Sophos Firewall – XGS-hårdvara ger nya licenspaket
Den nya XGS-serien introducerar också nya licenspaket som från och med juni även gäller för XG Firewall (och SG Firewall med SFOS).
Enskilda licenser
De enskilda licenserna är i stort sett oförändrade. Man kan fortfarande köpa dem med löptider på 1, 2 eller 3 år och, beroende på region, som EDU-licenser för skolor eller GOV-licenser för offentliga organisationer. Här är alla enskilda licenser samlade:
- Base License: stateful brandvägg, VPN, trådlöst nätverk
Base License är ”kostnadsfritt inkluderad” med varje XG/XGS Firewall och behöver bara köpas en gång för virtuella brandväggar. Det finns ingen löptid.
- Network Protection: IPS, ATP, SD-RED-enhetshantering
- Web Protection: webb-säkerhet och kontroll, applikationskontroll, skydd mot skadlig kod på webben
- Zero-Day Protection (tidigare Sandstorm): maskininlärning, filanalys i sandbox, threat intelligence
- Central Orchestration (planerad): SD-WAN VPN-orchestrering, Central Firewall Reporting Advanced
- Email Protection: antispam, antivirus, DLP, kryptering, skydd mot skadlig kod i e-post
- Webserver Protection: web application firewall
- Enhanced Support
Enhanced Plus Support(finns inte längre): tanken är nu att först köpa ”Enhanced Support” och sedan uppgraderingen ”Enhanced to Enhanced Plus Support Upgrade”.- Enhanced to Enhanced Plus Support Upgrade
Licenspaket
Eftersom det i de flesta fall behövs flera moduler från listan ovan för att uppfylla kraven i ett nätverk har Sophos kombinerat vissa enskilda licenser och hittills erbjudit dem som paket till ett lägre pris. De välkända paketen FullGuard (Plus) och EnterpriseGuard (Plus) har inte följt med till den nya XGS-serien, utan ersatts av följande paket:
Standard Protection
- Base License
- Network Protection
- Web Protection
- Enhanced Support
Xstream Protection
- Base License
- Network Protection
- Web Protection
- Enhanced Support
- Zero-Day Protection
- Central Orchestration
Epic Protection
- Base License
- Network Protection
- Web Protection
- Enhanced Support
- Zero-Day Protection
- Central Orchestration
- Email Protection
- Webserver Protection
Den som behöver alla moduler är helt täckt med Epic Protection. Det enda undantaget är om man även behöver Enhanced Plus Support, eftersom den uppgraderingen då fortfarande måste köpas separat.
Paketen ovan gäller från och med nu för de nya XGS Firewalls. Från juli 2021 kommer även XG-serien att övergå till dessa paket. Därefter går det inte längre att beställa FullGuard (Plus)- eller EnterpriseGuard (Plus)-paket.
Migrationsväg för XG Firewall-användare
Som nämnts ovan kommer även XG-licenspaketen att justeras från juli 2021. Sophos har definierat följande migrationsväg:
- EnterpriseGuard → Standard Protection
- EnterpriseGuard Plus → Xstream Protection
- FullGuard → Epic Protection
- FullGuard Plus → Epic Protection
Hårdvarupaket
Hårdvarupaket har hittills varit det logiska valet när man ville köpa en ny brandvägg tillsammans med ett licenspaket. Prismässigt har de alltid varit något billigare än att köpa hårdvaran och licenspaketet var för sig.
I och med lanseringen av XGS-serien försvinner även de tidigare välkända hårdvarupaketen Total Protect (Plus) och Enterprise Protect (Plus). Sophos erbjuder visserligen fortfarande hårdvarupaket för brandväggarna i XGS-serien, men att döma av den aktuella prislistan försvinner prisfördelen framöver.
Konkret betyder det att du kan köpa XGS-serien tillsammans med ett licenspaket som Standard, Xstream eller Epic Protection som ett hårdvarupaket (samlat som en enda artikel), men prismässigt blir det samma sak som att lägga hårdvaran och licenspaketet separat i kundvagnen. 🤷🏼♂️
De nya hårdvarupaketen får inte längre några särskilda namn, vilket enligt oss gör allt lite mindre komplicerat:
- Sophos [namn på XGS-appliance] med Standard Protection
- Sophos [namn på XGS-appliance] med Xstream Protection
- Sophos [namn på XGS-appliance] med Epic Protection
Till skillnad från SG- eller XG-serien kan man vid köp av ett hårdvarupaket sätta licensens löptid till 5 år. Medan enskilda licenser eller licenspaket bara kan köpas för 1, 2 eller 3 år finns hårdvarupaketen med löptider på 1, 3 eller 5 år.
Priser 📈
Om vi jämför priserna med XG-serien ser vi att allt har blivit lite dyrare. En detaljerad analys av den nya prislistan visar följande:
Hårdvaran har blivit dyrare
Ja, men hårdvaran ger också mer prestanda. Totalt handlar det om ungefär 30–40 %. På vissa punkter är prestandan till och med upp till tio gånger högre. Framtida mjukvarureleaser kommer att ge ännu mer prestanda genom att flytta vissa processer ännu effektivare till den nya hårdvaran.
Licenserna har blivit dyrare
Det har alltid varit så att mer kraftfull hårdvara innebär högre licenskostnader. En tanke som många har är att om hårdvaran nu ger mer prestanda kan man byta till en mindre modell och på så sätt spara licenskostnader. I vissa fall är ett byte till en mindre XGS-modell absolut rimligt. Men man måste verkligen analysera behoven noggrant i förväg.
Förnyelserabatten försvinner
Sedan Astaro-tiden har förnyelse av brandväggslicenser varit ungefär 5 % billigare än ett nyköp. Denna rabatt försvinner nu också.
Prisfördelen för hårdvarupaket försvinner
Som beskrivet ovan är det inte längre billigare att köpa ett hårdvarupaket än att köpa hårdvaran och licenspaketet separat. Kunder som först köper hårdvaran för att med hjälp av 30-dagars testlicensen ta reda på vilka moduler de verkligen behöver är därmed inte längre missgynnade. Det passande licenspaketet eller den enskilda licensen kan köpas i efterhand utan prisnackdel. Enligt oss hade det ändå varit logiskt att fortsätta erbjuda en prisfördel för hårdvarupaket.
Avslutande kommentarer
Trots prisökningen erbjuder Sophos Firewall fortfarande den bästa pris/prestanda-nivån på marknaden. Visst, man kan tänka att vi försöker få det att låta extra bra på slutet. 😅 Men jämför gärna själv med andra välkända tillverkare som erbjuder ett liknande funktionsomfång och lika bra prestanda.
