| Lizenzmodell | XGS-Appliance plus Abonnement pro Gerät: eine Basislizenz auf jeder Firewall, Schutz einzeln oder als Standard Protection (Network, Web und Enhanced Support) und Xstream Protection (zusätzlich Zero-Day Protection, Central Orchestration und DNS Protection). Reseller führen Laufzeiten von 1, 3 und 5 Jahren.Quellen: Sophos Central licensing guide: SFOS licensing model · Sophos Firewall help: licensing · avanet.com (Sophos reseller): bundles | Software, lizenziert pro Firewall. Sie wird als Paket auf der OPNsense- oder pfSense-CE-Box installiert, die Sie schon betreiben, oder als ZedmosOS vom Image auf eigener x86-Hardware. Keine Hardware in der Lizenz. |
| Management-Konsole | Sophos Central, eine Cloud-Konsole, im Juli 2026 in Sophos Fusion umbenannt. Eine Firewall wird mit einem Sophos-Central-Konto über IPv4 registriert und braucht ein aktives bezahltes Abonnement oder einen Supportvertrag. Der frühere On-Premises Sophos Firewall Manager wurde als Altplattform eingestellt. Mandantenfähige MSP-Verwaltung ist eine separate Konsole, Sophos Central Partner.Quellen: sophos.com: Sophos Firewall and Sophos Central · Sophos Central help: managing firewalls · Sophos blog: switching to Sophos Central · Sophos Fusion press release, July 2026 | Eine Konsole, mandantenfähig ab der ersten Firewall. Als Container auf Ihrem Server unter Ihrer Domain, oder unsere unter console.zedmos.com, betrieben aus Frankfurt. Ist sie nicht erreichbar, setzt jede Firewall weiter durch. |
| Rechtsordnung | Sophos Ltd, eingetragen in England und Wales mit Sitz in Abingdon bei Oxford, seit März 2020 im Besitz der US-Private-Equity-Gesellschaft Thoma Bravo. Sophos-Central-Daten liegen in AWS-Rechenzentren der bei Kontoerstellung gewählten Region; der Datenverarbeitungszusatz unterliegt englischem Recht.Quellen: sophos.com: legal entities · Thoma Bravo take-private, March 2020 · Sophos sub-processor list · Sophos data processing addendum | Ein deutsches Unternehmen. Eine selbst gehostete Konsole hält Firewall-Protokolle, personenbezogene Daten nach DSGVO (EuGH C-582/14), in Ihrer eigenen Verantwortung. Unsere Lizenz- und Threat-Intelligence-Dienste laufen in Frankfurt. |
| Hardware-Lebenszyklus | XGS-Hardware wird mindestens fünf Jahre nach End-of-Sale unterstützt, mit bis zu 90 Tagen Vorankündigung. Die XG-Serie erreichte das Lebensende am 31. März 2025; XGS-Desktop-Modelle der ersten Generation traten am 30. September 2025 in die Phase nach End-of-Sale ein (Lebensende 30. September 2030); Sophos UTM auf SG-Hardware erreicht das Lebensende am 30. Juni 2026.Quellen: Sophos hardware lifecycle policy · End-of-sale: XGS first-generation desktop appliances · Sophos UTM end of life, 30 June 2026 · Sophos partner news: XG end of life | Der Supportzeitraum ist der der Software: mindestens fünf Jahre ab Inverkehrbringen (CRA Art. 13 Abs. 8), veröffentlicht, unabhängig von jeder Box. Die Hardware behalten oder ersetzen Sie selbst. |
| Schwachstellenbilanz | 7 Einträge im CISA-Katalog nachweislich ausgenutzter Schwachstellen (Version 2026.09.11), 2 davon mit Ransomware-Kennzeichnung, für CyberoamOS, SFOS, XG Firewall, SG UTM und die Web Appliance. 2026 kam keiner hinzu.Quellen: CISA KEV — Sophos | 0 Einträge. Veröffentlicht, mit unserer CRA-Klasse, einer SBOM je Release, dem Meldeweg und dem Supportzeitraum, auf einer Seite, die bleibt, was auch aus der Zahl wird. |
| MSP-Abrechnung | MSP Flex: verbrauchsbasiert, monatlich nachträglich abgerechnet, mit einer monatlichen Mindestverpflichtung von 200 USD nach sechs Monaten Anlaufphase und vorbehaltlich der Genehmigung durch Sophos. MSP Elevate gewährt Rabatte gegen eine zugesagte monatliche Mindestabnahme über zwölf Monate.Quellen: Sophos MSP partner terms and conditions · sophos.com: managed service providers · Sophos partner news: MSP Elevate | MSP-Tarif: mandantenfähig, unbegrenzt viele Firewalls, monatlich nachträglich nach Monatsend-Anzahl abgerechnet. Ihre Marke auf Konsole und Box. |
| KI und Data Loss Prevention | Zero-Day Protection sendet neue Dateien an SophosLabs Intelix, einen von Sophos betriebenen Cloud-Dienst aus maschinellem Lernen und Sandboxing; der Sophos AI Assistant sitzt in der Cloud-Konsole. Auf der Firewall besteht DLP aus Datenkontrolllisten in E-Mail-Richtlinien; weitergehende DLP liefern der Endpoint-Agent und Sophos Email, konfiguriert in Sophos Central.Quellen: Sophos Firewall help: zero-day protection · Sophos Firewall help: data control lists · Sophos Central help: endpoint DLP · sophos.com: AI assistant | DLP und das AI-Gateway laufen auf der Box. 61 Inhaltsdetektoren; Prompts, Uploads und Dateien werden vor dem Verlassen geprüft; das entscheidende Modell läuft auf Ihrer Hardware. |
| Preisänderungen 2025–2026 | 20 % Erhöhung auf alle SG/UTM-Verlängerungs-SKUs ab 1. Juni 2025, laut Sophos-Partnernachrichten. Autorisierte Reseller berichten von einer pauschalen weltweiten Erhöhung von 10 % auf XGS-Hardware und die zugehörigen Abonnements 2026, den Partnern per E-Mail mitgeteilt.Quellen: Sophos partner news, UTM renewal pricing · avanet.com (Sophos reseller): 2026 price increase | Keine Hardware im Preis. Die Lizenz hängt an keiner Appliance-Liste, sodass eine Hardware-Preisänderung nicht in eine Verlängerung durchschlägt. |
| Was Sophos hat und Zedmos nicht | Über 600.000 Kunden, Sophos MDR mit 40.000+ geschützten Organisationen aus neun regionalen SOC-Teams, Sophos X-Ops mit 500+ Bedrohungsforschern, eine Endpoint-Linie als Leader im Gartner Magic Quadrant für Endpoint Protection Platforms 2026 zum 17. Mal, Gartner Peer Insights Customers' Choice für Netzwerk-Firewalls 2024 und 24×7-Support.Quellen: sophos.com: Sophos Firewall · sophos.com: MDR · sophos.com: what is Sophos · Sophos blog: Gartner EPP Magic Quadrant 2026 | Nichts davon. Ein kleiner deutscher Hersteller mit veröffentlichter Schwachstellenbilanz, einer Konsole, die Ihnen gehört, und einer Lizenz, der egal ist, auf welcher Box sie läuft. |