Sophos Xstream Plus: är det nya paketet värt priset?

Sophos Xstream Plus är sedan den 4 november 2026 den nya kompletterande licensnivån för Sophos Firewall. Paketet innehåller Xstream Protection och lägger till ett fast antal användarlicenser för Workspace Protection, utökad rapportering och Enhanced Plus Support. I tidigare material och licenstexter förekommer även namnet Xstream Protection Plus.

Mervärdet beror på om de extra tjänsterna faktiskt behövs. En brandvägg dimensioneras efter trafik och skyddsprestanda, medan Workspace dimensioneras efter användare. Ändå bestäms det inkluderade antalet av brandväggsmodellen. Båda behoven bör därför beräknas separat före köpet.

Den här artikeln handlar om paketet och dess löpande kostnader. NDR 5500 är en separat appliance och ingår inte i Xstream Plus.

Vad Xstream Plus lägger till

Grunden är fortfarande Xstream Protection, med Network Protection, Web Protection, Zero-Day Protection, Central Orchestration och DNS Protection samt de inkluderade funktionerna för hotflöden och NDR Essentials. Vår översikt över Sophos Firewall-paket förklarar paketens grundläggande omfattning.

Plus innehåller alltså inte automatiskt alla Sophos-produkter. En MDR-tjänst, AI Defense, en NDR-hårdvaruplattform eller obegränsad Workspace-licensiering ingår inte enbart på grund av paketnamnet.

Workspace Protection: skydd utanför brandväggens plats

Sophos Workspace Protection omfattar Protected Browser, ZTNA, DNS Protection för endpoints och Email Monitoring System. Tjänsterna hanterar olika uppgifter: webbläsarkontroll, åtkomst till privata applikationer, DNS-skydd och insyn i e-postrisker.

Användarlicenserna ersätter inte konfigurationen. Webbläsare, identiteter, åtkomstpolicyer och vid behov ZTNA måste passa miljön. Email Monitoring System motsvarar inte heller en fullständig e-postskyddslicens eller brandväggens Email Protection-modul.

Rapportering: upp till ett år med begränsad lagring

För Central Firewall Reporting förlänger Plus den möjliga lagringstiden från högst 30 dagar till högst ett år. Lagringskapaciteten är fortfarande begränsad. Vid stora loggvolymer kan den historik som faktiskt går att behålla bli kortare.

För att uppfylla ett lagringskrav måste därför både tid och kapacitet räcka till. Ett år som licensvillkor garanterar inte att alla företag får plats med tolv månaders faktiska rapportdata i det tilldelade utrymmet. Vid större behov måste ytterligare kapacitet planeras.

Enhanced Plus Support och HA

Plus lägger till uppgraderingen från Enhanced till Enhanced Plus Support. Det är särskilt relevant för active/passive HA: motsvarande skydd på den aktiva enheten utökar Advanced RMA- eller garantitäckningen till den passiva enheten enligt supportvillkoren.

Det är en servicefördel, inte en extra brandväggsnod eller ett löfte om oavbruten drift. Den faktiska motståndskraften mot avbrott beror fortfarande på HA-konfiguration, strömförsörjning, nätverksvägar och testade failover-förlopp. En Technical Account Manager är fortfarande ett tillval mot extra kostnad.

Workspace- och rapportkvoter för alla XGS-modeller

Xstream Plus finns även för befintliga XGS-modeller. Tabellen visar kvoterna för båda desktopgenerationerna och alla rackmodeller enligt den aktuella Sophos Firewall-broschyren. Modeller med samma tilldelning har grupperats; (w) inkluderar motsvarande wifi-version. En CFR-lagringslicens motsvarar 100 GB.

En XGS 2380 med behov av 160 Workspace-användare saknar alltså 60 användarlicenser. Med en XGS 4580 och 180 användare blir 120 inkluderade licenser oanvända. Det är inget skäl att under- eller överdimensionera brandväggen. Välj först lämplig hårdvara och jämför sedan paketet och ytterligare användarlicenser.

Tabellen följer lanseringsbroschyren från november 2026. För XGS 3300, 4300 och 4500 motsäger Sophos offentliga dokument varandra: broschyren anger 20 CFR-lagringslicenser, alltså 2 TB, medan den aktuella licenspolicyn fortfarande anger 25 licenser, alltså 2,5 TB. Tilldelningen måste klargöras före en offert. Båda källorna anger 25 Workspace-användare för XGS 2100, 2300 och 3100.

Listpriser: Xstream Protection jämfört med Xstream Plus

Jämförelsen visar lanseringens nettolistpriser i EUR för en ny licens med tolv månaders löptid. Hårdvara, moms och installation ingår inte.

Xstream Plus-artikelnumren för dessa nya tolvmånaderslicenser är XP238012ZZNCAA, XP338012ZZNCAA, XP458012ZZNCAA och XP558012ZZNCAA. Motsvarande Xstream Protection-licenser har prefixet XS.

I dessa fyra listprisexempel ligger Plus ungefär 40 procent över Xstream Protection. Om det lönar sig beror på kostnaden för de Workspace-licenser, den rapportkapacitet och den support som faktiskt behövs. Siffrorna visar ingen generell besparing för alla företag.

Vem har nytta av paketet?

Xstream Plus kan passa om Workspace Protection redan planeras, det inkluderade användarantalet passar företaget och längre rapportlagring eller Enhanced Plus Support behövs. Då går det att köpa flera planerade tjänster tillsammans.

Den som bara behöver brandväggsskyddet och redan använder andra lösningar för webbläsare och applikationsåtkomst bör granska merkostnaden noga. Oanvända Workspace-licenser tillför inget säkerhetsvärde. Ett års rapportering är också bara meningsfullt om kapaciteten räcker och rapporterna faktiskt används.

Fyra konkreta uppgifter räcker för ett välgrundat beslut: brandväggsmodellen vald efter inspektionsprestanda, antalet Workspace-användare, den faktiska rapportvolymen och önskad supportnivå. Med dem går det att jämföra Xstream Protection med separata tillägg och Xstream Plus utan att låta licenskvoten styra hårdvaruvalet.

Slutsats: vår bedömning av Sophos Xstream Plus

Sophos Xstream Plus kan ge en ekonomisk fördel jämfört med separata köp. Enligt oss gör det i sig inte ytterligare en licensnivå nödvändig. I vår rådgivning skulle ett överskådligt urval av tilläggstjänster med lämpliga licenser vara mer användbart än ännu ett paket som kopplar användarkvoten till brandväggsmodellen.

XGS 2100, 2300 och 3100 visar problemet: alla tre innehåller 25 Workspace-licenser. Ett företag som behöver Workspace Protection för 50 användare måste köpa ytterligare 25 licenser. Trots paketet behövs alltså fortfarande en extra beräkning. Rätt brandväggsprestanda och nödvändigt antal Workspace-användare utvecklas inte nödvändigtvis i samma proportion.

Ett exempel med en XGS 3100 och 50 Workspace-användare visar skillnaden. Alla belopp är nettolistpriser i EUR för tolv månader, utan individuella rabatter.

Om alla tilläggstjänster behövs sparar Plus i detta exempel 1’160,24 EUR per år jämfört med separata köp. Om bara Xstream Protection och Workspace behövs kostar Plus i stället 12 EUR mer per år. Då ingår den extra rapporteringen och supportuppgraderingen.

För de 25 extra användarna har vi räknat med 105 EUR per användare och år. Om de 25 inkluderade användarna räknas med för en förmånligare volymnivå måste klargöras i offerten.

För vår kundkrets ser vi för närvarande inte tillräckligt mervärde för att erbjuda ännu en paketvariant som standard i butiken. Som läget ser ut kommer vi därför troligen inte att lägga in Sophos Xstream Plus i vår butik tills vidare. Den som vill använda de inkluderade tjänsterna kan efterfråga paketet hos oss. Om efterfrågan, villkoren eller tjänsternas omfattning ändras omprövar vi beslutet.

Fler val gör inte automatiskt beslutet lättare. Ytterligare kombinationer av brandväggsmodell, löptid, användarkvot och rapportlagring gör en redan omfattande portfölj svårare för administratörer att överblicka. Vi skulle därför gärna se mer av det tidigare löftet ”Security made simple” i produktval och licensiering.