Sophos Firewall: nieuwe XGS en Xstream Protection Plus
De eerste klanten vragen ons al naar Xstream Protection Plus. Wat houdt het in en wat komt erbij ten opzichte van Xstream Protection? De naam doet in ieder geval al de ronde: in Google verschijnt de verkorte naam «Xstream Plus» in zoekfragmenten van Sophos-pagina’s.
Daarnaast kondigt Sophos nieuwe firewallhardware en een afzonderlijke NDR-appliance aan. Op 29 oktober 2026 beschikken we nog niet over bevestigde prijzen en betrouwbare doorvoercijfers voor de nieuwe apparaten. Zodra we die hebben, berichten we erover. De nieuwe bundel kunnen we wel al duiden, en die maakt de keuze naar onze mening niet eenvoudiger.
Nieuwe XGS-modellen en een afzonderlijke NDR-appliance
Er zijn vier nieuwe modellen aangekondigd:
- Sophos Firewall XGS 2380
- Sophos Firewall XGS 3380
- Sophos Firewall XGS 4580
- Sophos Firewall XGS 5580
Sophos benadrukt dat de nieuwe modellen het portfolio aanvullen en geen directe opvolgers van afzonderlijke appliances zijn. De bestaande modellen blijven beschikbaar; deze aankondiging brengt geen wijzigingen in hun lifecycledata met zich mee. De eerste besteldag voor de nieuwe apparaten staat gepland op 4 november 2026. Vanaf wanneer ze bestelbaar zijn en wanneer ze daadwerkelijk geleverd worden, moet afzonderlijk worden nagegaan.
Op basis van onze jarenlange ervaring zou een geleidelijke generatiewissel op langere termijn toch plausibel zijn. De XGS 2100 behoort tot de in april 2021 geïntroduceerde XGS-generatie en is daarmee ongeveer vijfenhalf jaar oud. Hij heeft geen vast ingebouwde 10GbE-poorten; dergelijke aansluitingen kunnen wel via optionele Flexi-Port-modules worden toegevoegd. Bij een vernieuwing van het portfolio op langere termijn zouden ook een geleidelijke overgang en het afbouwen van bestaande voorraden een rol kunnen spelen. Dat is onze inschatting, geen aangekondigde vervanging van de XGS 2100.
Daarnaast verschijnt de NDR 5500 als afzonderlijke hardware voor Network Detection and Response. Dit is geen extra XGS-firewall, maar een afzonderlijk platform voor de analyse van netwerkverkeer. De eerste besteldag staat gepland op 10 november 2026. Welke bescherming en aanvullende modules voor een inzet nodig zijn, moet uit de concrete offerte blijken.
Wat Xstream Protection Plus extra bevat
Xstream Protection Plus bouwt voort op Xstream Protection. Daar komen een modelafhankelijk aantal licenties voor Workspace Protection, langere bewaring bij Central Firewall Reporting en de upgrade naar Enhanced Plus Support bij. Workspace omvat Protected Browser, ZTNA, DNS Protection voor endpoints en het Email Monitoring System. Het is daarmee een eigen pakket van meerdere diensten, die naast de firewall moeten worden ingericht.
Dit zijn de verschillen tussen de pakketten, inclusief onze Avanet Epic Protection. «Nee» betekent: niet inbegrepen in het betreffende pakket. Ons overzicht van de firewalllicentiebundels licht de precieze afbakening toe.
| Dienst | Standard Protection | Xstream Protection | Xstream Protection Plus | Avanet Epic Protection |
|---|---|---|---|---|
| Network Protection | Ja | Ja | Ja | Ja |
| Web Protection | Ja | Ja | Ja | Ja |
| Zero-Day Protection | Nee | Ja | Ja | Ja |
| Central Orchestration | Nee | Ja | Ja | Ja |
| DNS Protection | Nee | Ja | Ja | Ja |
| MDR-/XDR-threatfeeds en threatfeeds van derden | Nee | Ja | Ja | Ja |
| Central Firewall Reporting | Tot 7 dagen | Tot 30 dagen | Tot 1 jaar | Tot 30 dagen |
| Workspace Protection | Nee | Nee | Modelafhankelijk aantal licenties | Nee |
| Enhanced Support | Ja | Ja | Ja | Ja |
| Upgrade naar Enhanced Plus Support | Nee | Nee | Ja | Nee |
| Email Protection op de firewall | Nee | Nee | Nee | Ja |
| Webserver Protection / WAF | Nee | Nee | Nee | Ja |
De inbegrepen threatfeedfuncties vormen bovendien geen abonnement op een MDR-dienst. Een MDR-team en een firewallfunctie blijven verschillende diensten.
Als de firewall het aantal gebruikers bepaalt
Een firewall kiest men op basis van het dataverkeer, de aansluitingen en de benodigde prestaties. Hoeveel medewerkers Workspace Protection nodig hebben, is een andere vraag. Toch bepaalt Sophos het inbegrepen aantal gebruikers aan de hand van het firewallmodel. Afhankelijk van het bedrijf blijven daardoor licenties ongebruikt, of is het inbegrepen aantal onvoldoende en moeten er extra gebruikerslicenties worden gekocht. Dat is op te lossen, maar maakt de keuze en de latere verlenging onnodig ingewikkeld.
Voor de bestaande XGS-modellen ziet de verdeling er als volgt uit. Eén CFR-opslaglicentie komt overeen met 100 GB:
| XGS-model | Workspace-gebruikers | CFR-opslaglicenties | CFR-capaciteit |
|---|---|---|---|
| 88(w), 108(w) | 5 | 5 | 500 GB |
| 118(w) | 5 | 10 | 1 TB |
| 128(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 3300, 4300, 4500 | 100 | 25 | 2,5 TB |
| 5500, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
Bij reporting is een bewaartermijn van maximaal één jaar inbegrepen. Die termijn helpt echter alleen zolang de toegewezen opslagruimte volstaat. Raakt die eerder vol, dan worden de oudste reportinggegevens als eerste verwijderd. Een bewaartermijn van één jaar betekent dus niet automatisch dat er ook ruimte is voor een volledig jaar aan logs.
De tabel geldt voor de genoemde bestaande modellen. De aantallen voor XGS 2380, 3380, 4580 en 5580 zijn nog niet aan ons bevestigd en kunnen hier niet uit worden afgeleid.
Onze inschatting
De bundeling kan zinvol zijn als naast firewallbescherming ook Workspace Protection en langere bewaring van reportinggegevens nodig zijn. Eén gezamenlijk pakket kan de inkoop vereenvoudigen. Voor ons is doorslaggevend of de inbegrepen diensten en gebruikersaantallen bij het betreffende bedrijf passen.
Juist bij Workspace Protection loont het daarom om naar de werkelijke behoefte te kijken. De passende firewallcapaciteit en het benodigde aantal gebruikers hoeven niet overeen te komen. Of Plus een voordeel biedt ten opzichte van een afzonderlijk samengesteld pakket, hangt ook af van de concrete voorwaarden.
Voor de nieuwe XGS-apparaten staat 4 november gepland als eerste besteldag. Voor een definitieve beoordeling ontbreken nog bevestigde prijzen en betrouwbare doorvoercijfers. Zodra we over die informatie beschikken, berichten we erover. Dan kan worden beoordeeld welke hardware en welk pakket voor de betreffende toepassing een goede prijs-prestatieverhouding bieden.
