End of Sale: hardware de firewall Sophos XG

De momento existem firewalls XGS e XG que executam o SFOS. Para quem prefere o sistema operativo UTM, a série SG continua disponível. No entanto, a venda dos firewalls XG será em breve descontinuada, o que volta a simplificar a escolha de um novo firewall.

A história do hardware XG

A primeira versão do XG Firewall foi lançada em novembro de 2015, em conjunto com o Sophos Firewall OS (SFOS). O novo sistema operativo teve um início difícil e, no início, era praticamente inutilizável. O hardware era idêntico ao da série SG; a única diferença estava no sistema operativo pré-instalado. Descrevemos a evolução do sistema UTM até ao SFOS no artigo Sophos UTM: fim de suporte no final de 2021.

Em setembro de 2017 surgiu a revisão 2 dos modelos para rack, tanto para a série XG como para a série SG. Novos modelos desktop não tardaram a chegar e, em abril de 2018, foram lançados os novos modelos XG/SG de terceira geração. Pela primeira vez, havia pelo menos diferenças visuais entre as séries SG e XG.

Como os XG 85(w) e XG 105(w) não ofereciam desempenho suficiente para suportar o SFOS versão 18, a Sophos introduziu em abril de 2019 os XG 86 e 106 com mais RAM como sucessores.

Com a introdução da nova série de firewalls XGS em abril de 2021, chega ao fim a era do XG Firewall.

Para todos os utilizadores de UTM: os modelos SG de 2017 (rack) e 2018 (desktop) continuam atuais e, tanto quanto sabemos, não estão previstos novos equipamentos.

Série XG entra em end-of-sale

Os firewalls XG continuarão a ser vendidos até 30 de setembro de 2021. Depois disso, apenas haverá stock remanescente. Esta medida não é surpreendente, uma vez que o novo hardware XGS já está disponível há mais de três meses.

No que diz respeito aos acessórios, a Sophos concede um pouco mais de tempo. Se mais tarde for necessário um novo transformador, um kit de montagem em rack, Wi‑Fi, um módulo 3G/4G ou um módulo FleXi para o XG Firewall, é possível encomendá-los através de nós até ao final de 2022.

❗ Atenção: os acessórios para XG deixaram de ser compatíveis com o hardware XGS.

End-of-life de XG já no início de 2025 🪦

Para os clientes que utilizam um XG Firewall, a data de fim de vida é decisiva. Nesse dia, a Sophos deixará de prestar suporte ao produto e deixará de processar RMAs. A Sophos definiu a data de fim de vida da série XG para 31/03/2025. Daqui resulta uma última possibilidade de renovação em 31/03/2024.

A data de fim de vida afeta especialmente os clientes que adquiriram um XG Firewall há pouco tempo. A campanha de 100 % da Sophos, que continua em vigor, aumentou o número de novos clientes. Ainda assim, não há motivo para pânico. Até ao final de 2024 ainda falta muito tempo e não será surpreendente se, nessa altura, a Sophos apresentar uma campanha atrativa de migração de XG para XGS. 😎

End-of-life também para as versões de software

Recentemente, a Sophos anunciou que, a partir do final de julho de 2021, as versões de software antigas deixariam de ser suportadas. Com o lançamento de uma nova versão, a anterior entra automaticamente em fim de vida.

Esta decisão tem um impacto direto na revisão de um XG Firewall. Já hoje, o SFOS v18 já não pode ser instalado num XG 85(w) ou XG 105(w). Para todos os outros modelos XG com revisão 1 ou 2, a versão v18.5+ é o ponto final.

Há algum tempo publicámos um artigo de blog no qual indicámos em que hardware as novas funcionalidades deixarão em breve de estar disponíveis: para que hardware de firewall o SFOS v18 ou v18.5 será a última versão.

Security made simple 😜

Até cerca de 2019, o slogan da Sophos era Security made simple.

Com o tempo, esta frase foi desaparecendo das fichas técnicas e do website. Atualmente, o lema encontra-se no site da Cisco Meraki. 😂

Em comparação com outros fabricantes, a segurança da Sophos continua muito fácil de utilizar, mas para os clientes existentes as alterações dos últimos meses foram exigentes. Mesmo para nós, que trabalhamos diariamente a 100 % com a Sophos, nem sempre é simples. Além disso, a Sophos não é propriamente um exemplo de comunicação e, por vezes, anuncia alterações com apenas alguns dias de antecedência.

Por mais radicais que pareçam as últimas decisões da Sophos, fazem sentido por dois motivos:

1. Mesmo uma empresa do tamanho da Sophos dispõe de recursos limitados e não pode manter várias gerações de hardware e software.
2. A plataforma tem de continuar a evoluir e a preparar-se para novas ameaças, o que exige hardware e software atualizados.

A exceção

Toda a regra tem a sua exceção e, na Sophos, chama-se «UTM». Os clientes UTM estão confortavelmente instalados e, com todas as alterações em torno da plataforma SFOS, a Sophos dá-lhes ainda mais motivos para permanecerem em UTM.

Quem, desde novembro de 2015, continuou a apostar num modelo SG com sistema operativo UTM foi até agora poupado ao stress que os clientes XG tiveram de enfrentar. No entanto, não é segredo que o futuro da Sophos pertence a 100 % ao SFOS.

Porque é que a Sophos continua então a manter esta plataforma? A Sophos é uma empresa que, no final do dia, tem de gerar lucro. Atualmente, a comunidade UTM é ainda demasiado grande e valiosa para ser contrariada. Por isso, é apenas uma questão de tempo até que seja definida também uma data de fim de vida para o UTM.