Sophos Xstream Plus: czy nowy pakiet się opłaca?
Sophos Xstream Plus to nowy dodatkowy poziom licencji Sophos Firewall, dostępny od 4 listopada 2026 r. Pakiet obejmuje Xstream Protection oraz określoną liczbę licencji użytkowników Workspace Protection, rozszerzone raportowanie i Enhanced Plus Support. We wcześniejszych materiałach i dokumentach licencyjnych występuje również nazwa Xstream Protection Plus.
Dodatkowa wartość zależy od tego, czy te usługi są rzeczywiście potrzebne. Firewall dobiera się według ruchu i wydajności ochrony, a Workspace według liczby użytkowników. Mimo to liczba dołączonych licencji zależy od modelu firewalla. Przed zakupem należy więc osobno określić oba wymagania.
Ten artykuł omawia pakiet i jego koszty cykliczne. NDR 5500 jest oddzielnym urządzeniem i nie wchodzi w skład Xstream Plus.
Co dodatkowo zawiera Xstream Plus
Podstawą pozostaje Xstream Protection z Network Protection, Web Protection, Zero-Day Protection, Central Orchestration i DNS Protection oraz dołączonymi funkcjami źródeł informacji o zagrożeniach i NDR Essentials. Nasz przegląd pakietów Sophos Firewall wyjaśnia podstawowy zakres poszczególnych ofert.
| Usługa | Xstream Protection | Xstream Plus |
|---|---|---|
| Network, Web i Zero-Day Protection | W pakiecie | W pakiecie |
| Central Orchestration i DNS Protection | W pakiecie | W pakiecie |
| Źródła informacji o zagrożeniach właściwe dla pakietu i NDR Essentials | W pakiecie | W pakiecie |
| Workspace Protection | Osobno | Liczba użytkowników zależna od modelu |
| Central Firewall Reporting | Do 30 dni | Do 1 roku, zależnie od pojemności |
| Wsparcie | Enhanced | Enhanced z rozszerzeniem do Enhanced Plus |
| Firewall Email Protection i Webserver Protection | Osobno | Osobno |
Plus nie obejmuje automatycznie wszystkich produktów Sophos. Usługa MDR, AI Defense, platforma sprzętowa NDR czy nieograniczona licencja Workspace nie są zawarte tylko ze względu na nazwę pakietu.
Workspace Protection: ochrona poza lokalizacją firewalla
Sophos Workspace Protection obejmuje Protected Browser, ZTNA, DNS Protection dla endpointów oraz Email Monitoring System. Usługi realizują różne zadania: kontrolę przeglądarki, dostęp do prywatnych aplikacji, ochronę DNS i wgląd w zagrożenia związane z pocztą.
Licencje użytkowników nie zastępują konfiguracji. Przeglądarki, tożsamości, zasady dostępu i ewentualnie ZTNA muszą być dopasowane do środowiska. Email Monitoring System nie jest również odpowiednikiem pełnej licencji ochrony poczty ani modułu Email Protection firewalla.
Raportowanie: do roku przy ograniczonej pojemności
W Central Firewall Reporting Plus wydłuża maksymalny okres przechowywania z 30 dni do roku. Pojemność pozostaje ograniczona. Przy dużej ilości logów rzeczywisty dostępny okres historii może być krótszy.
Aby spełnić wymagania retencji, trzeba więc zapewnić zarówno odpowiedni czas, jak i pojemność. Rok przewidziany w licencji nie gwarantuje, że każda firma zmieści dwanaście miesięcy rzeczywistych danych raportowych w przydzielonej przestrzeni. Większe potrzeby wymagają zaplanowania dodatkowej pojemności.
Enhanced Plus Support i HA
Plus dodaje rozszerzenie z Enhanced do Enhanced Plus Support. Ma ono szczególne znaczenie dla HA active/passive: odpowiednia ochrona aktywnego urządzenia rozszerza zakres Advanced RMA lub gwarancji na urządzenie pasywne zgodnie z warunkami wsparcia.
To korzyść serwisowa, a nie dodatkowy węzeł firewalla ani obietnica nieprzerwanej pracy. Rzeczywista odporność na awarie nadal zależy od konfiguracji HA, zasilania, ścieżek sieciowych i przetestowanych przełączeń. Technical Account Manager pozostaje opcją dodatkowo płatną.
Limity Workspace i raportowania dla wszystkich modeli XGS
Xstream Plus jest dostępny także dla dotychczasowych modeli XGS. Tabela pokazuje limity obu generacji desktop oraz wszystkich modeli rack zgodnie z aktualną broszurą Sophos Firewall. Modele o identycznym przydziale są zgrupowane; (w) obejmuje odpowiedni wariant Wi-Fi. Jedna licencja pojemności CFR odpowiada 100 GB.
| Model XGS | Użytkownicy Workspace | Licencje pojemności CFR | Pojemność raportowania |
|---|---|---|---|
| 87(w), 88(w), 107(w), 108(w) | 5 | 5 | 500 GB |
| 116(w), 118(w) | 5 | 10 | 1 TB |
| 126(w), 128(w), 136(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 2380, 3300, 3380, 4300, 4500 | 100 | 20 | 2 TB |
| 4580, 5500, 5580, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
W przypadku XGS 2380 wymagającej obsługi 160 użytkowników Workspace brakuje zatem 60 licencji. Przy XGS 4580 i 180 użytkownikach 120 dołączonych licencji pozostaje niewykorzystanych. Nie jest to powód, aby dobierać zbyt mały lub zbyt duży firewall. Najpierw wybiera się właściwy sprzęt, a następnie porównuje pakiet i dodatkowe licencje użytkowników.
Tabela opiera się na broszurze premierowej z listopada 2026 r. Dla XGS 3300, 4300 i 4500 publiczne dokumenty Sophos są sprzeczne: broszura podaje 20 licencji pojemności CFR, czyli 2 TB, natomiast aktualne zasady licencjonowania nadal wskazują 25 licencji, czyli 2,5 TB. Ten przydział trzeba wyjaśnić przed przygotowaniem oferty. Oba źródła potwierdzają 25 użytkowników Workspace dla XGS 2100, 2300 i 3100.
Ceny katalogowe: Xstream Protection a Xstream Plus
Porównanie pokazuje ceny katalogowe netto w EUR z dnia premiery dla nowej licencji na dwanaście miesięcy. Sprzęt, VAT i konfiguracja nie są uwzględnione.
| Model | Xstream Protection, 12 miesięcy | Xstream Plus, 12 miesięcy | Dopłata za Plus |
|---|---|---|---|
| XGS 2380 | 9’942,72 EUR | 13’919,76 EUR | 3’977,04 EUR |
| XGS 3380 | 13’834,44 EUR | 19’368,24 EUR | 5’533,80 EUR |
| XGS 4580 | 24’109,68 EUR | 33’753,60 EUR | 9’643,92 EUR |
| XGS 5580 | 31’323,24 EUR | 43’852,56 EUR | 12’529,32 EUR |
Kody SKU Xstream Plus dla tych nowych licencji dwunastomiesięcznych to XP238012ZZNCAA, XP338012ZZNCAA, XP458012ZZNCAA i XP558012ZZNCAA. Odpowiednie licencje Xstream Protection mają prefiks XS.
W tych czterech przykładach katalogowych Plus kosztuje około 40 procent więcej niż Xstream Protection. Opłacalność zależy od kosztów rzeczywiście potrzebnych licencji Workspace, pojemności raportowania i wsparcia. Nie można na tej podstawie stwierdzić oszczędności dla każdej firmy.
Komu opłaca się pakiet
Xstream Plus może pasować, jeżeli wdrożenie Workspace Protection jest już planowane, dołączona liczba użytkowników odpowiada firmie i potrzebna jest dłuższa retencja raportów lub Enhanced Plus Support. Można wtedy kupić razem kilka wcześniej zaplanowanych usług.
Jeśli potrzebne są wyłącznie funkcje ochrony firewalla, a firma korzysta już z innych rozwiązań przeglądarki i dostępu do aplikacji, warto dokładnie sprawdzić dodatkowe koszty. Niewykorzystane licencje Workspace nie zwiększają bezpieczeństwa. Rok raportowania ma sens tylko wtedy, gdy pojemność wystarcza, a raporty są rzeczywiście używane.
Do podjęcia decyzji wystarczą cztery konkretne dane: model firewalla dobrany według wydajności inspekcji, liczba potrzebnych użytkowników Workspace, rzeczywisty wolumen raportowania i wymagany poziom wsparcia. Pozwalają porównać Xstream Protection z osobnymi dodatkami oraz Xstream Plus bez uzależniania wyboru sprzętu od limitu licencji.
Podsumowanie: nasza ocena Sophos Xstream Plus
Sophos Xstream Plus może być tańszy niż zakup poszczególnych elementów osobno. Naszym zdaniem samo to nie uzasadnia jednak potrzeby kolejnego poziomu licencji. W doradztwie bardziej przydałby się przejrzysty wybór usług dodatkowych z odpowiednimi licencjami niż kolejny pakiet wiążący liczbę użytkowników z modelem firewalla.
XGS 2100, 2300 i 3100 dobrze pokazują problem: wszystkie trzy zawierają 25 licencji Workspace. Firma potrzebująca Workspace Protection dla 50 użytkowników musi dokupić kolejne 25. Mimo pakietu nadal potrzebna jest dodatkowa kalkulacja. Wymagana wydajność firewalla i liczba użytkowników Workspace nie muszą rosnąć w tej samej proporcji.
Przykład XGS 3100 z 50 użytkownikami Workspace pokazuje różnicę. Wszystkie kwoty to ceny katalogowe netto w EUR za dwanaście miesięcy, bez indywidualnych rabatów.
| Wariant | Zawarte usługi | Cena roczna |
|---|---|---|
| Xstream Plus z dodatkowymi użytkownikami | 25 licencji Workspace w pakiecie + 25 dokupionych, 1 TB raportowania i Enhanced Plus Support | 10’804,56 EUR |
| Taki sam zakres kupiony osobno | Xstream Protection + 50 licencji Workspace + 1 TB raportowania + rozszerzenie Enhanced Plus Support | 11’964,80 EUR |
| Xstream Protection z Workspace | Xstream Protection + 50 licencji Workspace, bez dodatkowego raportowania i rozszerzenia wsparcia | 10’792,56 EUR |
Jeżeli potrzebne są wszystkie dodatkowe usługi, Plus daje w tym przykładzie 1’160,24 EUR oszczędności rocznie względem osobnych zakupów. Jeżeli wystarczą Xstream Protection i Workspace, Plus kosztuje 12 EUR więcej rocznie. W zamian obejmuje dodatkowe raportowanie i rozszerzenie wsparcia.
Dla 25 dodatkowych użytkowników przyjęliśmy 105 EUR za użytkownika rocznie. W ofercie trzeba wyjaśnić, czy 25 dołączonych użytkowników wlicza się do korzystniejszego progu ilościowego.
Dla naszej grupy klientów nie widzimy obecnie wystarczającej dodatkowej korzyści, aby oferować kolejny wariant pakietu standardowo w sklepie. Na ten moment prawdopodobnie nie dodamy więc Sophos Xstream Plus do naszego sklepu. Klienci chcący wykorzystać zawarte usługi mogą poprosić nas o ten pakiet. Ponownie ocenimy decyzję, jeśli zmienią się popyt, warunki lub zakres usług.
Większy wybór nie oznacza automatycznie łatwiejszej decyzji. Dodatkowe kombinacje modelu firewalla, okresu, limitu użytkowników i przestrzeni na raporty sprawiają, że rozbudowane portfolio staje się mniej przejrzyste dla administratorów. Chcielibyśmy więc ponownie widzieć więcej dawnej zasady „Security made simple” w wyborze produktów i licencjonowaniu.
