Sophos XGS baru: performa meningkat, tetapi berapa harganya?

Pemesanan empat firewall Sophos baru dijadwalkan dibuka pada Rabu, 4 November 2026: XGS 2380, XGS 3380, XGS 4580, dan XGS 5580. Di atas kertas, performanya meningkat cukup besar. Ada pula paket lisensi baru: Xstream Protection Plus, juga disebut Xstream Plus.

Tiga pertanyaan paling menarik bagi saya: berapa harga perangkatnya, berapa biaya langganannya, dan apakah konektivitas bawaan akhirnya memenuhi harapan saya untuk firewall rack baru pada 2026?

Harga Sophos terus meningkat dalam beberapa tahun terakhir. Di lingkungan kerja saya, ada usaha kecil yang mencari alternatif atau memilih solusi lain. Dengan kenaikan kumulatif 21 persen pada harga katalog XGS yang terdampak tahun ini saja, saya sangat memahami keputusan itu.

Tinjauan awal per 1 November 2026: saya belum menguji perangkat ini. Tanggal pembukaan pesanan bukan konfirmasi tanggal pengiriman. Angka berikut berasal dari dokumen Sophos yang diberikan dan masih sementara. Dokumen itu ditandai untuk penggunaan internal dan mitra serta bertanggal lebih kemudian, 28 November 2026; angka tabelnya masih menunggu konfirmasi publik.

Empat model baru dengan peningkatan performa besar

Perangkat baru mencakup beberapa kelas performa. XGS 2380 menonjol: dengan Threat Protection 23,3 Gbps dan inspeksi TLS 8 Gbps, tabel yang diberikan menempatkannya jauh di atas XGS 2300 dan XGS 3300 saat ini.

XGS 3380 tercantum dengan Threat Protection 32 Gbps, XGS 4580 dengan 45, dan XGS 5580 dengan 58 Gbps. Keempat model baru disebut sebagai perangkat rack 1U. Ini menarik terutama untuk XGS 5580: XGS 5500 lama memerlukan dua unit rack.

Dampaknya dalam penggunaan sehari-hari masih perlu dibuktikan. Angka lembar spesifikasi tidak banyak menjelaskan kapasitas tersisa saat aturan, koneksi terenkripsi, VPN, dan fitur perlindungan saya benar-benar dijalankan.

Tabel performa

Berikut reproduksi tabel model rack dari dokumen yang diberikan dalam bentuk yang mudah dibaca. Model baru dicetak tebal. Semua angka throughput dalam Gbps.

Sebagian angka model lama berbeda dari lembar spesifikasi publik sebelumnya. Saya sengaja menyalin tabel satu dokumen tanpa mencampur revisi. Versi perangkat lunak, kondisi pengukuran terperinci, dan pengujian bersama yang dapat diulang tidak dijelaskan. Angka ini tidak menjamin throughput nyata maupun rasio perbandingan performa yang andal.

Untuk menentukan ukuran, saya terutama melihat Threat Protection dan inspeksi TLS. Throughput firewall 105 Gbps tidak banyak membantu jika trafik terenkripsi yang diperiksa menjadi hambatan sebenarnya. Jumlah maksimum port juga tidak menunjukkan kecepatannya.

10 Gigabit seharusnya menjadi bawaan

Konfigurasi antarmuka persisnya masih menjadi pertanyaan bagi saya. Dua belas port tidak menjelaskan apakah dua, empat, atau tidak satu pun mendukung 10 Gigabit.

Harapan saya jelas: keempat model rack baru seharusnya memiliki 10GbE bawaan. XGS 138 yang lebih kecil sudah memiliki dua port 10 GE SFP+ terintegrasi.

Sebaliknya, XGS 2100 dan XGS 2300 memerlukan modul Flexi-Port opsional untuk 10GbE. Berdasarkan harga yang pernah saya temui, biayanya bisa lebih dari US$1.200 tambahan. Ini pengalaman harga saya sebelumnya, bukan penawaran terkini yang diverifikasi untuk SKU, wilayah, atau dasar pajak tertentu. Tetap saja, mengulang pendekatan itu pada perangkat baru sulit saya terima.

Sebagai contoh, FortiGate 90G menyertakan dua kelompok antarmuka 10GbE shared-media RJ45/SFP+. Hanya satu soket per kelompok yang dapat dipakai sekaligus; bukan empat port 10G independen. Yang saya bandingkan di sini adalah konektivitas bawaan, bukan kesetaraan performa perlindungan atau keseluruhan harga.

Perluasan portofolio atau penggantian bertahap?

Menurut posisi Sophos yang disampaikan sejauh ini, model baru memperluas portofolio. Perangkat tersebut bukan penerus langsung model tertentu; model lama tetap tersedia tanpa perubahan siklus hidup akibat pengumuman ini.

Saya menerima pernyataan itu sebagaimana disampaikan. Namun, perkiraan saya tentang langkah berikutnya berbeda.

XGS 2100 termasuk model 2xxx yang tersedia sejak 21 April 2021. Pada jadwal pembukaan pesanan 4 November 2026, usianya akan sedikit lebih dari lima setengah tahun. Dengan perangkat jauh lebih cepat di sebelahnya, stok lama akan semakin sulit dijual.

Dugaan saya: kedua lini awalnya berjalan bersamaan, stok dikurangi, lalu beberapa model lama mencapai akhir penjualan. Itu sesuai pola pergantian generasi Sophos yang saya kenal. Ini penilaian saya, bukan roadmap terkonfirmasi atau tanggal akhir penjualan XGS 2100 yang diumumkan. Akhir penjualan juga tidak berarti dukungan langsung berakhir.

Harga perangkat dan langganan menentukan nilainya

Peningkatan performa tentu disambut baik. Namun, nilainya bergantung pada total biaya perangkat, modul yang diperlukan, paket perlindungan, dan perpanjangan berikutnya.

Pada 2026 dilaporkan dua kenaikan masing-masing sepuluh persen untuk item XGS yang terdampak: pertama mulai 1 Juli dan kedua mulai 1 November untuk penawaran berjangka terkait. Hasilnya 1,10 × 1,10 = 1,21, atau 21 persen. Item katalog yang sebelumnya 1.000 menjadi 1.210 dengan dasar yang sama. Diskon, mata uang, dan kontrak dapat mengubah tagihan nyata; ini tidak berlaku merata bagi setiap produk Sophos atau model penagihan.

Biaya berulang terutama mengkhawatirkan saya: firewall yang sudah dibeli tidak berubah menjadi perangkat lain saat langganan diperpanjang.

Usaha kecil memiliki anggaran terbatas. Jika perpanjangan terus mahal, mempertimbangkan alternatif adalah tindakan wajar. Perangkat lebih cepat hampir tidak menyelesaikannya jika biaya lisensi juga terus naik.

Perbandingan Xstream Protection dan Xstream Plus

Bersama perangkat baru hadir Xstream Protection Plus. Paket Xstream diperluas dengan Workspace Protection, retensi laporan lebih lama, dan Enhanced Plus Support. Sophos mencantumkannya dalam pedoman lisensi publik, berlaku mulai 16 Oktober 2026.

Tabel ini menyalin cakupan ikhtisar lisensi yang diberikan. Base License merupakan dasar teknis dan termasuk dalam perangkat keras; lisensi itu tidak menggantikan paket perlindungan lengkap.

Retensi bergantung pada kapasitas penyimpanan dan volume data. “Hingga satu tahun” bukan jaminan setahun penuh untuk semua volume trafik. Kuota pengguna Workspace setiap model baru harus dikonfirmasi dalam penawaran.

Workspace Protection mencakup Protected Browser, ZTNA, DNS Protection untuk endpoint, dan Email Monitoring System. Sistem pemantauan ini berbeda dari Email Protection pada firewall. Dukungan feed ancaman MDR juga tidak menyertakan layanan MDR terkelola.

Berapa lisensi Workspace yang disertakan?

Pedoman publik menetapkan kuota berikut untuk XGS yang ada. Kolom terakhir menghitung lisensi penyimpanan CFR, bukan gigabyte.

Model baru 2380, 3380, 4580, dan 5580 belum tercantum. Kuotanya tidak bisa diturunkan dari tingkatan ini.

Workspace memakai jumlah tertinggi antara pengguna browser terautentikasi, pengguna ZTNA terautentikasi, dan instalasi agen DNS. Sophos menyebut 15.000 kueri agen DNS per pengguna per hari serta rata-rata transfer 15 GB per pengguna per bulan dalam mode gateway cloud ZTNA. Firewall lebih besar tidak berarti penggunaan Workspace tanpa batas.

Bagi saya, Plus terutama terlihat sebagai cara menjual Workspace

Kesan saya, Sophos ingin menjual Workspace Protection lewat langganan firewall. Dalam pengalaman saya, permintaan paket itu secara mandiri terbatas. Ini pengamatan dari lingkungan kerja saya, bukan klaim angka penjualan global Sophos.

Browser terlindungi dapat berguna untuk aplikasi tertentu, kontraktor, atau akses terkontrol. Secara pribadi saya menganggapnya alasan yang kurang menarik untuk menaikkan lisensi firewall. Perusahaan dengan pengelolaan browser dan perangkat yang sudah baik memerlukan manfaat nyata untuk beralih.

Untuk perlindungan DNS, saya akan menilai DNSFilter sebagai alternatif mandiri. Filter seluruh jaringan dan kebijakan bagi perangkat di luar kantor merupakan skenario eksplisit. Bagi perusahaan yang berfokus pada masalah itu, pendekatan spesialis sering lebih cocok menurut saya. Itu bukan klaim tingkat deteksi yang selalu lebih baik.

Untuk akses Zero Trust, saya lebih memilih Tailscale, Twingate, atau Cloudflare Access, sesuai kebutuhan. Tailscale menarik bagi saya untuk menghubungkan lokasi perusahaan, server, dan tim bergerak dengan aturan berbasis identitas. Twingate berfokus pada akses ke sumber daya privat. Cloudflare Access menyediakan kebijakan per aplikasi dalam Cloudflare One. Arsitekturnya berbeda; jaringan mesh dan proxy aplikasi tidak saling menggantikan.

Menurut saya, UniFi juga lama diremehkan sebagai pilihan perusahaan. Karena itu saya menilai kemampuan, operasional, dan kebutuhan sebenarnya. Kemudahan penggunaan atau popularitas di kalangan pengguna rumahan tidak banyak menjelaskan kecocokannya untuk bisnis.

Preferensi saya berkaitan dengan arsitektur dan operasional. Di sini dasarnya adalah cara kerja yang terdokumentasi dan penilaian editorial saya, bukan pengujian komparatif bersama yang baru.

Masalah paketnya sederhana: jika perusahaan sudah memiliki perlindungan DNS dan akses jarak jauh yang memadai, lisensi Workspace tambahan awalnya menciptakan tumpang tindih. Ukuran firewall juga menentukan jumlah pengguna, meskipun kebutuhan throughput dan jumlah karyawan merupakan faktor berbeda.

Retensi lebih panjang dan Enhanced Plus Support tetap dapat bernilai nyata. Saya hanya ingin tahu biaya tambahannya dan apakah lisensi pengguna yang disertakan benar-benar diperlukan.

Apa yang akan saya perhatikan pada hari Rabu

Angka performanya membuat XGS baru menarik. Kapasitas perlindungan lebih tinggi dalam satu unit rack dapat menarik untuk penerapan baru.

Sebelum menilai dengan pasti, saya membutuhkan harga perangkat, biaya langganan baru dan perpanjangan, susunan port, serta kuota Workspace model baru. Ketersediaan pengiriman setelah pesanan dibuka juga penting.

Harapan saya sederhana: konektivitas modern tanpa modul wajib yang mahal, biaya lisensi yang jelas, dan paket sesuai kebutuhan perusahaan. Setelah kenaikan tahun ini, generasi baru masih harus membuktikan nilai ekonominya. Throughput lebih tinggi saja tidak cukup bagi saya.

Sampai jumpa lagi,
Joe