新しいSophos XGS：性能は向上、では価格は？

Sophosの新しいファイアウォール4機種、XGS 2380、XGS 3380、XGS 4580、XGS 5580は、2026年11月4日水曜日に受注開始予定です。仕様上は性能が大きく向上しています。同時に、Xstream Protection Plus、略してXstream Plusという新たなライセンスバンドルも登場します。

私が特に気になるのは3点です。本体価格はいくらか。継続するサブスクリプションはいくらか。そして、2026年の新しいラック型ファイアウォールに期待する接続機能が、ようやく標準搭載されるのか。

Sophosはここ数年、値上がりが続いています。仕事で接する小規模企業でも、代替製品を探したり、別のソリューションを選んだりする例を見てきました。対象となるXGSの定価が今年だけで累計21％上がっていることを考えると、その判断はよく理解できます。

2026年11月1日時点の事前考察です。私は新機種を実機で試していません。受注開始予定日は、出荷日を保証するものではありません。以下の性能値は提供されたSophos資料に基づく暫定値です。資料には社内・パートナー向けと記載され、確認日より後の2026年11月28日の日付が付いています。表の数値はまだ公開情報による確認が取れていません。

性能が大きく向上した4つの新機種

新機種は複数の性能クラスをカバーします。特に目を引くのはXGS 2380です。提供資料ではThreat Protectionが23.3 Gbps、TLS検査が8 Gbpsで、既存のXGS 2300やXGS 3300を大きく上回っています。

Threat ProtectionはXGS 3380が32 Gbps、XGS 4580が45 Gbps、XGS 5580が58 Gbpsとされています。4機種とも1Uラック型アプライアンスです。旧XGS 5500は2Uなので、XGS 5580ではこの点も興味深いところです。

日常運用でどう効くかは、今後確かめる必要があります。仕様表の数値だけでは、実際のルール、暗号化通信、VPN、有効にした保護機能の下で、どれだけ余力が残るかは分かりません。

性能表

提供資料のラック型機種の表を、読みやすい形式で再現しました。太字が新機種です。 スループットはすべてGbps表記です。

既存機種の数値には、以前の公開仕様表と異なるものがあります。異なる版の数字を混ぜず、今回の資料の表をそのまま使っています。ソフトウェアのバージョン、詳細な測定条件、再現可能な共通テストは記されていません。そのため、実運用での保証値や、信頼できる比較倍率として扱うことはできません。

サイジングではThreat ProtectionとTLS検査を特に重視します。検査する暗号化通信がボトルネックなら、ファイアウォール単体で105 Gbpsという数字の意味は限られます。最大ポート数も、ポート速度を示すものではありません。

10 Gigabitは標準搭載してほしい

新機種の正確なインターフェース構成は、私にはまだ分かりません。12ポートあっても、10 Gigabit対応が2個なのか4個なのか、あるいはゼロなのかは不明です。

期待は明確です。新しいラック型4機種すべてに、10GbEを標準搭載してほしい。 より小型のXGS 138には、すでに10 GE SFP+ポートが2個内蔵されています。

一方、XGS 2100とXGS 2300で10GbEを使うには、オプションのFlexi-Portモジュールが必要です。私が見てきた価格では、1,200米ドルを超える追加費用になることもあります。これは過去の価格経験であり、特定SKU、地域、税条件に基づく現時点の確認済み見積もりではありません。それでも、新しいハードウェアで同じ方式を繰り返すなら、納得しにくいところです。

例えばFortiGate 90Gには、RJ45/SFP+の共有メディア方式による10GbEインターフェースが2組あります。各組で同時に使える端子は1つであり、独立した10Gポートが4個あるわけではありません。ここで比較しているのは内蔵接続機能であり、保護性能の同等性や総額ではありません。

ラインアップ拡充か、段階的な置き換えか

これまでに伝えられたSophosの説明では、新機種はラインアップを補完するものです。特定機種の直接の後継ではなく、既存機種の販売は継続され、今回の発表によるライフサイクル日程の変更もないとされています。

その説明はそのまま受け止めます。ただし、その先の展開について私の予想は少し違います。

XGS 2100は2021年4月21日に提供開始となった2xxx系に属します。受注開始予定の2026年11月4日には、登場から5年半余りになります。はるかに高速な製品が並べば、既存在庫の販売は次第に難しくなるでしょう。

私の推測では、当初は両シリーズを並売して在庫を減らし、その後、一部の旧機種が販売終了になるのではないかと思います。私が知る過去のSophosの世代交代の流れには合っています。これは私の見方であり、確定したロードマップでも、XGS 2100の販売終了発表でもありません。 販売終了は、直ちにサポート終了を意味するものでもありません。

本体とサブスクリプションの価格が価値を決める

性能向上は歓迎します。ただし、割に合うかどうかは、本体、必要なモジュール、保護バンドル、将来の更新を合わせた総費用で決まります。

対象のXGS製品については、2026年に10％の値上げが2回伝えられています。最初が7月1日、次が該当する期間契約の11月1日です。合計は1.10 × 1.10 = 1.21、つまり**21％**です。同じ条件の定価で1,000だった項目は1,210になります。割引、通貨、契約条件で実際の請求額は変わりますし、Sophosの全製品や全課金方式に一律適用される話でもありません。

特に気になるのは継続費用です。購入済みのファイアウォールが、契約更新だけで別の装置になるわけではありません。

小規模企業の予算には限りがあります。更新費用が上がり続けるなら、代替策を検討するのは自然です。ライセンス費用も増え続けるなら、本体が高速になるだけでは解決しにくい問題です。

Xstream ProtectionとXstream Plusの比較

ハードウェアとともにXstream Protection Plusも登場します。既存のXstreamにWorkspace Protection、レポート保持期間の延長、Enhanced Plus Supportを加えたものです。Sophosは、2026年10月16日発効の公開ライセンスガイドラインに、このバンドルを記載しています。

以下は提供されたライセンス概要の内容を再現した表です。Base Licenseはハードウェアに含まれる技術的な基盤で、保護機能一式の代わりにはなりません。

保持期間はストレージ容量とデータ量に左右されます。「最大1年」は、どんな通信量でも丸1年保存できるという保証ではありません。新機種ごとのWorkspaceユーザー枠は、見積もりで確認する必要があります。

Workspace ProtectionにはProtected Browser、ZTNA、エンドポイント向けDNS Protection、Email Monitoring Systemが含まれます。この監視システムは装置上のEmail Protectionとは別物です。また、MDR脅威フィードへの対応は、運用代行のMDRサービス契約を含むという意味ではありません。

Workspaceライセンスは何人分含まれるか

公開ガイドラインには、既存XGS機種の枠が次のように示されています。最後の列はGBではなく、CFRストレージライセンス数です。

新しい2380、3380、4580、5580はまだ掲載されていません。この区分から新機種の枠を推定することはできません。

Workspaceでは、認証済みブラウザ利用者数、認証済みZTNA利用者数、DNSエージェント導入数のうち、最も大きい数を使います。SophosはDNSエージェントについて1人1日15,000クエリ、ZTNAクラウドゲートウェイ方式について1人月平均15 GBの転送量を示しています。大型のファイアウォールでも、Workspaceが使い放題になるわけではありません。

私にはWorkspaceを売るためのPlusに見える

Sophosはファイアウォール契約を通じてWorkspace Protectionを販売したいのだと感じます。私の経験では、このパッケージ単独への需要は限られています。これは仕事で接する範囲での観察であり、Sophosの世界販売数についての主張ではありません。

保護されたブラウザは、特定アプリ、外部委託先、管理されたアクセスには役立つでしょう。ただ、私にはファイアウォールライセンスを上位にする理由としては魅力が薄く感じられます。ブラウザと端末をすでに適切に管理している企業には、変更を正当化する具体的な利点が必要です。

DNS保護なら、独立した選択肢としてDNSFilterを検討します。ネットワーク全体のフィルタリングと社外端末へのポリシー適用は、明示されている用途です。この問題を解決したい企業には、専門サービスの方が適することも多いと考えます。常に検出率が高いと主張しているわけではありません。

Zero Trustアクセスでは、用途に応じてTailscale、Twingate、Cloudflare Accessを選びたいところです。Tailscaleは、IDに基づくアクセス制御で企業拠点、サーバー、モバイルチームをつなぐ用途に特に関心があります。Twingateは非公開リソースへのアクセスを扱い、Cloudflare AccessはCloudflare Oneの中でアプリ単位のポリシーを提供します。構成は異なり、メッシュネットワークとアプリケーションプロキシはそのまま置き換えられません。

私の見方では、UniFiも企業向けの選択肢として長く過小評価されていました。だからこそ、機能、運用、実際の要件で判断します。使いやすさや家庭利用者への人気だけでは、企業への適性はほとんど分かりません。

この好みは、構成と運用への適合性についてのものです。ここでは公開された仕組みと私の考察に基づいており、新たな共通条件の比較試験を行ったわけではありません。

バンドルの問題は単純です。企業がすでに十分なDNS保護とリモートアクセスを持っているなら、Workspaceの追加ライセンスはまず機能の重複を生みます。必要な通信性能と従業員数は別の要素なのに、本体サイズがユーザー枠を決める点も気になります。

レポートの長期保存やEnhanced Plus Supportには、実際の価値があり得ます。私が知りたいのは追加料金と、同梱ユーザーライセンスを本当に必要としているかどうかです。

水曜日に注目する点

性能値を見る限り、新XGSには関心を引かれます。1Uで保護性能が高まるなら、新規導入には魅力的でしょう。

ただ、確かな評価には、本体価格、新規・更新の契約価格、正確なポート構成、新機種のWorkspace枠が必要です。受注開始後にいつ届くかも重要です。

Sophosへの期待は控えめです。高価な必須モジュールなしで今の接続要件を満たし、契約費用が分かりやすく、企業の需要に合う保護バンドルであること。今年の値上げを経た新世代は、経済的な価値をこれから示す必要があります。スループット向上だけでは、私は納得できません。

それでは、また次回。
Joe