Sophos Xstream Plus: is de nieuwe bundel de moeite waard?
Sophos Xstream Plus is sinds 4 november 2026 het nieuwe aanvullende licentieniveau voor Sophos Firewall. Het pakket bevat Xstream Protection en voegt een vast aantal Workspace Protection-gebruikerslicenties, uitgebreidere rapportage en Enhanced Plus Support toe. In eerdere documentatie en licentieteksten wordt ook de naam Xstream Protection Plus gebruikt.
De meerwaarde hangt af van de vraag of deze extra diensten echt nodig zijn. Een firewall wordt gedimensioneerd op verkeer en beveiligingsprestaties, Workspace op gebruikers. Toch wordt het inbegrepen aantal bepaald door het firewallmodel. Bereken beide behoeften daarom afzonderlijk vóór de aankoop.
Dit artikel behandelt de bundel en de terugkerende kosten. De NDR 5500 is een afzonderlijke appliance en maakt geen deel uit van Xstream Plus.
Wat Xstream Plus toevoegt
De basis blijft Xstream Protection, met Network Protection, Web Protection, Zero-Day Protection, Central Orchestration en DNS Protection, plus de inbegrepen threatfeeds en NDR Essentials-functies. Ons overzicht van Sophos Firewall-bundels beschrijft de belangrijkste pakketgrenzen.
| Dienst | Xstream Protection | Xstream Plus |
|---|---|---|
| Network, Web en Zero-Day Protection | Inbegrepen | Inbegrepen |
| Central Orchestration en DNS Protection | Inbegrepen | Inbegrepen |
| Bundelspecifieke threatfeeds en NDR Essentials | Inbegrepen | Inbegrepen |
| Workspace Protection | Afzonderlijk | Aantal gebruikers afhankelijk van het model |
| Central Firewall Reporting | Tot 30 dagen | Tot 1 jaar, afhankelijk van opslag |
| Support | Enhanced | Enhanced met upgrade naar Enhanced Plus |
| Firewall Email Protection en Webserver Protection | Afzonderlijk | Afzonderlijk |
Plus bevat dus niet automatisch alle Sophos-producten. Een MDR-dienst, AI Defense, een NDR-hardwareplatform of een onbeperkte Workspace-licentie is niet inbegrepen alleen vanwege de pakketnaam.
Workspace Protection: bescherming buiten de firewalllocatie
Sophos Workspace Protection omvat Protected Browser, ZTNA, DNS Protection voor endpoints en Email Monitoring System. De diensten richten zich op verschillende taken: browsercontrole, toegang tot private applicaties, DNS-bescherming en inzicht in e-mailrisico’s.
Gebruikerslicenties vervangen de inrichting niet. Browsers, identiteiten, toegangsbeleid en eventueel ZTNA moeten bij de omgeving passen. Email Monitoring System is ook niet hetzelfde als een volledige e-mailbeveiligingslicentie of de Email Protection-module van de firewall.
Rapportage: tot één jaar met beperkte opslag
Bij Central Firewall Reporting verlengt Plus de mogelijke bewaartermijn van maximaal 30 dagen tot maximaal één jaar. De opslagcapaciteit blijft beperkt. Bij grote logvolumes kan de daadwerkelijk beschikbare historie korter zijn.
Voor een bewaareis moeten daarom zowel de termijn als de capaciteit voldoende zijn. Eén jaar als licentiekenmerk garandeert niet dat ieder bedrijf twaalf maanden aan werkelijke rapportagedata in de toegewezen ruimte kan bewaren. Bij een grotere behoefte moet extra capaciteit worden voorzien.
Enhanced Plus Support en HA
Plus voegt de upgrade van Enhanced naar Enhanced Plus Support toe. Dit is vooral relevant voor active/passive HA: de betreffende dekking op de actieve appliance breidt de Advanced RMA- of garantiedekking uit naar de passieve appliance, volgens de supportvoorwaarden.
Dit is een servicevoordeel, geen extra firewallnode of toezegging van ononderbroken werking. De werkelijke beschikbaarheid hangt nog steeds af van HA-configuratie, stroomvoorziening, netwerkpaden en geteste failovers. Een Technical Account Manager blijft een betaalde optie.
Workspace- en rapportagequota voor alle XGS-modellen
Xstream Plus is ook beschikbaar voor bestaande XGS-modellen. De tabel toont de quota voor beide desktopgeneraties en alle rackmodellen volgens de huidige Sophos Firewall-brochure. Modellen met dezelfde toewijzing zijn samengevoegd; (w) omvat de betreffende wifi-uitvoering. Eén CFR-opslaglicentie staat voor 100 GB.
| XGS-model | Workspace-gebruikers | CFR-opslaglicenties | Rapportageopslag |
|---|---|---|---|
| 87(w), 88(w), 107(w), 108(w) | 5 | 5 | 500 GB |
| 116(w), 118(w) | 5 | 10 | 1 TB |
| 126(w), 128(w), 136(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 2380, 3300, 3380, 4300, 4500 | 100 | 20 | 2 TB |
| 4580, 5500, 5580, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
Een XGS 2380 waarvoor 160 Workspace-gebruikers nodig zijn, komt dus 60 gebruikerslicenties tekort. Bij een XGS 4580 met 180 gebruikers blijven 120 inbegrepen licenties ongebruikt. Dat is geen reden om de firewall te klein of te groot te dimensioneren. Kies eerst passende hardware en vergelijk daarna de bundel en extra gebruikerslicenties.
De tabel volgt de introductiebrochure van november 2026. Voor XGS 3300, 4300 en 4500 spreken de openbare Sophos-documenten elkaar tegen: de brochure noemt 20 CFR-opslaglicenties, oftewel 2 TB, terwijl het huidige licentiebeleid nog steeds 25 licenties, oftewel 2,5 TB, noemt. Dit moet vóór een offerte worden opgehelderd. Beide bronnen bevestigen 25 Workspace-gebruikers voor XGS 2100, 2300 en 3100.
Catalogusprijzen: Xstream Protection tegenover Xstream Plus
De vergelijking toont de netto catalogusprijzen in EUR bij introductie voor een nieuwe licentie met een looptijd van twaalf maanden. Hardware, btw en inrichting zijn niet inbegrepen.
| Model | Xstream Protection, 12 maanden | Xstream Plus, 12 maanden | Meerprijs Plus |
|---|---|---|---|
| XGS 2380 | 9’942,72 EUR | 13’919,76 EUR | 3’977,04 EUR |
| XGS 3380 | 13’834,44 EUR | 19’368,24 EUR | 5’533,80 EUR |
| XGS 4580 | 24’109,68 EUR | 33’753,60 EUR | 9’643,92 EUR |
| XGS 5580 | 31’323,24 EUR | 43’852,56 EUR | 12’529,32 EUR |
De Xstream Plus-SKU’s voor deze nieuwe twaalfmaandslicenties zijn XP238012ZZNCAA, XP338012ZZNCAA, XP458012ZZNCAA en XP558012ZZNCAA. De overeenkomstige Xstream Protection-licenties hebben het voorvoegsel XS.
In deze vier catalogusprijsvoorbeelden kost Plus ongeveer 40 procent meer dan Xstream Protection. Of dat loont, hangt af van de kosten van de werkelijk benodigde Workspace-licenties, rapportagecapaciteit en support. Hieruit volgt geen algemene besparing voor ieder bedrijf.
Voor wie de bundel loont
Xstream Plus kan passen wanneer Workspace Protection al gepland is, het inbegrepen aantal gebruikers aansluit op het bedrijf en langere rapportbewaring of Enhanced Plus Support nodig is. Dan kunnen meerdere geplande diensten samen worden aangeschaft.
Wie alleen de firewallbeveiliging nodig heeft en al andere oplossingen voor browser- en applicatietoegang gebruikt, moet de extra kosten zorgvuldig bekijken. Ongebruikte Workspace-licenties leveren geen beveiligingswinst op. Ook een jaar rapportage is alleen zinvol als de capaciteit volstaat en de rapporten daadwerkelijk worden gebruikt.
Vier concrete gegevens volstaan voor een goede afweging: het op inspectieprestaties gekozen firewallmodel, het benodigde aantal Workspace-gebruikers, het werkelijke rapportagevolume en het gewenste supportniveau. Daarmee is Xstream Protection met afzonderlijke aanvullingen te vergelijken met Xstream Plus, zonder de hardwarekeuze afhankelijk te maken van het licentiequotum.
Conclusie: onze beoordeling van Sophos Xstream Plus
Sophos Xstream Plus kan een financieel voordeel bieden tegenover afzonderlijke aankopen. Dat alleen maakt een extra licentieniveau volgens ons nog niet noodzakelijk. Voor ons advieswerk zou een overzichtelijke keuze uit passend te licentiëren extra diensten nuttiger zijn dan nóg een bundel die het aantal gebruikers aan het firewallmodel koppelt.
XGS 2100, 2300 en 3100 laten het probleem zien: alle drie bevatten 25 Workspace-licenties. Als een bedrijf Workspace Protection voor 50 gebruikers nodig heeft, moet het nog 25 licenties kopen. Ondanks de bundel blijft dus een extra berekening nodig. De juiste firewallprestaties en het benodigde aantal Workspace-gebruikers ontwikkelen zich niet vanzelf in dezelfde verhouding.
Een voorbeeld met een XGS 3100 en 50 Workspace-gebruikers maakt het verschil duidelijk. Alle bedragen zijn netto catalogusprijzen in EUR voor twaalf maanden, zonder individuele kortingen.
| Variant | Inbegrepen diensten | Prijs per jaar |
|---|---|---|
| Xstream Plus met extra gebruikers | 25 Workspace-licenties in de bundel + 25 extra gekocht, 1 TB rapportage en Enhanced Plus Support | 10’804,56 EUR |
| Dezelfde omvang afzonderlijk gekocht | Xstream Protection + 50 Workspace-licenties + 1 TB rapportage + Enhanced Plus Support-upgrade | 11’964,80 EUR |
| Xstream Protection met Workspace | Xstream Protection + 50 Workspace-licenties, zonder extra rapportage of supportupgrade | 10’792,56 EUR |
Wie alle extra diensten nodig heeft, bespaart in dit voorbeeld met Plus 1’160,24 EUR per jaar tegenover afzonderlijke aankopen. Wie alleen Xstream Protection en Workspace nodig heeft, betaalt met Plus juist 12 EUR meer per jaar. Daarvoor zijn extra rapportage en de supportupgrade inbegrepen.
Voor de 25 extra gekochte gebruikers rekenen we met 105 EUR per gebruiker per jaar. Of de 25 inbegrepen gebruikers meetellen voor een voordeligere volumestaffel, moet in de offerte worden opgehelderd.
Voor onze klantenkring zien we momenteel onvoldoende extra voordeel om nog een bundelvariant standaard in de shop aan te bieden. Zoals het er nu voorstaat, zullen we Sophos Xstream Plus daarom voorlopig waarschijnlijk niet in onze shop opnemen. Wie de inbegrepen diensten gericht wil gebruiken, kan de bundel bij ons aanvragen. Bij veranderingen in vraag, voorwaarden of dienstenpakket beoordelen we deze beslissing opnieuw.
Meer keuze maakt beslissen niet automatisch eenvoudiger. Extra combinaties van firewallmodel, looptijd, gebruikersquotum en rapportageopslag maken een al uitgebreid portfolio voor beheerders minder overzichtelijk. Daarom zouden we het vroegere uitgangspunt «Security made simple» graag sterker terugzien bij productkeuze en licenties.
