Sophos XGS Firewall y el nuevo licenciamiento

Sophos XGS Firewall y los nuevos paquetes de licencias

En un post anterior, analizamos los nuevos modelos de Sophos XGS Firewall. Se trata de dispositivos cuyo hardware ha sido completamente rediseñado. Ofrecen una mayor protección de las redes encriptadas y distribuidas. Todo ello sin que el rendimiento se vea afectado.

Ahora, veremos en detalle los nuevos paquetes de licencias.

También se aplicarán en los XG Firewalls y SG Firewalls con SFOS a partir de julio de 2021.

Licencias individuales

¿Cuáles son los módulos de seguridad que encontramos en los nuevos dispositivos XGS y qué funciones incluye cada uno?

Licencia base

Cortafuegos (redes), VPN de acceso remoto ilimitado, VPN de sitio a sitio, conexiones inalámbricas, Arquitectura XTream, informes.

La licencia básica se incluye de forma gratuita con la compra de cada firewall XG / XGS; y sólo debe adquirirse una vez para los firewalls virtuales.

Protección de red

Motor DPI y TLS de Xstream, IPS, ATP, VPN SD-RED , generación de informes

Protección web

Motor DPI y TLS de Xstream, seguridad y control web, control de aplicaciones, protección contra malware web, informes.

Protección de día cero

Aprendizaje automático, análisis de archivos con espacios seguros, inteligencia artificial para amenazas, informes

Orquestación central (planificada)

Orquestación de VPN SD-WAN, Informes avanzados de firewall central, preparado para trabajar con MTR/XDR.

Protección de correo electrónico

Anti-spam, Antivirus, DLP, Cifrado integrado. Protección contra malware de correo electrónico.

Protección del servidor web

Firewall de aplicaciones web

Soporte mejorado

Soporte Plus mejorado (ha sido retirado): debemos comprar el “Soporte mejorado” y luego comprar Actualización de soporte mejorado Enhanced Plus

Las licencias individuales se pueden adquirir por 1, 2 ó 3 años.

Paquetes de licencias

La mayoría de clientes necesitan varios módulos. Por ello, el fabricante, agrupa algunas de las licencias individuales en paqutes de seguridad y las ofrece a un precio más económico.

Con los nuevos XGS, los paquetes FullGuard (Plus) y EnterpriseGuard (Plus) desaparecen. Quedando de la siguiente forma:

Paquetes de licencias que desaparecen:

• FulGuard
• FullGuard Plus
• EnterpriseGuard
• EnterpriseGuard Plus

Standard Protection (Protección estándar):

• Protección de red
• Protección web
• Soporte mejorado

Xstream Protection (Protección Xstream):

• Protección de red
• Protección web
• Soporte mejorado
• Protección de día cero
• Orquestación central

Si necesitamos módulos adicionales que no están incluidos en uno de estos paquetes, tendremos que comprarlos por separado (como son la protección del email y los servidores web)

IMPORTANTE. Los paquetes ya están disponibles para los nuevos firewalls XGS. Los clientes que tengan XG y SG también deberán comprar estos paquetes a partir de julio de 2021. Los actuales FullGuard (normal y Plus) o EnterpriseGuard (Normal y Plus), dejarán de estar disponibles.

Estos paquetes de licencias (Standard Protection y Xstream Protection) se pueden comprar para períodos de 1, 2 ó 3 años.

Ruta de migración para usuarios de XG Firewall

Como hemos comentado, los antiguos paquetes de licencias XG dejarán de venderse a partir de julio de 2021.

¿Qué hacemos si nos corresponde renovar después de esa fecha? ¿Cómo acertar con la licencia?

Recomendación del fabricante para migrar vuestras licencias:

• EnterpriseGuard → Protección estándar
• EnterpriseGuard Plus → Protección Xstream
• FullGuard → Protección Xstream + Protección de correo electrónico + Protección de servidor web
• FullGuard Plus → Protección Xstream + Protección de correo electrónico + Protección de servidor web

Pack de hardware + licencias

Sophos hacía un paquete que incluía el firewall + el paquete de licencias FullGuard (Plus) o EnterpriseGuard (Plus) y ofrecía un descuento muy atractivo.

Estos paquetes llamados Total Protect (Plus) y Enterprise Protect (Plus), con el lanzamiento de la serie XGS desaparecen.

Los paquetes vigentes con XGS son Standard Protection o Xstream Protection.

Tened en cuenta que ya no se aplicará ningún descuento.

Es decir, nos costará lo mismo comprar el paquete de hardware (XGS + paquete licencias) que el XGS por un lado y las licencias por otro.

Comprando el paquete de hardware podremos elegir entre 1, 3 ó 5 años.

Ahora cuando vayamos a comprar p.e. un XGS 126 se nombraría así:

• Sophos  XGS126 con Standard Protection (protección estándar)
• Sophos XGS126 con Xstream Protection (protección xtream)

Precios XGS

Analizamos la nueva lista de precios y en líneas generales podemos decir que todo se ha encarecido un poco, con respecto a la serie XG.

Veamos qué sube de precio.

Cambios en el precio del hardware

En algunos modelos esa subida ronda el 30-40%. Pero pensemos que el rendimiento que ofrece XGS es muy superior a XG…

Además, hay ciertas funcionalidades y procesos que se pueden ejecutar mucho mejor en el nuevo hardware.

¿Y qué sucede con las licencias?

En líneas generales, sí, los paquetes de licencias (y también las licencias individuales) se han encarecido.

Un aspecto a tener en cuenta es el coste del hardware y las licencias. Será mayor conforme subamos a modelos de gama superior.

Por ejemplo: es más caro el software en un XGS 2100 que en un XGS 116, porque se da cobertura a una red de mayor tamaño.

Puede haber empresas que quieran migrar a XGS y que para compensar la subida de precios del hardware y las licencias, valoren comprar un dispositivo inferior a lo que necesitan.

Aún contando que los nuevos XGS son más potentes, infradimensionar el hardware, no es algo que recomendemos.

Desaparece el descuento por la renovación de licencias.

Hasta ahora, la renovación de las licencias de nuestro firewall tenía asociado un 5-10% de descuento con respecto al precio original (new).

Con la serie XGS ese descuento desaparece: de modo que nos cuesta lo mismo comprar la licencia nueva que renovarla.

No hay promociones para los paquetes de hardware + licencias

Con XG, la compra del pack de HW+SW era más económico que la compra del Firewall por un lado + el paquete de licencias por otro. Ahora con XGS ambas opciones tienen el mismo precio.

Eso sí, será más económico comprar un paquete de licencias en lugar de licencias individuales (algo que ya sucedía con XG).

A pesar del aumento de precio, Sophos sigue ofreciendo uno de los mejores firewalls del mercado, en lo que ha calidad precio se refiere.

Por tanto, si estamos pensando en adquirir un cortafuegos para nuestra empresa, es preferible compararlo con aquellos fabricantes que ofrezcan la misma gama de funciones de seguridad y un rendimiento similar.