Sophos Firewall: ny XGS-hårdvara och Xstream Protection Plus
De första kunderna frågar oss redan om Xstream Protection Plus. Vad ligger bakom, och vad tillkommer jämfört med Xstream Protection? Namnet är i alla fall redan i omlopp: i Google förekommer kortformen «Xstream Plus» i sökutdrag för Sophos-sidor.
Sophos tillkännager också ny brandväggshårdvara och en separat NDR-appliance. Per den 29 oktober 2026 har vi ännu inga bekräftade priser eller tillförlitliga genomströmningsvärden för de nya enheterna. Så snart vi har dem återkommer vi med mer information. Det nya paketet går däremot redan att bedöma – och enligt vår uppfattning gör det inte valet enklare.
Nya XGS-modeller och en separat NDR-appliance
Fyra nya modeller har tillkännagivits:
- Sophos Firewall XGS 2380
- Sophos Firewall XGS 3380
- Sophos Firewall XGS 4580
- Sophos Firewall XGS 5580
Sophos betonar att de nya modellerna kompletterar sortimentet och inte är direkta efterföljare till enskilda appliances. De befintliga modellerna förblir tillgängliga; tillkännagivandet innebär inga ändringar av deras livscykeldatum. De nya enheterna planeras kunna beställas från den 4 november 2026. När de kan beställas och när de faktiskt kan levereras behöver kontrolleras var för sig.
Utifrån vår långa erfarenhet vore ett stegvis generationsskifte ändå rimligt på längre sikt. XGS 2100 tillhör XGS-generationen som lanserades i april 2021 och är därmed omkring fem och ett halvt år gammal. Den har inga inbyggda 10GbE-portar, men sådana anslutningar kan läggas till via Flexi-Port-moduler som tillval. Vid en förnyelse av sortimentet på längre sikt skulle även en ordnad övergång och en minskning av befintliga lager kunna spela en roll. Det är vår bedömning, ingen tillkännagiven ersättning av XGS 2100.
Dessutom kommer NDR 5500 som separat hårdvara för Network Detection and Response. Den är ingen ytterligare XGS-brandvägg, utan en separat plattform för analys av nätverkstrafik. Den planeras kunna beställas från den 10 november 2026. Vilken skyddsomfattning och vilka tilläggsmoduler som behövs för en viss användning måste framgå av den konkreta offerten.
Vad Xstream Protection Plus innehåller utöver grundpaketet
Xstream Protection Plus bygger på Xstream Protection. Därtill kommer en modellberoende kvot för Workspace Protection, längre lagringstid för Central Firewall Reporting och uppgraderingen till Enhanced Plus Support. Workspace omfattar Protected Browser, ZTNA, DNS Protection för endpoints och Email Monitoring System. Det är alltså ett eget paket med flera tjänster som konfigureras utöver brandväggen.
Så skiljer sig paketen åt, inklusive vårt Avanet Epic Protection. «Nej» betyder att tjänsten inte ingår i respektive paket. Den exakta uppdelningen förklaras i vår översikt över brandväggarnas licenspaket.
| Tjänst | Standard Protection | Xstream Protection | Xstream Protection Plus | Avanet Epic Protection |
|---|---|---|---|---|
| Network Protection | Ja | Ja | Ja | Ja |
| Web Protection | Ja | Ja | Ja | Ja |
| Zero-Day Protection | Nej | Ja | Ja | Ja |
| Central Orchestration | Nej | Ja | Ja | Ja |
| DNS Protection | Nej | Ja | Ja | Ja |
| Hotflöden från MDR/XDR och tredjepartsleverantörer | Nej | Ja | Ja | Ja |
| Central Firewall Reporting | Upp till 7 dagar | Upp till 30 dagar | Upp till 1 år | Upp till 30 dagar |
| Workspace Protection | Nej | Nej | Modellberoende kvot | Nej |
| Enhanced Support | Ja | Ja | Ja | Ja |
| Uppgradering till Enhanced Plus Support | Nej | Nej | Ja | Nej |
| Email Protection på brandväggen | Nej | Nej | Nej | Ja |
| Webserver Protection / WAF | Nej | Nej | Nej | Ja |
De inkluderade funktionerna för hotflöden är dessutom inget abonnemang på en MDR-tjänst. Ett MDR-team och en brandväggsfunktion är olika tjänster.
När brandväggen bestämmer antalet användare
En brandvägg väljs utifrån datatrafik, anslutningar och prestandabehov. Hur många medarbetare som behöver Workspace Protection är en annan fråga. Ändå låter Sophos brandväggsmodellen avgöra den inkluderade användarkvoten. Beroende på företaget kan licenser därmed bli oanvända, eller så räcker antalet inte till och ytterligare användarlicenser måste köpas. Det går att lösa, men gör valet och den senare förnyelsen onödigt komplicerade.
För de befintliga XGS-modellerna ser fördelningen ut så här. En CFR-lagringslicens motsvarar 100 GB:
| XGS-modell | Workspace-användare | CFR-lagringslicenser | CFR-kapacitet |
|---|---|---|---|
| 88(w), 108(w) | 5 | 5 | 500 GB |
| 118(w) | 5 | 10 | 1 TB |
| 128(w), 138 | 10 | 10 | 1 TB |
| 2100, 2300, 3100 | 25 | 10 | 1 TB |
| 3300, 4300, 4500 | 100 | 25 | 2,5 TB |
| 5500, 6500 | 300 | 50 | 5 TB |
| 7500, 8500 | 500 | 100 | 10 TB |
För rapporteringen ingår upp till ett års lagringstid. Tidsgränsen är dock bara till nytta så länge det tilldelade lagringsutrymmet räcker. Om det blir fullt tidigare tas de äldsta rapporteringsuppgifterna bort först. Ett års lagringstid innebär därför inte automatiskt att ett helt års loggar får plats.
Tabellen gäller de angivna befintliga modellerna. Vi har ännu inga bekräftade uppgifter om kvoterna för XGS 2380, 3380, 4580 och 5580, och de går inte att härleda ur tabellen.
Vår bedömning
Paketeringen kan vara meningsfull när det utöver brandväggsskydd även behövs Workspace Protection och längre lagringstid för rapportering. Ett gemensamt paket kan förenkla inköpet. Avgörande för oss är om tjänsterna och användarkvoterna som ingår passar det aktuella företaget.
Särskilt för Workspace Protection lönar det sig därför att se till det faktiska behovet. Rätt brandväggsstorlek och det antal användare som behövs behöver inte stämma överens. Om Plus ger en fördel jämfört med att sätta ihop tjänsterna separat beror också på de konkreta villkoren.
De nya XGS-enheterna planeras kunna beställas från den 4 november. För en slutlig bedömning saknar vi ännu bekräftade priser och tillförlitliga genomströmningsvärden. Så snart vi har den informationen återkommer vi. Då går det att bedöma vilken hårdvara och vilket paket som ger bra valuta för pengarna i det aktuella användningsfallet.
