Sophos Firewall – sprzęt XGS wprowadza nowe pakiety licencji

Nowa seria XGS wprowadza również nowe pakiety licencji, które od czerwca będą obowiązywać także dla zapór XG Firewall (oraz SG Firewall z SFOS).

Licencje pojedyncze

Licencje pojedyncze w dużej mierze pozostały bez zmian. Nadal można je kupować na okres 1, 2 lub 3 lat, a w zależności od regionu także jako licencje EDU dla szkół lub GOV dla instytucji publicznych. Dla przypomnienia, oto wszystkie licencje pojedyncze w jednym miejscu:

• Base License: zapora stanowa, VPN, sieć bezprzewodowa

Licencja Base jest „dostarczana bezpłatnie” z każdą zaporą XG/XGS Firewall i tylko w przypadku zapór wirtualnych trzeba ją nabyć jednorazowo. Nie ma określonego okresu obowiązywania.

• Network Protection: IPS, ATP, zarządzanie urządzeniami SD-RED
• Web Protection: bezpieczeństwo i kontrola stron WWW, kontrola aplikacji, ochrona przed złośliwym oprogramowaniem w sieci Web
• Zero-Day Protection (wcześniej Sandstorm): uczenie maszynowe, analiza plików w sandboxie, analiza zagrożeń
• Central Orchestration (planowane): orkiestracja SD-WAN VPN, Central Firewall Reporting Advanced
• Email Protection: antyspam, antywirus, DLP, szyfrowanie, ochrona przed złośliwym oprogramowaniem w e-mailach
• Webserver Protection: Web Application Firewall
• Enhanced Support
• Enhanced Plus Support (już niedostępne): obecnie zakłada się zakup „Enhanced Support”, a następnie „Enhanced to Enhanced Plus Support Upgrade”.
• Enhanced to Enhanced Plus Support Upgrade

Pakiety licencji

Ponieważ w większości przypadków, aby spełnić wymagania sieci, potrzebnych jest kilka modułów z powyższej listy, Sophos połączył wybrane licencje pojedyncze i do tej pory oferował je jako pakiety w niższej cenie. Znane pakiety FullGuard (Plus) i EnterpriseGuard (Plus) nie zostały przeniesione do nowej serii XGS, a zamiast nich wprowadzono następujące pakiety:

Standard Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support

Xstream Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Central Orchestration

Epic Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Central Orchestration
• Email Protection
• Webserver Protection

Jeśli ktoś potrzebuje wszystkich modułów, Epic Protection zapewnia pełne pokrycie. Jedynym wyjątkiem jest sytuacja, gdy potrzebny jest także Enhanced Plus Support, bo wtedy ten upgrade trzeba dokupić osobno.

Powyższe pakiety obowiązują od razu dla nowych XGS Firewall. Od lipca 2021 roku również seria XG zostanie przeniesiona na te pakiety. Po tym terminie nie będzie już można zamawiać pakietów FullGuard (Plus) ani EnterpriseGuard (Plus).

Ścieżka migracji dla użytkowników XG Firewall

Jak wspomniano powyżej, od lipca 2021 roku zostaną dostosowane również pakiety licencji XG. Sophos przewidział następującą ścieżkę migracji:

• EnterpriseGuard → Standard Protection
• EnterpriseGuard Plus → Xstream Protection
• FullGuard → Epic Protection
• FullGuard Plus → Epic Protection

Pakiety sprzętowe

Do tej pory pakiety sprzętowe były logicznym wyborem, gdy ktoś chciał kupić nowy firewall razem z pakietem licencji. Cenowo zawsze wypadały nieco korzystniej niż osobny zakup sprzętu i pakietu licencji.

Wraz z wprowadzeniem serii XGS znikną również dotychczas znane pakiety sprzętowe Total Protect (Plus) i Enterprise Protect (Plus). Sophos nadal oferuje pakiety sprzętowe dla firewalli z serii XGS, ale sądząc po aktualnym cenniku, przewaga cenowa w przyszłości zniknie.

W praktyce oznacza to, że serię XGS można kupić razem z pakietem licencji takim jak Standard, Xstream czy Epic Protection jako pakiet sprzętowy (zestawiony jako jeden artykuł), ale cenowo wyjdzie to dokładnie tak samo, jak gdyby osobno dodać do koszyka sprzęt i pakiet licencji. 🤷🏼‍♂️

Nowe pakiety sprzętowe nie otrzymują już specjalnych nazw, co z naszego punktu widzenia dodatkowo upraszcza sytuację:

• Sophos [nazwa urządzenia XGS] z Standard Protection
• Sophos [nazwa urządzenia XGS] z Xstream Protection
• Sophos [nazwa urządzenia XGS] z Epic Protection

W przeciwieństwie do serii SG i XG, przy zakupie pakietu sprzętowego można ustawić okres obowiązywania licencji na 5 lat. Podczas gdy licencje pojedyncze lub pakiety licencji można nabyć tylko na 1, 2 lub 3 lata, pakiety sprzętowe są dostępne z okresem 1, 3 lub 5 lat.

Ceny 📈

Jeśli porównamy ceny z serią XG, dochodzimy do wniosku, że wszystko stało się nieco droższe. Szczegółowa analiza nowego cennika pokazała następujące kwestie:

Sprzęt stał się droższy

Tak, ale sprzęt zapewnia też wyższą wydajność. W ujęciu ogólnym jest to około 30–40 %. W niektórych przypadkach wzrost wydajności sięga nawet dziesięciokrotności. Przyszłe wydania oprogramowania przyniosą jeszcze więcej wydajności, przenosząc określone procesy jeszcze skuteczniej na nowy sprzęt.

Licencje stały się droższe

Od zawsze było tak, że bardziej wydajny sprzęt oznacza wyższe koszty licencji. Wiele osób naturalnie zakłada, że skoro sprzęt oferuje teraz większą wydajność, można przejść na mniejszy model i w ten sposób zaoszczędzić na licencjach. W niektórych przypadkach przejście na mniejszy model XGS ma rzeczywiście sens. Należy jednak wcześniej bardzo dokładnie przeanalizować wymagania.

Rabat za odnowienie znika

Od czasów Astaro odnowienie licencji firewall było około 5 % tańsze niż zakup nowej licencji. Ten rabat również zostaje obecnie zlikwidowany.

Korzyść cenowa dla pakietów sprzętowych znika

Jak opisano, nie jest już taniej nabyć pakiet sprzętowy zamiast osobno nabywać sprzęt i pakiet licencji. Klienci, którzy najpierw nabywają sam sprzęt, aby korzystając z 30‑dniowej licencji testowej sprawdzić, jakich modułów naprawdę potrzebują, nie są już w gorszej sytuacji. Odpowiedni pakiet licencji lub licencję pojedynczą można nabyć później, bez niekorzystnych różnic cenowych. Z naszego punktu widzenia jednak nadal sensowne byłoby oferowanie korzyści cenowej dla pakietów sprzętowych.

Uwagi końcowe

Pomimo wzrostu cen, Sophos Firewall nadal oferuje najlepszy stosunek ceny do wydajności na rynku. Jasne, można pomyśleć, że na końcu próbujemy to przedstawić w jak najlepszym świetle. 😅 Ale wystarczy porównać go samodzielnie z innymi znanymi producentami o podobnym zakresie funkcji i równie doskonałej wydajności.