Sophos Firewall - Licenza base

In questo articolo analizziamo più da vicino la “licenza base” di Sophos Firewall OS (SFOS). Mostriamo dove è inclusa questa licenza, quali funzioni contiene e per quanto tempo resta valida.

Dove è inclusa la licenza base SFOS?

Apparecchio hardware

Chi acquista un’appliance hardware XGS riceve gratuitamente la licenza base. Quindi, se acquisti solo l’hardware senza licenze a pagamento come Network Protection o Web Protection, puoi comunque utilizzare almeno le funzioni gratuite della licenza base.

⚠️ Importante: Aggiornamento 2022: senza la licenza Enhanced Support, non ci sono aggiornamenti del firmware per il firewall.

⚠️ Importante: Aggiornamento 2025: Sophos limita i firewall che non hanno una licenza di supporto.

Dispositivo virtuale

Con un’appliance virtuale, la licenza di base non è purtroppo inclusa gratuitamente e deve essere acquistata una volta. Successivamente, si riceve un file di licenza con un numero di serie per la macchina virtuale.

Info: A differenza delle appliance hardware, le appliance virtuali non hanno un numero di serie hardware. Per questo motivo, deve essere acquisito e definito.

⚠️ Importante: il numero di serie può essere inserito una sola volta durante l’installazione e non può essere modificato in seguito.

Quali funzioni sono incluse nella licenza base?

Creare regole firewall: Gestire il traffico di rete e proteggere la rete dalle minacce creando regole firewall.
SD-WAN: monitorare e controllare il traffico di rete creando regole di firewall e ottimizzando il traffico con Application Aware Routing e Traffic Shaping.
VPN remota: connessione sicura a siti o reti remote tramite SSL VPN o IPsec VPN.
VPN da sito a sito: crea connessioni VPN IPsec.
Wireless Protection: gestisci gli Access Point tramite Sophos Firewall, crea reti WLAN e le relative regole firewall.
Architettura Xstream: utilizza la potente architettura Xstream per elaborare il traffico di rete in modo rapido ed efficiente (Flow FastPath).
Ispezione di TLS 1.3: controlla e ottimizza la trasmissione dei dati in tempo reale monitorando le connessioni TLS 1.3.
Deep packet inspection: monitoraggio e ottimizzazione del traffico di rete grazie al controllo dei pacchetti in tempo reale.
Registrazione e reporting della cronologia: monitoraggio del traffico di rete e generazione di report per controllare la sicurezza e le prestazioni della rete.

Per quanto tempo è valida la licenza di base?

Data di scadenza della licenza base Sophos Firewall — La schermata mostra la panoramica delle licenze su una Sophos Firewall. Si vede che la licenza base non ha una data di scadenza rilevante.

In linea di massima, la licenza di base può essere utilizzata all’infinito, indipendentemente dal fatto che tu possieda un’appliance hardware o che tu abbia acquistato una volta la licenza di base per l’appliance virtuale. La data di scadenza della licenza di base è specificata da Sophos per l’anno 2999. Credo che in questo caso si possa parlare di “licenza a vita” senza eccezioni. Tuttavia, l’hardware stesso ha una data di scadenza e non è supportato dal software per sempre.