Sophos Xstream Plus: vale a pena o novo pacote?
Sophos Xstream Plus é o novo nível de licenciamento adicional do Sophos Firewall desde 4 de novembro de 2026. Inclui Xstream Protection e acrescenta uma quota fixa de licenças de utilizador Workspace Protection, relatórios alargados e Enhanced Plus Support. Em documentação anterior e textos de licenciamento também aparece a designação Xstream Protection Plus.
O valor acrescentado depende da necessidade real destes serviços. Uma firewall é dimensionada em função do tráfego e do desempenho de proteção; o Workspace, em função dos utilizadores. Porém, a quantidade incluída é determinada pelo modelo de firewall. Por isso, ambas as necessidades devem ser calculadas separadamente antes da compra.
Este artigo aborda o pacote e os seus custos recorrentes. A NDR 5500 é uma appliance separada e não faz parte do Xstream Plus.
O que o Xstream Plus acrescenta
A base continua a ser Xstream Protection, com Network Protection, Web Protection, Zero-Day Protection, Central Orchestration e DNS Protection, além das funcionalidades incluídas de feeds de ameaças e NDR Essentials. A nossa visão geral dos pacotes Sophos Firewall explica os limites fundamentais das ofertas.
| Serviço | Xstream Protection | Xstream Plus |
|---|---|---|
| Network, Web e Zero-Day Protection | Incluídos | Incluídos |
| Central Orchestration e DNS Protection | Incluídos | Incluídos |
| Feeds de ameaças específicos do pacote e NDR Essentials | Incluídos | Incluídos |
| Workspace Protection | Separado | Quota de utilizadores consoante o modelo |
| Central Firewall Reporting | Até 30 dias | Até 1 ano, consoante o armazenamento |
| Suporte | Enhanced | Enhanced com atualização para Enhanced Plus |
| Firewall Email Protection e Webserver Protection | Separados | Separados |
Plus não inclui automaticamente todos os produtos Sophos. Um serviço MDR, AI Defense, uma plataforma de hardware NDR ou uma licença Workspace ilimitada não estão incluídos apenas por causa do nome do pacote.
Workspace Protection: proteção fora do local da firewall
Sophos Workspace Protection inclui Protected Browser, ZTNA, DNS Protection para endpoints e Email Monitoring System. Os serviços respondem a tarefas diferentes: controlo do browser, acesso a aplicações privadas, proteção DNS e visibilidade dos riscos de e-mail.
As licenças de utilizador não substituem a configuração. Browsers, identidades, políticas de acesso e, se aplicável, ZTNA devem adequar-se ao ambiente. Email Monitoring System também não equivale a uma licença completa de proteção de e-mail nem ao módulo Email Protection da firewall.
Relatórios: até um ano com armazenamento limitado
No Central Firewall Reporting, Plus prolonga o período máximo de retenção de 30 dias para um ano. A capacidade de armazenamento continua limitada. Com volumes elevados de registos, o histórico efetivamente conservado pode ser mais curto.
Para cumprir um requisito de retenção, tanto a duração como a capacidade têm de ser suficientes. Um ano previsto na licença não garante que todas as empresas possam guardar doze meses dos seus dados reais no espaço atribuído. Se a necessidade for superior, é preciso prever capacidade adicional.
Enhanced Plus Support e HA
Plus acrescenta a atualização de Enhanced para Enhanced Plus Support. É particularmente relevante para HA ativa/passiva: a cobertura correspondente na appliance ativa estende Advanced RMA ou a cobertura de garantia à appliance passiva, segundo as condições de suporte.
Trata-se de uma vantagem de serviço, não de um nó de firewall adicional nem de uma promessa de funcionamento ininterrupto. A resiliência real continua a depender da configuração HA, alimentação elétrica, caminhos de rede e testes de failover. Um Technical Account Manager continua a ser uma opção paga.
Quotas Workspace e de relatórios para todos os modelos XGS
Xstream Plus também está disponível para os modelos XGS existentes. A tabela apresenta as quotas de ambas as gerações desktop e de todos os modelos rack segundo a atual brochura Sophos Firewall. Os modelos com a mesma atribuição estão agrupados; (w) inclui a respetiva versão Wi-Fi. Uma licença de armazenamento CFR corresponde a 100 GB.
| Modelo XGS | Utilizadores Workspace | Licenças de armazenamento CFR | Armazenamento de relatórios |
|---|---|---|---|
| 87(w), 88(w), 107(w), 108(w) | 5 | 5 | 500 GB |
| 116(w), 118(w) | 5 | 10 | 1 TB |
| 126(w), 128(w), 136(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 2380, 3300, 3380, 4300, 4500 | 100 | 20 | 2 TB |
| 4580, 5500, 5580, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
Uma XGS 2380 que necessite de 160 utilizadores Workspace precisa, portanto, de mais 60 licenças. Numa XGS 4580 com 180 utilizadores, ficam por utilizar 120 das licenças incluídas. Isso não justifica dimensionar a firewall abaixo ou acima do necessário. Primeiro escolhe-se o hardware adequado e depois comparam-se o pacote e as licenças adicionais.
A tabela segue a brochura de lançamento de novembro de 2026. Para XGS 3300, 4300 e 4500, os documentos públicos da Sophos contradizem-se: a brochura indica 20 licenças CFR, ou 2 TB, enquanto a política de licenciamento atual continua a indicar 25 licenças, ou 2,5 TB. Esta atribuição deve ser esclarecida antes de uma proposta. Ambas as fontes concordam nos 25 utilizadores Workspace para XGS 2100, 2300 e 3100.
Preços de tabela: Xstream Protection versus Xstream Plus
A comparação apresenta os preços líquidos de tabela em EUR no lançamento para uma licença nova de doze meses. Hardware, IVA e configuração não estão incluídos.
| Modelo | Xstream Protection, 12 meses | Xstream Plus, 12 meses | Acréscimo Plus |
|---|---|---|---|
| XGS 2380 | 9’942,72 EUR | 13’919,76 EUR | 3’977,04 EUR |
| XGS 3380 | 13’834,44 EUR | 19’368,24 EUR | 5’533,80 EUR |
| XGS 4580 | 24’109,68 EUR | 33’753,60 EUR | 9’643,92 EUR |
| XGS 5580 | 31’323,24 EUR | 43’852,56 EUR | 12’529,32 EUR |
Os SKU Xstream Plus destas licenças novas de doze meses são XP238012ZZNCAA, XP338012ZZNCAA, XP458012ZZNCAA e XP558012ZZNCAA. As licenças equivalentes Xstream Protection utilizam o prefixo XS.
Nestes quatro exemplos de tabela, Plus custa cerca de 40% mais do que Xstream Protection. A vantagem depende do custo das licenças Workspace, da capacidade de relatórios e do suporte realmente necessários. Estes valores não demonstram uma poupança generalizada para todas as empresas.
Para quem compensa o pacote
Xstream Plus pode fazer sentido se a implementação de Workspace Protection já estiver prevista, o número de utilizadores incluídos corresponder à empresa e forem necessários relatórios com maior retenção ou Enhanced Plus Support. Nesse caso, vários serviços previstos podem ser adquiridos em conjunto.
Quem apenas precisar da proteção da firewall e já utilizar outras soluções de browser e acesso a aplicações deve avaliar cuidadosamente os custos adicionais. Licenças Workspace não utilizadas não trazem ganhos de segurança. Um ano de relatórios também só compensa se a capacidade for suficiente e os relatórios forem realmente utilizados.
Para decidir bastam quatro dados concretos: o modelo de firewall escolhido pelo desempenho de inspeção, os utilizadores Workspace necessários, o volume real de relatórios e o suporte pretendido. Permitem comparar Xstream Protection com complementos separados e Xstream Plus, sem condicionar a escolha do hardware à quota de licenças.
Conclusão: a nossa avaliação de Sophos Xstream Plus
Sophos Xstream Plus pode oferecer uma vantagem financeira face à compra separada. Na nossa opinião, isso por si só não torna necessário mais um nível de licenciamento. Para o nosso trabalho de aconselhamento, uma seleção clara de serviços adicionais com licenciamento adequado seria mais útil do que outro pacote que liga a quota de utilizadores ao modelo de firewall.
XGS 2100, 2300 e 3100 ilustram o problema: os três incluem 25 licenças Workspace. Se uma empresa precisa de Workspace Protection para 50 utilizadores, tem de comprar mais 25. Assim, apesar do pacote, continua a ser necessário um cálculo adicional. O desempenho de firewall adequado e o número de utilizadores Workspace não evoluem necessariamente na mesma proporção.
Um exemplo com uma XGS 3100 e 50 utilizadores Workspace esclarece a diferença. Todos os valores são preços líquidos de tabela em EUR para doze meses, sem descontos individuais.
| Opção | Serviços incluídos | Preço anual |
|---|---|---|
| Xstream Plus com utilizadores adicionais | 25 licenças Workspace no pacote + 25 compradas separadamente, 1 TB de relatórios e Enhanced Plus Support | 10’804,56 EUR |
| Mesmo âmbito comprado separadamente | Xstream Protection + 50 licenças Workspace + 1 TB de relatórios + atualização Enhanced Plus Support | 11’964,80 EUR |
| Xstream Protection com Workspace | Xstream Protection + 50 licenças Workspace, sem relatórios adicionais nem atualização do suporte | 10’792,56 EUR |
Se forem necessários todos os serviços adicionais, Plus permite poupar 1’160,24 EUR por ano neste exemplo face à compra separada. Se apenas forem necessários Xstream Protection e Workspace, Plus custa mais 12 EUR por ano. Em contrapartida, inclui os relatórios adicionais e a atualização do suporte.
Calculámos os 25 utilizadores adicionais a 105 EUR por utilizador e por ano. A proposta deve esclarecer se os 25 utilizadores incluídos contam para um escalão de volume mais favorável.
Para os nossos clientes, atualmente não vemos valor adicional suficiente para oferecer mais uma variante de pacote de forma regular na loja. Na situação atual, provavelmente não iremos incluir Sophos Xstream Plus na nossa loja por enquanto. Quem pretender utilizar os serviços incluídos pode solicitar-nos o pacote. Reavaliaremos a decisão se a procura, as condições ou o âmbito dos serviços mudarem.
Mais escolha não facilita automaticamente a decisão. Combinações adicionais de modelo de firewall, duração, quota de utilizadores e armazenamento de relatórios tornam um portefólio já extenso menos claro para os administradores. Por isso, gostaríamos de voltar a ver mais do antigo princípio «Security made simple» na seleção de produtos e no licenciamento.
