Sophos Firewall – XGS-hardware introduceert nieuwe licentiebundels

De nieuwe XGS-serie introduceert ook nieuwe licentiebundels die vanaf juni ook gelden voor XG Firewalls (en SG Firewalls met SFOS).

Losse licenties

De losse licenties zijn grotendeels hetzelfde gebleven. Je kunt ze nog steeds aanschaffen met looptijden van 1, 2 of 3 jaar en, afhankelijk van de regio, als EDU-licenties voor scholen of GOV-licenties voor overheidsorganisaties. Hier nog eens alle losse licenties op een rij:

• Base License: stateful firewall, VPN, draadloos

De Base License is “gratis inbegrepen” bij elke XG/XGS Firewall en hoeft voor virtuele firewalls slechts één keer te worden aangeschaft. Er is geen vaste looptijd.

• Network Protection: IPS, ATP, SD-RED-apparaatbeheer
• Web Protection: webbeveiliging en -controle, applicatiecontrole, bescherming tegen webmalware
• Zero-Day Protection (voorheen Sandstorm): machine learning, bestandsanalyse in een sandbox, threat intelligence
• Central Orchestration (gepland): SD-WAN VPN-orchestratie, Central Firewall Reporting Advanced
• Email Protection: antispam, antivirus, DLP, versleuteling, bescherming tegen malware in e-mail
• Webserver Protection: webapplication firewall
• Enhanced Support
• Enhanced Plus Support (niet meer beschikbaar): de bedoeling is nu om eerst “Enhanced Support” en daarna de upgrade “Enhanced to Enhanced Plus Support Upgrade” te kopen.
• Enhanced to Enhanced Plus Support Upgrade

Licentiebundels

Omdat in de meeste gevallen meerdere modules uit de bovenstaande lijst nodig zijn om aan de netwerkvereisten te voldoen, heeft Sophos enkele losse licenties gecombineerd en deze tot nu toe als bundels tegen een lagere prijs aangeboden. De bekende bundels FullGuard (Plus) en EnterpriseGuard (Plus) zijn niet overgenomen in de nieuwe XGS-serie; in plaats daarvan zijn de volgende bundels geïntroduceerd:

Standard Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support

Xstream Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Central Orchestration

Epic Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Central Orchestration
• Email Protection
• Webserver Protection

Wie alle modules nodig heeft, is met Epic Protection volledig gedekt. Alleen als ook Enhanced Plus Support nodig is, moet die upgrade nog apart worden bijgekocht.

De hierboven vermelde bundels gelden per direct voor de nieuwe XGS Firewalls. Vanaf juli 2021 wordt ook de XG-serie op deze bundels overgezet. Daarna kunnen er geen FullGuard (Plus)- of EnterpriseGuard (Plus)-bundels meer worden besteld.

Migratiepad voor XG Firewall-gebruikers

Zoals hierboven vermeld, worden vanaf juli 2021 ook de XG-licentiebundels aangepast. Sophos heeft hiervoor het volgende migratiepad gedefinieerd:

• EnterpriseGuard → Standard Protection
• EnterpriseGuard Plus → Xstream Protection
• FullGuard → Epic Protection
• FullGuard Plus → Epic Protection

Hardwarebundels

Hardwarebundels waren tot nu toe de logische keuze wanneer je een nieuwe firewall samen met een licentiebundel wilde kopen. Qua prijs waren ze altijd iets voordeliger dan wanneer je de hardware en de licentiebundel afzonderlijk kocht.

Met de introductie van de XGS-serie verdwijnen ook de tot nu toe bekende hardwarebundels Total Protect (Plus) en Enterprise Protect (Plus). Sophos biedt voor de firewalls uit de XGS-serie nog steeds hardwarebundels aan, maar afgaand op de huidige prijslijst verdwijnt het prijsvoordeel in de toekomst.

Concreet betekent dit dat je de XGS-serie samen met een licentiebundel zoals Standard, Xstream of Epic Protection als hardwarebundel kunt kopen (samengevoegd tot één artikel), maar qua prijs komt dat neer op hetzelfde als wanneer je de hardware en de licentiebundel afzonderlijk in de winkelwagen legt. 🤷🏼‍♂️

De nieuwe hardwarebundels krijgen bovendien geen speciale namen meer, wat het volgens ons weer iets minder ingewikkeld maakt:

• Sophos [naam van de XGS-appliance] met Standard Protection
• Sophos [naam van de XGS-appliance] met Xstream Protection
• Sophos [naam van de XGS-appliance] met Epic Protection

In tegenstelling tot de SG- of XG-serie kun je bij de aankoop van een hardwarebundel de licentieduur instellen op 5 jaar. Terwijl losse licenties of licentiebundels alleen voor 1, 2 of 3 jaar verkrijgbaar zijn, zijn hardwarebundels beschikbaar met looptijden van 1, 3 of 5 jaar.

Prijzen 📈

Als we de prijzen vergelijken met die van de XG-serie, dan valt op dat alles iets duurder is geworden. Een uitgebreide analyse van de nieuwe prijslijst levert het volgende beeld op:

De hardware is duurder geworden

Ja, maar de hardware levert ook meer prestaties. Per saldo gaat het om ongeveer 30–40 %. Op sommige punten is de performance zelfs tot tien keer hoger. Toekomstige softwarereleases zullen nog meer prestaties brengen doordat bepaalde processen nog efficiënter naar de nieuwe hardware worden verplaatst.

De licenties zijn duurder geworden

Het is altijd al zo geweest dat krachtigere hardware hogere licentiekosten met zich meebrengt. Een veelgehoorde gedachte is dat, als de hardware nu meer performance biedt, je naar een kleiner model kunt overstappen en zo licentiekosten bespaart. In sommige gevallen is overstappen naar een kleiner XGS-model zeker logisch. Maar de vereisten moeten vooraf wel echt goed worden geanalyseerd.

Korting bij verlenging vervalt

Sinds de Astaro-tijd was het zo dat het verlengen van firewalllicenties ongeveer 5 % goedkoper was dan een nieuwe aankoop. Deze korting komt nu ook te vervallen.

Prijsvoordeel voor hardwarebundels vervalt

Zoals beschreven is het niet langer goedkoper om een hardwarebundel te kopen dan om de hardware en de licentiebundel afzonderlijk aan te schaffen. Klanten die eerst alleen de hardware kopen om met de 30-dagen-proeflicentie uit te zoeken welke modules ze echt nodig hebben, zijn daardoor niet langer in het nadeel. De juiste licentiebundel of losse licentie kan later zonder prijsnadeel alsnog worden aangeschaft. Volgens ons zou het echter nog steeds zinvol zijn geweest om een prijsvoordeel voor hardwarebundels te bieden.

Slotopmerkingen

Ondanks de prijsstijging biedt Sophos Firewall nog steeds de beste prijs-prestatieverhouding op de markt. Natuurlijk kun je denken dat we het aan het eind nog wat mooier voorstellen. 😅 Maar vergelijk het gerust zelf met andere bekende leveranciers die een vergelijkbare set aan functies en dezelfde uitstekende performance bieden.