| Modèle de licence | Un boîtier XGS plus un abonnement par équipement : une licence de base sur chaque pare-feu, les protections étant vendues à l'unité ou en Standard Protection (réseau, web et support renforcé) et Xstream Protection (qui ajoute la protection zéro jour, Central Orchestration et DNS Protection). Les revendeurs proposent des termes de 1, 3 et 5 ans.Sources: Sophos Central licensing guide: SFOS licensing model · Sophos Firewall help: licensing · avanet.com (Sophos reseller): bundles | Un logiciel, sous licence par pare-feu. Il s'installe en paquet sur le boîtier OPNsense ou pfSense CE que vous exploitez déjà, ou depuis une image en tant que ZedmOS sur du matériel x86 qui vous appartient. Aucun matériel dans la licence. |
| Console de gestion | Sophos Central, une console cloud, renommée Sophos Fusion en juillet 2026. Un pare-feu s'y enregistre avec un compte Sophos Central en IPv4 et exige un abonnement payant ou un contrat de support actif. L'ancien Sophos Firewall Manager sur site a été retiré comme plateforme héritée. La gestion MSP multi-locataire passe par une console distincte, Sophos Central Partner.Sources: sophos.com: Sophos Firewall and Sophos Central · Sophos Central help: managing firewalls · Sophos blog: switching to Sophos Central · Sophos Fusion press release, July 2026 | Une console, multi-locataire dès le premier pare-feu. Exécutez-la en conteneur sur votre serveur sous votre domaine, ou utilisez la nôtre sur console.zedmos.com, exploitée depuis Francfort. Si elle est injoignable, chaque pare-feu continue d'appliquer. |
| Juridiction | Sophos Ltd, immatriculée en Angleterre et au pays de Galles, siège à Abingdon près d'Oxford, détenue depuis mars 2020 par le fonds de capital-investissement américain Thoma Bravo. Les données de Sophos Central sont hébergées dans des centres AWS de la région choisie à la création du compte ; l'avenant de traitement des données est régi par le droit anglais.Sources: sophos.com: legal entities · Thoma Bravo take-private, March 2020 · Sophos sub-processor list · Sophos data processing addendum | Une entreprise allemande. Une console auto-hébergée garde les journaux de pare-feu — des données personnelles au sens du RGPD (CJUE C-582/14) — sous votre propre responsabilité de traitement. Nos services de licence et de renseignement sur les menaces tournent à Francfort. |
| Cycle de vie du matériel | Le matériel de la série XGS est pris en charge au moins cinq ans après la fin de commercialisation, avec jusqu'à 90 jours de préavis. La série XG a atteint la fin de vie le 31 mars 2025 ; les modèles de bureau XGS de première génération sont entrés dans leur phase post-commercialisation le 30 septembre 2025 (fin de vie le 30 septembre 2030) ; Sophos UTM sur matériel SG atteint la fin de vie le 30 juin 2026.Sources: Sophos hardware lifecycle policy · End-of-sale: XGS first-generation desktop appliances · Sophos UTM end of life, 30 June 2026 · Sophos partner news: XG end of life | La période de support est celle du logiciel : au moins cinq ans à compter de la mise sur le marché (CRA art. 13(8)), publiée, et indépendante de toute machine. Le matériel est à vous : gardez-le ou remplacez-le. |
| Historique d'exploitation | 7 entrées dans le catalogue CISA Known Exploited Vulnerabilities (version 2026.09.11), dont 2 signalées pour usage connu par rançongiciel, nommant CyberoamOS, SFOS, XG Firewall, SG UTM et la Web Appliance. Aucune n'a été ajoutée en 2026.Sources: CISA KEV — Sophos | 0 entrée. Publié, avec notre classe CRA, une SBOM par version, la voie de divulgation et la période de support, sur une page qui reste en ligne quel que soit le chiffre. |
| Facturation MSP | MSP Flex : à la consommation, facturé mensuellement à terme échu, avec un engagement mensuel minimal de 200 USD après une montée en charge de six mois et sous réserve de l'accord de Sophos. MSP Elevate ajoute des remises en échange d'une dépense mensuelle minimale engagée sur douze mois.Sources: Sophos MSP partner terms and conditions · sophos.com: managed service providers · Sophos partner news: MSP Elevate | Niveau MSP : multi-locataire, pare-feu illimités, facturé mensuellement à terme échu sur le décompte de fin de mois. Votre marque sur la console et sur le boîtier. |
| IA et prévention des fuites de données | La protection zéro jour envoie les nouveaux fichiers à SophosLabs Intelix, un service cloud exploité par Sophos combinant apprentissage automatique et bac à sable ; l'assistant IA de Sophos vit dans la console cloud. Sur le pare-feu, le DLP se résume à des listes de contrôle de données dans les politiques de messagerie ; un DLP plus large est fourni par l'agent sur le poste et par Sophos Email, configurés dans Sophos Central.Sources: Sophos Firewall help: zero-day protection · Sophos Firewall help: data control lists · Sophos Central help: endpoint DLP · sophos.com: AI assistant | Le DLP et la passerelle IA tournent sur la machine. 69 détecteurs de contenu ; requêtes, envois de fichiers et fichiers contrôlés avant leur sortie ; le modèle qui décide tourne sur votre matériel. |
| Évolutions tarifaires, 2025-2026 | Une hausse de 20 % sur toutes les références de renouvellement SG/UTM à partir du 1er juin 2025, selon les actualités partenaires de Sophos. Des revendeurs agréés rapportent une hausse mondiale uniforme de 10 % sur le matériel XGS et les abonnements associés en 2026, communiquée aux partenaires par courriel.Sources: Sophos partner news, UTM renewal pricing · avanet.com (Sophos reseller): 2026 price increase | Aucun matériel dans le prix. La licence n'est pas liée à une liste de boîtiers : une évolution du prix du matériel ne se répercute donc pas sur un renouvellement. |
| Ce que Sophos a et que Zedmos n'a pas | Plus de 600 000 clients, Sophos MDR protégeant plus de 40 000 organisations depuis neuf équipes SOC régionales, Sophos X-Ops avec plus de 500 chercheurs en menaces, une gamme pour les postes de travail classée Leader au Gartner Magic Quadrant 2026 des plateformes de protection des postes pour la 17e fois, le Gartner Peer Insights Customers' Choice 2024 pour les pare-feu réseau, et un support 24 h/24 et 7 j/7.Sources: sophos.com: Sophos Firewall · sophos.com: MDR · sophos.com: what is Sophos · Sophos blog: Gartner EPP Magic Quadrant 2026 | Rien de tout cela. Un petit éditeur allemand avec un historique d'exploitation publié, une console qui vous appartient, et une licence qui se moque de la machine sur laquelle elle tourne. |