Sophos Firewall – o hardware XGS traz novos bundles de licenças

A nova série XGS introduz também novos bundles de licenças que, a partir de junho, passam igualmente a aplicar-se aos XG Firewalls (e aos SG Firewalls com SFOS).

Licenças individuais

As licenças individuais mantiveram-se praticamente inalteradas. Continuam disponíveis com prazos de 1, 2 ou 3 anos e, consoante a região, como licenças EDU para escolas ou GOV para entidades públicas. Para relembrar, eis uma visão geral de todas as licenças individuais:

• Base License: firewall com estado, VPN, rede sem fios

A Base License está “incluída gratuitamente” em todos os XG/XGS Firewalls e só tem de ser adquirida uma vez para firewalls virtuais. Não existe prazo de validade.

• Network Protection: IPS, ATP, gestão de dispositivos SD-RED
• Web Protection: segurança e controlo Web, controlo de aplicações, proteção contra malware Web
• Zero-Day Protection (anteriormente Sandstorm): machine learning, análise de ficheiros em sandbox, threat intelligence
• Central Orchestration (planeado): orquestração de SD-WAN VPN, Central Firewall Reporting Advanced
• Email Protection: antispam, antivírus, DLP, encriptação, proteção contra malware no e-mail
• Webserver Protection: Web Application Firewall
• Enhanced Support
• Enhanced Plus Support (deixou de existir): agora a ideia é adquirir primeiro “Enhanced Support” e depois o “Enhanced to Enhanced Plus Support Upgrade”.
• Enhanced to Enhanced Plus Support Upgrade

Bundles de licenças

Como, na maioria dos casos, são necessários vários módulos da lista acima para satisfazer os requisitos de uma rede, a Sophos combinou algumas licenças individuais e até agora oferecia-as como bundles a um preço mais vantajoso. Os conhecidos bundles FullGuard (Plus) e EnterpriseGuard (Plus) não foram mantidos na nova série XGS; em vez disso, foram introduzidos os seguintes bundles:

Standard Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support

Xstream Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Central Orchestration

Epic Protection

• Base License
• Network Protection
• Web Protection
• Enhanced Support
• Zero-Day Protection
• Central Orchestration
• Email Protection
• Webserver Protection

Quem precisar de todos os módulos fica totalmente coberto com Epic Protection. A única exceção é se também for necessário o Enhanced Plus Support, caso em que esse upgrade terá de ser comprado à parte.

Os bundles acima indicados aplicam-se de imediato aos novos XGS Firewalls. A partir de julho de 2021, a série XG também passará para estes bundles. Depois disso, já não será possível encomendar bundles FullGuard (Plus) ou EnterpriseGuard (Plus).

Caminho de migração para utilizadores de XG Firewall

Como referido acima, a partir de julho de 2021 os bundles de licenças XG também serão ajustados. A Sophos definiu o seguinte caminho de migração:

• EnterpriseGuard → Standard Protection
• EnterpriseGuard Plus → Xstream Protection
• FullGuard → Epic Protection
• FullGuard Plus → Epic Protection

Bundles de hardware

Até agora, os bundles de hardware eram a escolha lógica para quem queria comprar uma nova firewall juntamente com um bundle de licenças. Em termos de preço, eram sempre um pouco mais vantajosos do que comprar o hardware e o bundle de licenças em separado.

Com o lançamento da série XGS, também vão desaparecer os até aqui conhecidos bundles de hardware Total Protect (Plus) e Enterprise Protect (Plus). A Sophos continua a oferecer bundles de hardware para as firewalls da série XGS, mas, a julgar pela lista de preços atual, essa vantagem de preço deixará de existir.

Em termos concretos, isto significa que é possível comprar a série XGS juntamente com um bundle de licenças como Standard, Xstream ou Epic Protection sob a forma de bundle de hardware (agregado num único artigo), mas o preço será exatamente o mesmo que colocar separadamente no carrinho o hardware e o bundle de licenças. 🤷🏼‍♂️

Os novos bundles de hardware também já não recebem nomes especiais, o que, na nossa opinião, torna as coisas um pouco menos complicadas:

• Sophos [nome do appliance XGS] com Standard Protection
• Sophos [nome do appliance XGS] com Xstream Protection
• Sophos [nome do appliance XGS] com Epic Protection

Ao contrário das séries SG ou XG, ao comprar um bundle de hardware é possível definir o prazo da licença em 5 anos. Enquanto as licenças individuais ou bundles de licenças só podem ser adquiridos por 1, 2 ou 3 anos, os bundles de hardware estão disponíveis com prazos de 1, 3 ou 5 anos.

Preços 📈

Se compararmos os preços com os da série XG, chegamos à conclusão de que tudo ficou um pouco mais caro. Uma análise detalhada da nova lista de preços revelou o seguinte:

O hardware ficou mais caro

Sim, mas o hardware também oferece mais desempenho. Em média, falamos de cerca de 30–40 %. Em alguns casos, o aumento de performance chega a ser de dez vezes. Versões de software futuras irão trazer ainda mais desempenho, ao deslocar determinados processos de forma ainda mais eficiente para o novo hardware.

As licenças ficaram mais caras

Sempre foi assim: hardware com mais desempenho implica custos de licença mais elevados. Muitos pensam naturalmente que, se o hardware agora oferece mais desempenho, podem mudar para um modelo mais pequeno e, assim, poupar em licenças. Em alguns casos, mudar para um modelo XGS mais pequeno faz, de facto, sentido. Mas é mesmo necessário analisar cuidadosamente os requisitos antes de decidir.

Desaparece o desconto de renovação

Desde os tempos da Astaro, a renovação das licenças de firewall era cerca de 5 % mais barata do que a compra de novas licenças. Este desconto também desaparece agora.

Desaparece a vantagem de preço dos bundles de hardware

Como já referido, deixou de ser mais barato comprar um bundle de hardware em vez de adquirir separadamente o hardware e o bundle de licenças. Os clientes que primeiro compram apenas o hardware para, com a licença de teste de 30 dias, perceberem de que módulos precisam realmente, deixam assim de ficar em desvantagem. O bundle de licenças adequado ou a licença individual correspondente pode ser adquirido posteriormente sem qualquer penalização de preço. Do nosso ponto de vista, no entanto, continuaria a fazer sentido oferecer uma vantagem de preço para bundles de hardware.

Considerações finais

Apesar do aumento de preços, o Sophos Firewall continua a oferecer a melhor relação qualidade-preço no mercado. É claro que se pode pensar que estamos a tentar apresentar tudo de forma muito positiva no final. 😅 Mas basta comparar com outros fabricantes de renome que ofereçam um conjunto de funcionalidades semelhante e um desempenho igualmente excelente.