e HA
Plus aggiunge l’upgrade da Enhanced a Enhanced Plus Support. È particolarmente rilevante per l’HA active/passive: la copertura corrispondente sull’appliance attiva estende Advanced RMA o la copertura di garanzia all’appliance passiva secondo le condizioni di supporto.
È un vantaggio di servizio, non un ulteriore nodo firewall né una promessa di funzionamento senza interruzioni. La resilienza effettiva dipende ancora da configurazione HA, alimentazione, percorsi di rete e failover testati. Un Technical Account Manager resta un’opzione a pagamento.
Quote Workspace e reporting di tutti i modelli XGS
Xstream Plus è disponibile anche per i modelli XGS esistenti. La tabella riporta le quote di entrambe le generazioni desktop e di tutti i modelli rack secondo l’attuale brochure Sophos Firewall. I modelli con la stessa assegnazione sono raggruppati; (w) comprende la relativa variante Wi-Fi. Una licenza di archiviazione CFR corrisponde a 100 GB.
| Modello XGS | Utenti Workspace | Licenze di archiviazione CFR | Spazio reporting |
|---|---|---|---|
| 87(w), 88(w), 107(w), 108(w) | 5 | 5 | 500 GB |
| 116(w), 118(w) | 5 | 10 | 1 TB |
| 126(w), 128(w), 136(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 2380, 3300, 3380, 4300, 4500 | 100 | 20 | 2 TB |
| 4580, 5500, 5580, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
Una XGS 2380 che necessita di 160 utenti Workspace richiede quindi altre 60 licenze utente. Con una XGS 4580 e 180 utenti, 120 licenze incluse restano inutilizzate. Questo non giustifica il sottodimensionamento o il sovradimensionamento del firewall. Si sceglie prima l’hardware adatto, poi si confrontano bundle e licenze utente aggiuntive.
La tabella segue la brochure di lancio di novembre 2026. Per XGS 3300, 4300 e 4500, i documenti pubblici Sophos sono discordanti: la brochure indica 20 licenze di archiviazione CFR, cioè 2 TB, mentre l’attuale politica di licenza ne indica ancora 25, cioè 2,5 TB. L’assegnazione va chiarita prima del preventivo. Le due fonti concordano sui 25 utenti Workspace per XGS 2100, 2300 e 3100.
Prezzi di listino: Xstream Protection contro Xstream Plus
Il confronto mostra i prezzi netti di listino in EUR al lancio per una nuova licenza di dodici mesi. Hardware, IVA e configurazione non sono inclusi.
| Modello | Xstream Protection, 12 mesi | Xstream Plus, 12 mesi | Sovrapprezzo Plus |
|---|---|---|---|
| XGS 2380 | 9’942,72 EUR | 13’919,76 EUR | 3’977,04 EUR |
| XGS 3380 | 13’834,44 EUR | 19’368,24 EUR | 5’533,80 EUR |
| XGS 4580 | 24’109,68 EUR | 33’753,60 EUR | 9’643,92 EUR |
| XGS 5580 | 31’323,24 EUR | 43’852,56 EUR | 12’529,32 EUR |
Gli SKU Xstream Plus di queste nuove licenze di dodici mesi sono XP238012ZZNCAA, XP338012ZZNCAA, XP458012ZZNCAA e XP558012ZZNCAA. Le licenze Xstream Protection equivalenti usano il prefisso XS.
In questi quattro esempi di listino, Plus costa circa il 40% in più rispetto a Xstream Protection. La convenienza dipende dal costo delle licenze Workspace, della capacità di reporting e del supporto realmente necessari. Non se ne può ricavare un risparmio valido per ogni azienda.
Per chi conviene il bundle
Xstream Plus può essere adatto se Workspace Protection è già previsto, il numero di utenti incluso corrisponde alle esigenze aziendali e servono una conservazione più lunga dei report o Enhanced Plus Support. In tal caso si possono acquistare insieme più servizi già pianificati.
Chi necessita solo delle protezioni del firewall e usa già altre soluzioni per browser e accesso alle applicazioni dovrebbe valutare attentamente il costo aggiuntivo. Le licenze Workspace inutilizzate non migliorano la sicurezza. Anche un anno di reporting serve solo se la capacità basta e i report vengono effettivamente usati.
Per decidere bastano quattro dati concreti: il modello di firewall scelto in base alle prestazioni di ispezione, gli utenti Workspace necessari, il volume reale di reporting e il livello di supporto desiderato. Consentono di confrontare Xstream Protection con componenti separati e Xstream Plus senza far dipendere la scelta hardware dalla quota di licenze.
Conclusioni: la nostra valutazione di Sophos Xstream Plus
Sophos Xstream Plus può offrire un vantaggio economico rispetto agli acquisti separati. A nostro avviso, questo da solo non rende necessario un ulteriore livello di licenza. Per la nostra consulenza sarebbe più utile una scelta chiara di servizi aggiuntivi con licenze adeguate, piuttosto che un altro bundle che lega la quota utenti al modello di firewall.
XGS 2100, 2300 e 3100 mostrano bene il problema: tutti e tre includono 25 licenze Workspace. Se un’azienda necessita di Workspace Protection per 50 utenti, deve acquistarne altre 25. Nonostante il bundle, resta quindi necessario un calcolo aggiuntivo. Le prestazioni del firewall e il numero di utenti Workspace non crescono necessariamente nella stessa proporzione.
Un esempio con una XGS 3100 e 50 utenti Workspace chiarisce la differenza. Tutti gli importi sono prezzi netti di listino in EUR per dodici mesi, senza sconti individuali.
| Variante | Servizi inclusi | Prezzo annuo |
|---|---|---|
| Xstream Plus con utenti aggiuntivi | 25 licenze Workspace nel bundle + 25 acquistate a parte, 1 TB di reporting ed Enhanced Plus Support | 10’804,56 EUR |
| Stesso insieme acquistato separatamente | Xstream Protection + 50 licenze Workspace + 1 TB di reporting + upgrade Enhanced Plus Support | 11’964,80 EUR |
| Xstream Protection con Workspace | Xstream Protection + 50 licenze Workspace, senza reporting aggiuntivo né upgrade del supporto | 10’792,56 EUR |
Se servono tutti i servizi aggiuntivi, in questo esempio Plus fa risparmiare 1’160,24 EUR all’anno rispetto agli acquisti separati. Se servono solo Xstream Protection e Workspace, Plus costa invece 12 EUR in più all’anno. In cambio comprende il reporting aggiuntivo e l’upgrade del supporto.
Per i 25 utenti aggiuntivi abbiamo calcolato 105 EUR per utente all’anno. Nel preventivo va chiarito se i 25 utenti inclusi contino ai fini di una fascia quantitativa più conveniente.
Per la nostra clientela, al momento non vediamo un beneficio aggiuntivo sufficiente a proporre regolarmente un’altra variante di bundle nello shop. Allo stato attuale, quindi, probabilmente non inseriremo per ora Sophos Xstream Plus nello shop. Chi desidera utilizzare i servizi inclusi può richiederci il bundle. Rivaluteremo la decisione se cambieranno domanda, condizioni o servizi offerti.
Una scelta più ampia non rende automaticamente più facile decidere. Ulteriori combinazioni di modello firewall, durata, quota utenti e spazio per i report rendono un portfolio già vasto meno chiaro per gli amministratori. Vorremmo quindi ritrovare maggiormente il precedente principio «Security made simple» nella scelta dei prodotti e delle licenze.
