Sophos Firewall: nowe XGS i Xstream Protection Plus
Pierwsi klienci już pytają nas o Xstream Protection Plus. Co kryje się za tą nazwą i co nowy pakiet dodaje do Xstream Protection? Sama nazwa jest już w obiegu: w Google skrócona forma «Xstream Plus» pojawia się we fragmentach wyników wyszukiwania prowadzących do stron Sophos.
Sophos zapowiada również nowe urządzenia firewall oraz oddzielne urządzenie NDR. Na 29 października 2026 r. nie mamy jeszcze potwierdzonych cen ani wiarygodnych danych o przepustowości nowych urządzeń. Gdy tylko je otrzymamy, opiszemy je na blogu. Już teraz można jednak ocenić nowy pakiet – a naszym zdaniem nie ułatwia on wyboru.
Nowe modele XGS i oddzielne urządzenie NDR
Zapowiedziano cztery nowe modele:
- Sophos Firewall XGS 2380
- Sophos Firewall XGS 3380
- Sophos Firewall XGS 4580
- Sophos Firewall XGS 5580
Sophos podkreśla, że nowe modele uzupełniają ofertę i nie są bezpośrednimi następcami konkretnych urządzeń. Dotychczasowe modele pozostają dostępne; ta zapowiedź nie wiąże się ze zmianami terminów ich cyklu życia. Pierwszym dniem przyjmowania zamówień na nowe urządzenia ma być 4 listopada 2026 r. Możliwość zamówienia i rzeczywisty termin dostawy trzeba przy tym sprawdzać oddzielnie.
Z perspektywy naszego wieloletniego doświadczenia stopniowa zmiana generacji w dłuższym okresie wydaje się mimo to prawdopodobna. XGS 2100 należy do generacji XGS wprowadzonej w kwietniu 2021 r., ma więc około pięciu i pół roku. Nie ma wbudowanych portów 10GbE; można je jednak dodać za pomocą opcjonalnych modułów Flexi-Port. Przy długofalowym odświeżaniu oferty znaczenie mogą mieć również uporządkowane przejście na nowe modele i zmniejszenie istniejących zapasów magazynowych. To nasza ocena, a nie zapowiedziane zastąpienie XGS 2100.
Pojawi się także NDR 5500 jako osobne urządzenie do Network Detection and Response. Nie jest to kolejny firewall XGS, lecz oddzielna platforma do analizy ruchu sieciowego. Pierwszym dniem przyjmowania zamówień ma być 10 listopada 2026 r. Konkretną ofertę trzeba sprawdzić pod kątem wymaganego zakresu ochrony i dodatkowych modułów potrzebnych do wdrożenia.
Co dodatkowo zawiera Xstream Protection Plus
Xstream Protection Plus bazuje na Xstream Protection. Dodaje do niego zależną od modelu pulę licencji Workspace Protection, dłuższy okres przechowywania danych w Central Firewall Reporting oraz rozszerzenie do Enhanced Plus Support. Workspace obejmuje Protected Browser, ZTNA, DNS Protection dla urządzeń końcowych oraz Email Monitoring System. Jest więc odrębnym pakietem kilku usług, które wymagają konfiguracji poza samym firewallem.
Poniżej przedstawiamy różnice między pakietami, w tym naszym Avanet Epic Protection. «Nie» oznacza, że dana usługa nie jest zawarta w pakiecie. Dokładne różnice wyjaśniamy w naszym przeglądzie pakietów licencyjnych firewalli.
| Usługa | Standard Protection | Xstream Protection | Xstream Protection Plus | Avanet Epic Protection |
|---|---|---|---|---|
| Network Protection | Tak | Tak | Tak | Tak |
| Web Protection | Tak | Tak | Tak | Tak |
| Zero-Day Protection | Nie | Tak | Tak | Tak |
| Central Orchestration | Nie | Tak | Tak | Tak |
| DNS Protection | Nie | Tak | Tak | Tak |
| Źródła danych o zagrożeniach MDR/XDR i innych dostawców | Nie | Tak | Tak | Tak |
| Central Firewall Reporting | Do 7 dni | Do 30 dni | Do 1 roku | Do 30 dni |
| Workspace Protection | Nie | Nie | Pula zależna od modelu | Nie |
| Enhanced Support | Tak | Tak | Tak | Tak |
| Rozszerzenie do Enhanced Plus Support | Nie | Nie | Tak | Nie |
| Email Protection na firewallu | Nie | Nie | Nie | Tak |
| Webserver Protection / WAF | Nie | Nie | Nie | Tak |
Zawarte w pakietach funkcje źródeł danych o zagrożeniach nie są przy tym abonamentem na usługę MDR. Zespół MDR i funkcja firewalla to odrębne usługi.
Gdy firewall narzuca liczbę użytkowników
Firewall wybiera się na podstawie ruchu sieciowego, portów i wymaganej wydajności. To, ilu pracowników potrzebuje Workspace Protection, jest odrębną kwestią. Mimo to Sophos uzależnia liczbę użytkowników objętych pakietem od modelu firewalla. W zależności od firmy część licencji może więc pozostać niewykorzystana albo ich liczba okaże się niewystarczająca i trzeba będzie dokupić dodatkowe licencje użytkowników. Można to rozwiązać, ale niepotrzebnie komplikuje to wybór i późniejsze odnowienie subskrypcji.
Dla dotychczasowych modeli XGS podział wygląda następująco. Jedna licencja przestrzeni dyskowej CFR odpowiada 100 GB:
| Model XGS | Użytkownicy Workspace | Licencje przestrzeni dyskowej CFR | Pojemność CFR |
|---|---|---|---|
| 88(w), 108(w) | 5 | 5 | 500 GB |
| 118(w) | 5 | 10 | 1 TB |
| 128(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 3300, 4300, 4500 | 100 | 25 | 2,5 TB |
| 5500, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
Raportowanie obejmuje okres przechowywania do jednego roku. Ten limit czasu ma jednak zastosowanie tylko wtedy, gdy przydzielona przestrzeń jest wystarczająca. Jeśli zapełni się wcześniej, najstarsze dane raportowe są usuwane jako pierwsze. Roczny okres przechowywania nie oznacza więc automatycznie, że zmieszczą się logi z całego roku.
Tabela dotyczy wymienionych dotychczasowych modeli. Nie mamy jeszcze potwierdzonych danych o pulach dla XGS 2380, 3380, 4580 i 5580 i nie można ich wywnioskować z tej tabeli.
Nasza ocena
Połączenie usług w jednym pakiecie może mieć sens, jeśli oprócz ochrony firewalla potrzebne są również Workspace Protection i dłuższe raportowanie. Wspólny pakiet może uprościć zakupy. Kluczowe jest dla nas to, czy zawarte w nim usługi i pule użytkowników odpowiadają potrzebom danej firmy.
Dlatego szczególnie w przypadku Workspace Protection warto przyjrzeć się rzeczywistemu zapotrzebowaniu. Odpowiednia wielkość firewalla i potrzebna liczba użytkowników nie muszą iść w parze. To, czy Plus daje przewagę nad osobnym doborem usług, zależy również od konkretnych warunków oferty.
Pierwszym dniem przyjmowania zamówień na nowe urządzenia XGS ma być 4 listopada. Do ostatecznej oceny nadal brakuje nam potwierdzonych cen i wiarygodnych danych o przepustowości. Gdy tylko otrzymamy te informacje, opiszemy je na blogu. Wtedy będzie można ocenić, który sprzęt i który pakiet oferują dobry stosunek ceny do możliwości w danym zastosowaniu.
