Sophos Firewall: novas XGS e Xstream Protection Plus
Os primeiros clientes já nos perguntam pelo Xstream Protection Plus. O que está por trás deste nome e o que acrescenta ao Xstream Protection? O nome já circula: a forma abreviada «Xstream Plus» aparece no Google em excertos de resultados de páginas da Sophos.
A Sophos anuncia também novo hardware de firewall e uma appliance NDR separada. À data de 29 de outubro de 2026, ainda não dispomos de preços confirmados nem de dados de débito fiáveis para os novos equipamentos. Assim que os tivermos, publicaremos essas informações. Já é, no entanto, possível analisar o novo pacote, que, na nossa perspetiva, não facilita a escolha.
Novos modelos XGS e uma appliance NDR separada
Foram anunciados quatro novos modelos:
- Sophos Firewall XGS 2380
- Sophos Firewall XGS 3380
- Sophos Firewall XGS 4580
- Sophos Firewall XGS 5580
A Sophos salienta que os novos modelos complementam o portefólio e não são sucessores diretos de appliances específicas. Os modelos atuais continuam disponíveis; este anúncio não implica alterações às datas do seu ciclo de vida. O primeiro dia previsto para encomendar os novos equipamentos é 4 de novembro de 2026. A possibilidade de encomenda e a data efetiva de entrega devem ser verificadas separadamente.
Com base na nossa experiência de muitos anos, uma transição gradual para uma nova geração continuaria, ainda assim, a ser plausível a longo prazo. A XGS 2100 faz parte da geração XGS lançada em abril de 2021, pelo que tem cerca de cinco anos e meio. Não possui portas 10GbE integradas de origem; é, contudo, possível acrescentá-las através de módulos Flexi-Port opcionais. Numa renovação do portefólio a longo prazo, uma transição organizada e a redução das existências também poderão ter um papel. Esta é a nossa interpretação, e não um anúncio de substituição da XGS 2100.
Surge ainda a NDR 5500, hardware dedicado a Network Detection and Response. Não se trata de mais uma firewall XGS, mas de uma plataforma separada para analisar o tráfego de rede. O primeiro dia previsto para a sua encomenda é 10 de novembro de 2026. A proposta concreta terá de especificar a cobertura de proteção e os módulos adicionais necessários para a utilização pretendida.
O que o Xstream Protection Plus acrescenta
O Xstream Protection Plus assenta no Xstream Protection. Acrescenta uma quota de Workspace Protection que depende do modelo, um período de retenção mais longo no Central Firewall Reporting e a atualização para Enhanced Plus Support. O Workspace inclui Protected Browser, ZTNA, DNS Protection para endpoints e Email Monitoring System. Constitui, assim, um pacote próprio de vários serviços, cuja configuração é feita adicionalmente à da firewall.
Estas são as diferenças entre os pacotes, incluindo o nosso Avanet Epic Protection. «Não» significa que a funcionalidade não está incluída no respetivo pacote. A nossa visão geral dos pacotes de licenças de firewall explica as diferenças em detalhe.
| Serviço | Standard Protection | Xstream Protection | Xstream Protection Plus | Avanet Epic Protection |
|---|---|---|---|---|
| Network Protection | Sim | Sim | Sim | Sim |
| Web Protection | Sim | Sim | Sim | Sim |
| Zero-Day Protection | Não | Sim | Sim | Sim |
| Central Orchestration | Não | Sim | Sim | Sim |
| DNS Protection | Não | Sim | Sim | Sim |
| Threat feeds MDR/XDR e de terceiros | Não | Sim | Sim | Sim |
| Central Firewall Reporting | Até 7 dias | Até 30 dias | Até 1 ano | Até 30 dias |
| Workspace Protection | Não | Não | Quota dependente do modelo | Não |
| Enhanced Support | Sim | Sim | Sim | Sim |
| Atualização para Enhanced Plus Support | Não | Não | Sim | Não |
| Email Protection na firewall | Não | Não | Não | Sim |
| Webserver Protection / WAF | Não | Não | Não | Sim |
As funcionalidades de threat feeds incluídas também não constituem uma subscrição do serviço MDR. Uma equipa MDR e uma funcionalidade da firewall continuam a ser serviços distintos.
Quando a firewall determina o número de utilizadores
Uma firewall é escolhida em função do tráfego de dados, das interfaces e do desempenho necessário. Saber quantos colaboradores precisam de Workspace Protection é uma questão diferente. Ainda assim, a Sophos determina a quota de utilizadores incluída com base no modelo da firewall. Consoante a empresa, poderão ficar licenças por utilizar, ou a quantidade incluída poderá ser insuficiente, exigindo a compra de licenças de utilizador adicionais. É uma situação que se pode resolver, mas torna a escolha e a posterior renovação desnecessariamente complexas.
Para os modelos XGS atuais, a distribuição é a seguinte. Uma licença de armazenamento CFR corresponde a 100 GB:
| Modelo XGS | Utilizadores Workspace | Licenças de armazenamento CFR | Capacidade CFR |
|---|---|---|---|
| 88(w), 108(w) | 5 | 5 | 500 GB |
| 118(w) | 5 | 10 | 1 TB |
| 128(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 3300, 4300, 4500 | 100 | 25 | 2,5 TB |
| 5500, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
O reporting inclui até um ano de retenção. Esse limite temporal só é útil, porém, enquanto o armazenamento atribuído for suficiente. Se ficar cheio antes desse prazo, os dados de reporting mais antigos são os primeiros a ser eliminados. Por isso, um ano de retenção não significa automaticamente que haja espaço para um ano inteiro de logs.
A tabela aplica-se aos modelos atuais indicados. Ainda não temos confirmação das quotas para as XGS 2380, 3380, 4580 e 5580, e estas não podem ser deduzidas a partir da tabela.
A nossa avaliação
O pacote pode fazer sentido quando, além da proteção da firewall, também são necessários Workspace Protection e um período de reporting mais longo. Um pacote conjunto pode simplificar a aquisição. Para nós, o essencial é saber se os serviços e as quotas de utilizadores incluídos se adequam à empresa em questão.
Por isso, vale a pena analisar as necessidades reais, sobretudo no caso de Workspace Protection. O dimensionamento adequado da firewall e o número de utilizadores necessário podem não coincidir. Saber se o Plus oferece uma vantagem face à contratação separada dos serviços também depende das condições concretas.
O primeiro dia previsto para encomendar os novos equipamentos XGS é 4 de novembro. Para uma avaliação definitiva, ainda nos faltam preços confirmados e dados de débito fiáveis. Assim que dispusermos dessas informações, publicá-las-emos. Será então possível avaliar que hardware e que pacote oferecem uma boa relação qualidade-preço para cada utilização.
