Sophos Email Plus: nilai atau upsell?

23 April 2026 • 14 min read

Jadual kandungan

Sophos mengumumkan Sophos Email Plus pada 22 April 2026. Lesen baharu ini dijangka tersedia mulai 29 April 2026. Pada pandangan pertama, ini kelihatan seperti pelarasan portfolio biasa: nama produk lama dipermudahkan, Central Email Advanced menjadi Sophos Email, dan Sophos Email Plus ditambah di atasnya.

Secara fakta, produk ini bukan tidak menarik. E-mel masih menjadi salah satu laluan serangan paling penting. Phishing, Business Email Compromise, phishing kod QR, peti mel yang dikompromi, domain yang disalahgunakan dan pautan yang menjadi berniat jahat selepas penghantaran bukan isu teori. Sesiapa yang mengendalikan e-mel secara profesional hari ini memerlukan lebih daripada penapis spam; mereka memerlukan gabungan autentikasi, dasar, penjejakan, latihan dan tindak balas yang kemas.

Di situlah Sophos Email pada asasnya masuk. Penyelesaian ini boleh berfungsi sebagai gateway klasik, boleh diintegrasikan dengan Microsoft 365 melalui Mailflow dan menyokong Post-Delivery Protection, iaitu penghapusan mesej yang sudah dihantar selepas itu. Turut termasuk ialah perlindungan URL Time-of-Click, DLP, kuarantin, perlindungan impersonation, perlindungan BEC, laporan TLS, DMARC Manager dan integrasi dengan Sophos Central, XDR dan MDR.

Secara teknikal, ini kelihatan kukuh pada mulanya. Justeru itu ia patut dilihat sekali lagi. Produk seperti ini jarang gagal pada slaid; ia gagal pada persoalan sama ada harga tambahan benar-benar membawa nilai dalam operasi sebenar.

Namun Sophos Email Plus bukan sekadar teknologi. Ia juga tentang kepercayaan terhadap dasar produk dan harga. Di situlah kritikan sebenar bermula, dan di situlah, pada pandangan saya, Sophos menjadi tidak selesa.

Apa yang sebenarnya berubah

Sophos secara rasmi menggambarkan perubahan ini sebagai penyederhanaan. Kod produk dan SKU sepatutnya kekal tidak berubah semasa penamaan semula; hanya penerangannya disesuaikan. “Central Email Advanced” menjadi “Sophos Email”. Add-on DMARC lama untuk Email Advanced menjadi add-on DMARC untuk Sophos Email. Itu kedengaran tidak berbahaya, dan untuk perubahan nama semata-mata, mungkin memang begitu.

Yang baharu ialah tahap kedua:

Sophos Email: penyelesaian teras sedia ada termasuk Threat Protection dan Sophos Phish Threat
Sophos Email Plus: semua dalam Sophos Email, ditambah DMARC Manager dan fungsi pengendalian mesej yang dipertingkat

Sophos Email bukan produk yang buruk

Sebelum kritikan, perlu adil: Sophos Email jelas berkembang dalam beberapa tahun kebelakangan ini. Saya rasa salah jika berpura-pura produk ini lemah dari segi teknikal.

Release notes menunjukkan banyak penambahbaikan sebenar. Pada 2025 hadir pengimbasan kod QR, SophosLabs Analysis Report, fungsi BEC, penambahbaikan impersonation, laporan TLS, EMS dan DMARC Manager. Pada 2026 menyusul Post-Delivery Protection untuk Google, penambahbaikan laporan TLS untuk Sophos Mailflow dan AI Analysis untuk penilaian header serta autentikasi.

Kemasukan Sophos Phish Threat ke dalam Sophos Email sejak 10 Disember 2025 juga membawa nilai sebenar. Phish Threat pada asasnya idea yang baik, tetapi dalam portfolio Sophos ia kelihatan mendapat perhatian yang agak sedikit dan tidak terasa seperti produk yang dibangunkan secara konsisten. Dalam awareness training, logik kempen, pelaporan dan pengalaman pengguna, sudah ada beberapa alternatif yang tampil lebih kuat dan moden.

Simulasi phishing dan latihan kesedaran bukan jawapan kepada semua perkara, tetapi dalam banyak syarikat ia sudah menjadi asas. Jika ia berada dalam platform yang sama tanpa pengurusan lesen berasingan, itu berguna secara operasi.

Tiga perkara ini kukuh secara teknikal:

Pengurusan berada dalam Sophos Central dan sesuai dengan persekitaran yang sudah menggunakan Sophos Endpoint, Firewall, XDR atau MDR.
Setup Microsoft 365 boleh diintegrasikan melalui Mailflow tanpa perubahan MX klasik, jika prasyaratnya sesuai.
Post-Delivery Protection dan clawback benar-benar bernilai dalam operasi harian kerana ancaman boleh berubah selepas penghantaran.

Apa yang juga terasa dalam operasi: e-mel bukan komunikasi masa nyata. Khususnya dengan Sophos Email, bukan luar biasa jika mesej tertunda dengan ketara semasa proses scanning. Lima hingga lima belas minit sebelum e-mel diteruskan ke mail server sebenar selepas pemeriksaan boleh berlaku dalam penggunaan harian. Ini boleh dijelaskan secara teknikal, tetapi masih sukar diterangkan kepada pengguna apabila mesej yang dijangka kelihatan “tersekat”.

Jadi masalahnya bukan: “Sophos Email tidak boleh buat apa-apa.”

Masalahnya ialah Sophos sekali lagi membungkus, menamakan semula dan menetapkan harga semula untuk barisan produk ini. Gabungan inilah yang membuat pengumuman ini kelihatan lebih seperti upsell daripada penjagaan produk yang jelas.

Barisan produk semakin sukar dijelaskan

Sesiapa yang mengikuti Sophos Email lebih lama masih ingat Sophos Email Standard dan Sophos Email Advanced. Jejak awamnya masih boleh ditemui dalam release notes lama dan dokumentasi produk. Dari sudut pandang pelanggan, coraknya jelas: mula-mula ada Standard dan Advanced. Kemudian Standard hilang, dan Advanced secara praktikal menjadi asas yang relevan. Kini Advanced dinamakan Sophos Email, dan di atasnya muncul tahap lebih tinggi baharu bernama Sophos Email Plus.

Sudah tentu ini boleh dijelaskan dari sudut pengeluar. Produk berkembang, model lesen dibersihkan, varian lama hilang, bundle baharu muncul. Ini berlaku dalam hampir setiap portfolio security. Tetapi dari sudut pelanggan, yang tertinggal ialah gambaran lain: tahap lebih murah hilang, tahap yang dahulu lebih tinggi menjadi normal baharu, dan tidak lama kemudian muncul lagi tahap yang lebih tinggi.

Di sinilah kenyataan “kami menyederhanakan portfolio” menjadi sukar. Secara teknikal namanya mungkin lebih jelas, tetapi secara komersial muncul lagi satu barisan upsell. Bagi saya, inilah titik utama kerana pelanggan sangat merasai perubahan seperti ini. Kemudian datang kenaikan harga.

Pada 25 Jun 2025, pusingan harga seterusnya dimaklumkan untuk 1 Ogos 2025: Sophos Central Email Advanced akan menjadi 17 peratus lebih mahal, sementara diskaun Multi-Year sebelum ini dihapuskan. Pada masa yang sama, Sophos Phish Threat naik secara tetap sebanyak 33.3 peratus. Sesiapa yang mahu memperbaharui pada harga lama hanya mempunyai masa sehingga 31 Julai 2025, dan itu pun hanya melalui satu pembaharuan 12 bulan terakhir.

Kehilangan diskaun Multi-Year sangat tidak menyenangkan dari sudut pelanggan. Sebelum ini, 24 atau 36 bulan sekurang-kurangnya memberi kelebihan harga tahunan yang jelas. Selepas itu, pada dasarnya tinggal penggandaan mudah kadar 12 bulan untuk tempoh lebih panjang. Ini mungkin memperbaiki perancangan, tetapi tidak lagi menurunkan kos tahunan efektif.

Sebagai konteks: pada 6 Disember 2022, Sophos Central Email Standard dan Advanced sudah menjadi kira-kira 40 peratus lebih mahal menurut komunikasi ketika itu. Coraknya bukan baharu. Selama bertahun-tahun fokus beralih daripada diskaun kepada kebolehramalan, tetapi yang sampai kepada pelanggan terutamanya ialah ini: harganya naik, dan pilihan permulaan atau kelebihan tempoh yang lebih murah hilang.

Sebab itu urutan masa ini terasa tidak menyenangkan:

Sophos Email Standard dan Sophos Email Advanced membentuk barisan produk untuk masa yang lama.
Kemudian Standard hilang, dan Advanced secara praktikal menjadi asas relevan.
Pada 1 Ogos 2025, harga naik lagi sementara diskaun Multi-Year dihapuskan.
Sejak 10 Disember 2025, Sophos Phish Threat menjadi sebahagian daripada Sophos Email.
Pada 22 April 2026, Sophos mengumumkan Sophos Email Plus sebagai tahap seterusnya.
Mulai 29 April 2026, tahap baharu ini sepatutnya tersedia.

Sophos boleh mengatakan bahawa Phish Threat menambah nilai sebenar kepada lesen asas. Itu bukan kosong. Namun bagi pelanggan sedia ada, tidak kelihatan elegan apabila kenaikan harga, penghapusan diskaun dan susunan semula produk begitu cepat diikuti oleh satu lagi Plus.

Itulah yang diingati pelanggan. Bukan slaid portfolio yang cantik.

Apakah nilai sebenar Sophos Email Plus?

Saya akan mengikat nilai Sophos Email Plus kepada tiga soalan yang sangat waras.

Bila DMARC memberi nilai sebenar

DMARC penting. Titik.

SPF, DKIM dan DMARC bukan lagi penambahbaikan kosmetik pilihan. Tanpa autentikasi yang bersih, bukan sahaja keselamatan terjejas, malah deliverability juga sering terjejas. Microsoft sendiri menyatakan SPF, DKIM dan DMARC saling berkaitan dan autentikasi yang tiada atau salah konfigurasi boleh menyebabkan masalah walaupun dasar perlindungan baik.

Sophos DMARC Manager pada prinsipnya masuk akal. Ia memberi keterlihatan terhadap sumber penghantaran, membantu pematuhan DMARC dan menyokong topik tambahan seperti SPF flattening, BIMI, MTA-STS dan TLS-RPT. Bagi banyak syarikat, bahagian sukar bukan TXT record DMARC itu sendiri, tetapi membersihkan semua penghantar sah dan menguatkan dasar secara berperingkat daripada p=none kepada p=quarantine hingga p=reject.

Dari sudut operasi, ini nilai sebenar jika DMARC belum disediakan dengan kemas.

Jika DMARC sudah diurus melalui alat lain, didokumentasikan secara dalaman atau hanya mempunyai sedikit sumber penghantar sah, nilai ini cepat mengecil.

Bila fungsi pengendalian mesej tambahan relevan

Sophos bercakap tentang fungsi pengendalian mesej tambahan dalam Email Plus. Dalam konteks insiden dan operasi, ini boleh berguna. Namun saya sengaja menilai perkara ini lebih kecil daripada DMARC.

Jika selepas masalah e-mel mesej perlu dihantar semula, jika perlu memahami siapa yang terlibat dalam rantaian komunikasi, atau jika mesej perlu ditarik balik dengan kemas, fungsi seperti ini praktikal. Pasukan admin yang lebih besar boleh menjimatkan masa.

Tetapi ini bukan terobosan keselamatan universal. Untuk persekitaran kecil dengan sedikit mailbox, ia mungkin bagus, tetapi pada pandangan saya jarang menjadi sebab utama pembelian.

Sejauh mana ekosistem Sophos benar-benar penting

Kes Sophos yang paling kuat kekal ekosistemnya. Dalam beberapa tahun kebelakangan ini, itu sering menjadi hujah Sophos yang paling meyakinkan.

Jika Endpoint, Firewall, Email, XDR dan mungkin MDR sudah berjalan melalui Sophos, maka Sophos Email Plus boleh masuk akal dalam gambaran keseluruhan. Bukan kerana setiap modul sentiasa terbaik di pasaran, tetapi kerana muncul konteks operasi dan tindak balas yang sama.

Jika Sophos MDR boleh menghapuskan mesej, menyekat penghantar atau melaras dasar terus daripada pengesanan e-mel, itu berbeza daripada penapis spam terasing yang hanya mencipta tiket.

Jika Sophos hanya digunakan untuk Email sementara persekitaran lain menggunakan Microsoft Defender, Sentinel, CrowdStrike, Fortinet, Palo Alto atau setup SOC lain, Sophos Email Plus perlu bersaing jauh lebih keras dengan alternatif.

Faktor Microsoft 365

Banyak pelanggan melihat topik ini secara berbeza: mereka menggunakan Microsoft 365 dan kekal dengan perlindungan terbina. Itu bukan sahaja boleh difahami, tetapi sering juga wajar secara teknikal. Dalam banyak persekitaran, saya malah menganggap keputusan ini lebih masuk akal.

Perlindungan e-mel Microsoft hari ini jauh lebih baik daripada reputasi lamanya. Exchange Online Protection sentiasa ada untuk mailbox cloud, dan Microsoft Defender for Office 365 menambah fungsi lanjut dengan Plan 1 dan Plan 2. Microsoft mengesyorkan preset security policies Standard dan Strict yang menggabungkan banyak tetapan dengan munasabah. Safe Links, Safe Attachments, Zero-hour Auto Purge, dasar anti-phishing, impersonation protection dan fungsi autentikasi e-mel melengkapkan gambaran.

Walaupun dalam keadaan standard, perlindungan spam dan phishing Microsoft 365 sering sangat bagus. Ini terutama benar untuk mailbox perniagaan biasa yang tidak memerlukan operasi khas yang pelik. Microsoft mengendalikan salah satu ekosistem e-mel terbesar di dunia dan melihat jumlah mesej sah serta berniat jahat yang sukar dipadankan oleh penyedia khusus yang lebih kecil pada keluasan itu. Kelebihan skala dan telemetri ini nyata dan, pada pandangan saya, antara perkara terpenting dalam seluruh perbincangan.

Jika persekitaran juga dikonfigurasi dengan kemas, SPF, DKIM dan DMARC betul, serta dasar perlindungan yang disyorkan diaktifkan, sangat sukar untuk mewajarkan perbelanjaan besar tambahan untuk penyelesaian e-mel Sophos. Di sinilah perbincangan jelas berat sebelah menentang Sophos bagi saya.

Ini tidak bermaksud produk tambahan tidak berguna. Tetapi ia mesti memberi nilai jelas: tindak balas operasi yang lebih baik, integrasi lebih baik ke dalam setup Sophos sedia ada, fungsi DMARC tambahan, kurang usaha pentadbiran atau pengesanan yang terbukti lebih baik dalam persekitaran sendiri. Selain itu, bagi saya ia terlalu sedikit.

Lapisan email security tambahan hanya kerana kebiasaan sukar dipertahankan. Khususnya berbanding Microsoft 365, Sophos perlu menawarkan lebih daripada janji bahawa ia juga menapis dengan baik.

Bagaimana Sophos dibandingkan dengan pesaing

Sophos tidak memasuki pasaran yang lemah, tetapi medan dengan pesaing yang sangat serius. Oleh itu senarai ciri sahaja tidak cukup. Yang penting ialah kualiti penapisan, kemudahan penggunaan, keupayaan respons, integrasi dan akhirnya harga bagi nilai sebenar. Di titik ini, Sophos tidak automatik berada di hadapan pada pandangan saya.

Microsoft Defender for Office 365 untuk e-mel

Microsoft ialah pesaing paling tidak selesa kerana Microsoft sudah berada dalam tenant. Integrasi dengan Exchange Online adalah native, perlindungan asas tinggi dan bagi banyak syarikat platform ini sudah dibayar.

Kelemahan sebenar bukan sangat pada kualiti penapis, tetapi pada kerumitan. Defender Portal, Exchange Admin Center, Purview, sempadan lesen, Plan 1, Plan 2, E3, E5, Business Premium dan add-ons cepat menjadikan topik ini mengelirukan. Microsoft boleh banyak perkara, tetapi tidak selalu elegan.

Namun Microsoft tetap menjadi rujukan paling sukar bagi banyak syarikat. Jika Sophos Email atau Sophos Email Plus mahu bersaing, Sophos perlu menunjukkan secara konkrit apa yang benar-benar bertambah baik: kurang usaha operasi, respons lebih baik, ketelusan lebih baik atau hasil yang terbukti lebih baik dalam tenant sendiri. Saya tidak akan meluluskannya hanya dengan hujah “lapisan perlindungan tambahan”.

Cloudflare Email Security

Cloudflare ialah pesaing serius, terutamanya kerana syarikat ini tidak melihat email security secara terasing. Penyelesaian daripada dunia Area 1 sesuai dengan model Zero Trust dan keselamatan rangkaian yang lebih luas. Mereka yang sudah banyak menggunakan Cloudflare mendapat tarikan strategik tambahan.

Masalahnya: Cloudflare tidak automatik menjadi pilihan paling jelas untuk setiap persekitaran Microsoft 365 klasik. Tanpa fokus Cloudflare yang sudah wujud, ia cepat kelihatan seperti platform tambahan yang perlu ditanam secara organisasi dan teknikal dahulu.

Dibandingkan terus dengan Sophos, Cloudflare sering terasa lebih moden dari segi pemikiran seni bina, tetapi tidak semestinya lebih mudah atau lebih jelas untuk PKS biasa.

Mimecast

Mimecast kekal salah satu pakar paling serius di pasaran. Syarikat ini kuat apabila email security tidak hanya dilihat sebagai penapis spam, tetapi sebagai gabungan perlindungan, continuity, arkib, DMARC, awareness dan proses operasi. Secara teknikal, Mimecast masih menjadi rujukan bagi saya dalam segmen ini.

Dalam persekitaran yang lebih besar atau matang, Mimecast sering menjadi benchmark untuk email security khusus. Kekurangannya sama seperti banyak platform pakar besar: ia boleh menjadi kompleks dan mahal.

Untuk syarikat kecil, ia cepat menjadi terlalu banyak produk. Untuk persekitaran besar, Mimecast kekal benchmark sebenar.

Proofpoint

Proofpoint kekal salah satu nama besar di pasaran. Syarikat ini sangat kuat apabila tujuan ialah melindungi manusia, data dan workflow Microsoft 365 sebagai satu pakej. Kedudukan pasarannya tidak muncul secara kebetulan.

Ini lebih daripada penapis spam tulen dan sering merupakan keputusan platform. Untuk syarikat yang mencari keluasan itu, ia menarik. Untuk syarikat lebih kecil, ia juga boleh terasa berlebihan dengan cepat.

Cisco Secure Email Threat Defense

Cisco secara sejarah kuat dalam pasaran email security, terutama melalui IronPort dan Talos. Secara teknikal ini bukan produk ringan, tetapi penyedia enterprise yang matang.

Dalam persekitaran yang sangat Cisco, ia boleh masuk akal sepenuhnya. Kekurangannya tetap dunia Cisco biasa: kuat, tetapi tidak selalu penyelesaian paling mudah atau murah untuk pasukan kecil.

Trend Micro

Trend Micro juga bukan vendor kecil. Syarikat ini kuat apabila email security dilihat sebagai sebahagian daripada pendekatan detection-and-response atau platform yang lebih besar.

Trend Micro menjadi sangat menarik dalam persekitaran yang sudah banyak melabur dalam Trend Vision One atau produk Trend lain. Maka muncul hujah yang sama seperti Sophos: keterlihatan pusat, telemetri bersama, kurang pulau.

Di luar ekosistem itu, sempadan lesen dan gabungan produk perlu diperiksa dengan teliti. Seperti semua vendor, perbandingan sebenar sering bukan dalam senarai ciri, tetapi dalam soalan fungsi mana benar-benar termasuk dalam lesen mana.

Cadangan saya

Sophos Email Plus bukan produk untuk dibeli secara refleks.

Tetapi menolaknya secara refleks juga terlalu mudah. Dalam bidang ini, penilaian umum hampir selalu kelihatan tidak serius bagi saya.

Untuk pelanggan Sophos sedia ada, cadangannya agak jelas: perbezaan harga konkrit antara Sophos Email dan Sophos Email Plus perlu berada di atas meja, berdasarkan jumlah pengguna sebenar dan tempoh. Hanya selepas itu fungsi yang benar-benar relevan dalam operasi harian boleh dinilai dengan bersih. Saya tidak akan membuat keputusan ini berdasarkan istilah pemasaran, tetapi hanya berdasarkan nilai, usaha dan harga.

Sophos Email Plus berbaloi terutamanya jika sekurang-kurangnya dua perkara ini benar:

DMARC perlu dioperasikan secara profesional dan belum ada alat DMARC lain yang digunakan dengan kemas.
Fungsi pengendalian mesej tambahan benar-benar diperlukan dalam operasi.
Sophos MDR, XDR atau Sophos Central digunakan begitu konsisten sehingga event e-mel menjadi sebahagian daripada rantaian tindak balas.
Terdapat kes konkrit dan boleh diukur di mana Microsoft 365 sahaja membenarkan terlalu banyak ancaman masuk atau tidak cukup baik dari segi tindak balas operasi.

Jika Microsoft 365 dikonfigurasi dengan kemas, DMARC sudah selesai, tiada konteks Sophos MDR/XDR dan keperluan utama ialah perlindungan spam serta phishing yang kuat, Sophos Email Plus sukar dipertahankan. Dalam senario itu, saya akan meletakkan syarat yang sangat tinggi untuk nilai tambahan yang boleh dibuktikan.

Penting juga: roadmap bukan alasan membeli, dan satu ayat pada datasheet tidak menggantikan nilai hari ini. Bahawa Sophos Email akan terus berkembang itu jelas. Jika produk security berhenti, ia akan dipintas. Tetapi khususnya dengan Sophos, saya sering melihat penambahbaikan yang dijanjikan atau dibayangkan mengambil masa sangat lama sebelum benar-benar relevan dalam operasi harian. Sebab itu rujukan kepada fungsi masa depan bagi saya terasa lebih seperti ayat wajib untuk mewajarkan harga lebih tinggi. Yang patut dibayar ialah nilai yang sampai ke tenant hari ini.

Kesimpulan

Sophos Email Plus secara teknikal bukan idea buruk. DMARC Manager memang tergolong dalam senarai tugas di banyak persekitaran, dan fungsi pengendalian mesej yang lebih baik boleh memberi nilai operasi sebenar.

Bahagian yang tidak selesa ialah pembungkusannya.

Selepas Standard dan Advanced, tamatnya Standard dan Advanced secara praktikal dinaikkan menjadi asas, kini muncul lagi tahap premium. Ini boleh dijual sebagai perkembangan portfolio. Tetapi boleh difahami juga jika pelanggan mula letih.

Sophos Email Plus oleh itu bukan pembelian automatik “must-have”, tetapi produk yang perlu membuktikan diri dahulu dalam tenant sebenar. Maksud saya ringkas:

Berapa banyak ancaman tambahan yang ditemui? Berapa banyak masa operasi dijimatkan? Sejauh mana respons berfungsi? Berapa banyak false positive dihasilkan? Dan adakah itu mewajarkan tahap harga baharu?

Jika soalan-soalan ini dijawab dengan bersih, Sophos Email Plus boleh masuk akal.

Jika tidak, ia terutama satu perkara: tahap seterusnya dalam barisan produk yang sekali lagi “dipermudahkan” oleh Sophos.

Sampai jumpa lagi,
Joe