Sophos Email Plus: thamani au upsell?
Jedwali la yaliyomo
Sophos ilitangaza Sophos Email Plus tarehe 22 Aprili 2026. Leseni mpya inatarajiwa kupatikana kuanzia tarehe 29 Aprili 2026. Kwa mtazamo wa kwanza, hii inaonekana kama marekebisho ya kawaida ya portifolio: majina ya bidhaa za awali yanarahisishwa, Central Email Advanced inakuwa Sophos Email, na Sophos Email Plus inaongezwa juu yake.
Kwa upande wa ukweli, bidhaa hii si mbaya. Email bado ni mojawapo ya njia muhimu zaidi za mashambulizi. Phishing, Business Email Compromise, phishing ya QR code, mailbox zilizoathiriwa, domain zinazotumiwa vibaya na link zinazogeuka kuwa hatari baada ya kufikishwa si mada za kinadharia. Kuendesha email kitaalamu leo kunahitaji zaidi ya kichujio cha spam; kunahitaji mchanganyiko safi wa authentication, sera, ufuatiliaji, mafunzo na response.
Hapo ndipo Sophos Email inaingia. Suluhisho hili linaweza kufanya kazi kama gateway ya kawaida, linaweza kuunganishwa na Microsoft 365 kupitia Mailflow na linaunga mkono Post-Delivery Protection, yaani kuondoa baadaye ujumbe ambao tayari umefikishwa. Pia kuna Time-of-Click URL protection, DLP, quarantine, impersonation protection, BEC protection, ripoti za TLS, DMARC Manager na integration na Sophos Central, XDR na MDR.
Kiteknolojia, hilo linaonekana imara mwanzoni. Ndiyo maana ni muhimu kuliangalia mara ya pili. Bidhaa za aina hii mara chache hushindwa kwenye slide; hushindwa kwenye swali kama gharama ya ziada ina thamani halisi kwenye uendeshaji wa kila siku.
Lakini Sophos Email Plus si teknolojia pekee. Pia ni suala la imani katika sera ya bidhaa na bei. Hapo ndipo ukosoaji wa kweli unaanza, na hapo ndipo Sophos, kwa maoni yangu, inakuwa katika eneo gumu.
Nini kinabadilika hasa
Sophos inaeleza mabadiliko haya rasmi kama kurahisisha. Product codes na SKUs zinapaswa kubaki vilevile wakati wa kubadilisha majina; maelezo pekee ndiyo yanarekebishwa. “Central Email Advanced” inakuwa “Sophos Email”. Add-on ya zamani ya DMARC kwa Email Advanced inakuwa add-on ya DMARC kwa Sophos Email. Hilo linasikika halina madhara, na kwa kubadilisha jina tu labda ni hivyo.
Kitu kipya ni kiwango cha pili:
- Sophos Email: suluhisho la msingi lililopo, pamoja na Threat Protection na Sophos Phish Threat
- Sophos Email Plus: kila kitu kilichopo Sophos Email, pamoja na DMARC Manager na uwezo ulioongezwa wa kushughulikia ujumbe
Sophos Email si bidhaa mbaya
Kabla ya kukosoa, lazima tuwe wa haki: Sophos Email imeendelea kwa uwazi katika miaka ya karibuni. Ningesema ni makosa kuifanya ionekane kana kwamba ni bidhaa dhaifu kiteknolojia.
Release notes zinaonyesha maboresho mengi halisi. Mwaka 2025 kulikuja scanning ya QR code, SophosLabs Analysis Report, vipengele vya BEC, maboresho ya impersonation, ripoti za TLS, EMS na DMARC Manager. Mwaka 2026 kulifuata Post-Delivery Protection kwa Google, maboresho ya ripoti za TLS kwa Sophos Mailflow na AI Analysis kwa tathmini ya header na authentication.
Kuingizwa kwa Sophos Phish Threat ndani ya Sophos Email kuanzia 10 Desemba 2025 pia ni thamani halisi. Phish Threat ni wazo zuri kimsingi, lakini ndani ya portifolio ya Sophos inaonekana kupata umakini mdogo na haionekani kama bidhaa inayokuzwa kwa nguvu sana. Kwenye awareness training, logic ya kampeni, reporting na uzoefu wa mtumiaji, tayari kuna mbadala kadhaa zinazoonekana kuwa imara na za kisasa zaidi.
Simulering za phishing na mafunzo ya awareness si jibu kwa kila kitu, lakini katika makampuni mengi tayari ni sehemu ya msingi. Kama hilo linaingia kwenye jukwaa moja bila usimamizi tofauti wa leseni, ni jambo linalosaidia kiutendaji.
Mambo matatu yako safi kitaalamu:
- Usimamizi uko ndani ya Sophos Central na unafaa mazingira ambayo tayari yanatumia Sophos Endpoint, Firewall, XDR au MDR.
- Setup za Microsoft 365 zinaweza kuunganishwa kupitia Mailflow bila kubadilisha MX ya kawaida, ikiwa masharti yanatimiza.
- Post-Delivery Protection na clawback zina thamani halisi kila siku, kwa sababu vitisho vinaweza kubadilika baada ya ujumbe kufikishwa.
Kinachoonekana pia katika uendeshaji: email si mawasiliano ya wakati halisi. Hasa kwa Sophos Email, si jambo la ajabu ujumbe kucheleweshwa wakati wa scanning. Dakika tano hadi kumi na tano kabla email haijapelekwa kwa mail server halisi baada ya ukaguzi zinaweza kutokea katika kazi za kila siku. Hilo linaelezeka kiteknolojia, lakini bado ni vigumu kulieleza kwa watumiaji wakati ujumbe wanaousubiri unaonekana “kukwama”.
Kwa hiyo tatizo si: “Sophos Email haiwezi kufanya chochote.”
Tatizo ni kwamba Sophos tena inafungasha, inabadilisha jina na bei ya mstari wa bidhaa. Mchanganyiko huu hufanya tangazo lionekane zaidi kama upsell kuliko uboreshaji wa bidhaa ulio wazi.
Mstari wa bidhaa unazidi kuwa mgumu kueleza
Wale walioufuatilia Sophos Email kwa muda mrefu watakumbuka Sophos Email Standard na Sophos Email Advanced. Alama zake za umma bado zipo katika release notes za zamani na dokumentation ya bidhaa. Kwa mtazamo wa mteja, kuna muundo wazi: kwanza kulikuwa na Standard na Advanced. Kisha Standard ikatoweka, na Advanced ikawa msingi muhimu kwa vitendo. Sasa Advanced inaitwa Sophos Email, na juu yake kunatokea kiwango kipya cha juu zaidi, Sophos Email Plus.
Bila shaka, hili linaweza kuelezwa kwa mtazamo wa mtengenezaji. Bidhaa hukua, miundo ya leseni husafishwa, matoleo ya zamani hutoweka, bundle mpya hutokea. Hilo hutokea karibu kila portifolio ya security. Lakini kwa mtazamo wa mteja, kinachobaki ni kitu kingine: kiwango cha bei nafuu kinatoweka, kiwango kilichokuwa juu kinakuwa kawaida mpya, na muda mfupi baadaye kuna kiwango kingine cha juu zaidi.
Hapo ndipo kauli ya “tunarahisisha portifolio” inakuwa ngumu. Kiteknolojia jina linaweza kuwa wazi zaidi, lakini kibiashara mstari mpya wa upsell unatokea tena. Hili ndilo jambo muhimu kwangu, kwa sababu wateja huhisi mabadiliko haya vizuri sana. Kisha kuna ongezeko la bei.
Tarehe 25 Juni 2025, mzunguko mpya wa bei ulitangazwa kwa tarehe 1 Agosti 2025: Sophos Central Email Advanced ilipaswa kuwa ghali zaidi kwa asilimia 17, huku punguzo la awali la Multi-Year likiondolewa. Wakati huo huo, Sophos Phish Threat ilipanda kwa asilimia 33.3. Waliotaka kuongeza muda kwa bei ya zamani walikuwa na muda hadi 31 Julai 2025 tu, na hata hapo ilikuwa ni extension moja ya mwisho ya miezi 12.
Kuondolewa kwa punguzo la Multi-Year ni jambo lisilopendeza kwa mtazamo wa mteja. Hapo awali, miezi 24 au 36 angalau ilileta faida ya bei kwa mwaka. Baada ya hapo, kimsingi kinachobaki ni kuzidisha tu kiwango cha miezi 12 kwa muda mrefu zaidi. Hilo linaweza kuboresha upangaji, lakini halipunguzi tena gharama halisi ya kila mwaka.
Kwa muktadha: tarehe 6 Desemba 2022, Sophos Central Email Standard na Advanced tayari zilikuwa zimekuwa ghali zaidi kwa takribani asilimia 40 kulingana na mawasiliano ya wakati huo. Muundo huu si mpya. Kwa miaka kadhaa, mkazo umehama kutoka punguzo kwenda utabiri wa gharama, lakini mteja hupokea hasa ujumbe mmoja: inakuwa ghali zaidi, na faida za kuingia kwa bei nafuu au muda mrefu zinatoweka.
Ndiyo maana mfululizo wa muda huu unaonekana mbaya:
- Sophos Email Standard na Sophos Email Advanced ziliunda mstari wa bidhaa kwa muda mrefu.
- Kisha Standard ikatoweka, na Advanced ikawa msingi muhimu kwa vitendo.
- Tarehe 1 Agosti 2025, bei zilipanda tena huku punguzo la Multi-Year likiondolewa.
- Tangu 10 Desemba 2025, Sophos Phish Threat iko ndani ya Sophos Email.
- Tarehe 22 Aprili 2026, Sophos ilitangaza Sophos Email Plus kama kiwango kinachofuata juu yake.
- Kuanzia 29 Aprili 2026, kiwango hiki kipya kinapaswa kupatikana.
Sophos inaweza kusema kwamba Phish Threat inaongeza thamani halisi kwenye leseni ya msingi. Hilo si jambo dogo. Wakati huo huo, kwa wateja waliopo si picha nzuri kuona ongezeko la bei, kuondolewa kwa punguzo na mpangilio mpya wa bidhaa ukifuatiwa haraka na Plus nyingine.
Hilo ndilo wateja hukumbuka. Sio slide nzuri ya portifolio.
Thamani halisi ya Sophos Email Plus ni nini?
Ningeifunga thamani ya Sophos Email Plus kwenye maswali matatu tulivu sana.
Wakati DMARC inaleta thamani halisi
DMARC ni muhimu. Full stop.
SPF, DKIM na DMARC si mapambo ya hiari tena. Bila authentication safi, si usalama tu unaoteseka; mara nyingi deliverability pia huathirika. Microsoft yenyewe inasema SPF, DKIM na DMARC vinahusiana, na authentication iliyokosekana au kusanidiwa vibaya inaweza kuleta matatizo hata kama sera za ulinzi ni nzuri.
Sophos DMARC Manager kwa hiyo ina maana kimsingi. Inatoa mwonekano wa vyanzo vya utumaji, husaidia kwenye DMARC compliance na inasaidia mada kama SPF flattening, BIMI, MTA-STS na TLS-RPT. Kwa makampuni mengi, sehemu ngumu si DMARC TXT record yenyewe, bali kusafisha watumaji wote halali na kuimarisha taratibu kutoka p=none hadi p=quarantine na kisha p=reject.
Kwa mtazamo wa uendeshaji, hii ni thamani halisi kama DMARC bado haijasetiwa vizuri.
Kama DMARC tayari inaendeshwa kupitia zana nyingine, imedokumentiwa ndani au kuna vyanzo vichache tu halali vya utumaji, thamani hii hupungua haraka.
Wakati kazi za ziada za ujumbe zina maana
Sophos inazungumza kuhusu kazi za ziada za kushughulikia ujumbe katika Email Plus. Katika incident na operations, hilo linaweza kusaidia. Lakini ningelipima hili chini ya DMARC.
Kama baada ya tatizo la mail ujumbe unahitaji kutumwa tena, kama timu inahitaji kuelewa ni nani aliyeathiriwa kwenye mnyororo wa mawasiliano, au kama ujumbe unahitaji kurudishwa kwa usafi, kazi hizi ni muhimu. Timu kubwa za admin hasa zinaweza kuokoa muda.
Lakini hii si mapinduzi ya usalama kwa kila mtu. Kwa mazingira madogo yenye mailbox chache, inaweza kuwa nzuri, lakini kwa maoni yangu mara chache ndiyo sababu ya kununua.
Umuhimu halisi wa ekosistemu ya Sophos
Hoja kali zaidi ya Sophos bado ni ekosistemu. Katika miaka ya karibuni, hiyo mara nyingi ilikuwa hoja yake yenye nguvu zaidi.
Kama Endpoint, Firewall, Email, XDR na labda MDR tayari zinaendeshwa kupitia Sophos, Sophos Email Plus inaweza kuwa na maana katika picha nzima. Si kwa sababu kila moduli ni bora sokoni kila wakati, bali kwa sababu kuna muktadha mmoja wa operations na response.
Kama Sophos MDR inaweza kuondoa ujumbe, kuzuia watumaji au kurekebisha sera moja kwa moja kutokana na email detection, hiyo ni tofauti na spam filter iliyotengwa ambayo hutengeneza tickets tu.
Kama Sophos inatumika kwa Email tu na sehemu nyingine ya mazingira inatumia Microsoft Defender, Sentinel, CrowdStrike, Fortinet, Palo Alto au setup nyingine ya SOC, Sophos Email Plus lazima ishindane kwa nguvu zaidi na mbadala.
Sababu ya Microsoft 365
Wateja wengi huiangalia mada hii tofauti: wanatumia Microsoft 365 na kubaki na ulinzi uliojumuishwa. Hilo si la kueleweka tu, bali mara nyingi pia linaweza kutetewa vizuri kitaalamu. Katika mazingira mengi, naona uamuzi huo kuwa wa busara zaidi.
Ulinzi wa email wa Microsoft leo ni bora zaidi kuliko sifa yake ya zamani. Exchange Online Protection ipo kila wakati kwa cloud mailboxes, na Microsoft Defender for Office 365 huongeza ulinzi zaidi kupitia Plan 1 na Plan 2. Microsoft inapendekeza preset security policies za Standard na Strict ambazo hukusanya mipangilio mingi kwa njia yenye maana. Safe Links, Safe Attachments, Zero-hour Auto Purge, sera za anti-phishing, impersonation protection na email authentication functions hukamilisha picha.
Hata katika hali ya kawaida, ulinzi wa spam na phishing wa Microsoft 365 mara nyingi ni mzuri sana. Hii ni kweli hasa kwa mailbox za biashara za kawaida ambazo hazihitaji mazingira maalum ya ajabu. Microsoft inaendesha mojawapo ya ekosistemu kubwa zaidi za email duniani na huona kiwango cha ujumbe halali na hatari ambacho watoa huduma wadogo maalum hawawezi kukifikia kwa upana huo. Faida hii ya ukubwa na telemetry ni halisi na, kwa maoni yangu, ni moja ya hoja muhimu zaidi katika mjadala mzima.
Kama mazingira pia yamesanidiwa vizuri, SPF, DKIM na DMARC ziko sawa na sera zinazopendekezwa zimewashwa, inakuwa vigumu sana kuhalalisha kutumia pesa nyingi zaidi kwa suluhisho la ziada la email la Sophos. Hapo ndipo mjadala kwangu unageuka waziwazi dhidi ya Sophos.
Hii haimaanishi bidhaa ya ziada haina maana. Lakini lazima ilete thamani wazi: response bora katika operations, integration bora na setup iliyopo ya Sophos, kazi za ziada za DMARC, juhudi ndogo ya usimamizi au detection bora inayopimika katika mazingira husika. Chochote chini ya hapo ni kidogo mno kwangu.
Layer ya ziada ya email security kwa mazoea tu ni vigumu kuitetea. Dhidi ya Microsoft 365 hasa, Sophos lazima itoe zaidi ya ahadi ya kuchuja vizuri pia.
Sophos inaonekanaje dhidi ya washindani
Sophos haiingii kwenye soko dhaifu, bali kwenye uwanja wenye washindani wakubwa. Kwa hiyo kuangalia feature list peke yake haitoshi. Muhimu ni ubora wa filtering, usability, response capability, integrations na mwishowe bei kwa thamani halisi. Hapo Sophos haiko mbele kiotomatiki kwa maoni yangu.
Microsoft Defender for Office 365 kwa email
Microsoft ndiye mshindani mgumu zaidi kwa sababu tayari yuko ndani ya tenant. Integration na Exchange Online ni native, ulinzi wa msingi uko juu, na kwa makampuni mengi platform tayari inalipiwa.
Udhaifu wa kweli si sana ubora wa filter, bali complexity. Defender Portal, Exchange Admin Center, Purview, mipaka ya leseni, Plan 1, Plan 2, E3, E5, Business Premium na add-ons hufanya mada hii kuwa ngumu haraka. Microsoft inaweza kufanya mengi, lakini si kila mara kwa umaridadi.
Hata hivyo Microsoft bado ni kipimo kigumu zaidi kwa makampuni mengi. Kama Sophos Email au Sophos Email Plus itashindana nayo, Sophos lazima ionyeshe wazi kinachoboreka: juhudi ndogo ya operations, response bora, uwazi bora au matokeo bora yanayopimika kwenye tenant husika. Sitaikubali kwa hoja ya “layer ya ziada ya ulinzi” pekee.
Cloudflare Email Security
Cloudflare ni mshindani wa kuzingatiwa, hasa kwa sababu kampuni haifikirii email security kwa kutengwa. Suluhisho kutoka ulimwengu wa Area 1 linafaa vizuri kwenye mfano mpana wa Zero Trust na network security. Wale ambao tayari wanatumia Cloudflare sana hupata sababu nyingine ya kimkakati.
Tatizo ni kwamba Cloudflare si chaguo la wazi kiotomatiki kwa kila mazingira ya kawaida ya Microsoft 365. Bila mkazo uliopo wa Cloudflare, inaonekana haraka kama platform nyingine inayohitaji kuwekwa kwanza kiutendaji na kiteknolojia.
Ikilinganishwa moja kwa moja na Sophos, Cloudflare mara nyingi inaonekana ya kisasa zaidi kwenye mawazo ya architecture, lakini si lazima iwe rahisi zaidi au wazi zaidi kwa biashara ndogo na za kati.
Mimecast
Mimecast bado ni mmoja wa wataalamu wakubwa sokoni. Kampuni hii ni imara pale email security inapochukuliwa si kama spam filter tu, bali kama mchanganyiko wa protection, continuity, archiving, DMARC, awareness na operational processes. Kiteknolojia, Mimecast bado ni rejea kwangu katika sehemu hii.
Katika mazingira makubwa au yaliyopevuka zaidi, Mimecast mara nyingi ni benchmark ya specialized email security. Hasara yake ni ile ile ya platforms kubwa maalum: inaweza kuwa complex na ghali.
Kwa makampuni madogo, inaweza kuwa bidhaa nyingi kupita kiasi haraka. Kwa mazingira makubwa, Mimecast bado ni benchmark halisi.
Proofpoint
Proofpoint bado ni moja ya majina makubwa sokoni. Kampuni hii ni imara hasa pale lengo ni kulinda watu, data na Microsoft 365 workflows kama kifurushi. Nafasi yake sokoni haikutokea kwa bahati.
Hii ni zaidi ya spam filter safi na mara nyingi ni uamuzi wa platform. Kwa makampuni yanayotafuta upana huo, inavutia. Kwa makampuni madogo, inaweza kuonekana overkill haraka.
Cisco Secure Email Threat Defense
Cisco ina historia imara katika soko la email security, hasa kupitia IronPort na Talos. Kiteknolojia, hii si bidhaa nyepesi, bali ni provider wa enterprise aliyekomaa.
Katika mazingira yenye Cisco nyingi, inaweza kuwa na maana kabisa. Hasara inabaki dunia ya kawaida ya Cisco: yenye nguvu, lakini si mara zote suluhisho rahisi au nafuu kwa timu ndogo.
Trend Micro
Trend Micro pia si vendor mdogo. Kampuni hii ni imara email security inapoonekana kama sehemu ya mkabala mpana wa detection-and-response au platform.
Trend Micro inavutia hasa katika mazingira ambayo tayari yamewekeza sana kwenye Trend Vision One au bidhaa nyingine za Trend. Hapo huibuka hoja inayofanana na Sophos: mwonekano wa kati, telemetry ya pamoja, visiwa vichache.
Nje ya ekosistemu hiyo, mipaka ya leseni na mchanganyiko wa bidhaa lazima ichunguzwe kwa makini. Kama kwa vendor wote, ulinganisho halisi mara nyingi hauko kwenye feature list, bali kwenye swali la kazi gani imo kweli kwenye leseni gani.
Pendekezo langu
Sophos Email Plus si bidhaa ya kununua kwa reflex.
Lakini kuikataa kwa reflex pia ni rahisi mno. Hukumu za jumla katika eneo hili karibu kila mara hunionekania si makini.
Kwa wateja waliopo wa Sophos, pendekezo ni wazi kiasi: tofauti halisi ya bei kati ya Sophos Email na Sophos Email Plus iwe mezani, ikitegemea idadi halisi ya watumiaji na muda. Ndipo tu kazi zinazohitajika kila siku zinaweza kupimwa vizuri. Singefanya uamuzi huu kwa maneno ya marketing, bali kwa thamani, juhudi na bei.
Sophos Email Plus inalipa hasa kama angalau mambo mawili haya yanatimia:
- DMARC inapaswa kuendeshwa kitaalamu na hakuna zana nyingine ya DMARC iliyowekwa vizuri tayari.
- Kazi za ziada za kushughulikia ujumbe zinahitajika kweli katika operations.
- Sophos MDR, XDR au Sophos Central zinatumika kwa uthabiti kiasi kwamba email events ni sehemu ya response chain.
- Kuna mifano halisi na inayopimika ambapo Microsoft 365 peke yake huacha mengi yapite au response yake haitoshi kiutendaji.
Kama Microsoft 365 imesanidiwa vizuri, DMARC tayari imetatuliwa, hakuna muktadha wa Sophos MDR/XDR na hitaji kuu ni ulinzi imara dhidi ya spam na phishing, Sophos Email Plus ni vigumu kuhalalisha. Katika scenario hiyo, ningeweka mahitaji makubwa sana kwa thamani ya ziada inayoweza kuthibitishwa.
Muhimu pia: roadmap si sababu ya kununua, na sentensi kwenye datasheet haibadilishi thamani ya leo. Ni wazi Sophos Email itaendelea kuboreshwa. Bidhaa ya security ikisimama, hupitwa. Lakini hasa kwa Sophos, mara nyingi nimeona maboresho yaliyotangazwa au kudokezwa yakichukua muda mrefu kabla hayajawa muhimu katika kazi za kila siku. Ndiyo maana kutaja features za baadaye kwangu huhisi kama sentensi ya lazima ya kuhalalisha bei ya juu. Kinachopaswa kulipiwa ni thamani inayofika kwenye tenant leo.
Hitimisho
Sophos Email Plus si wazo baya kiteknolojia. DMARC Manager kwa vyovyote iko kwenye orodha ya kazi katika mazingira mengi, na message-handling bora inaweza kuwa na thamani halisi kiutendaji.
Sehemu isiyopendeza ni ufungashaji wake.
Baada ya Standard na Advanced, mwisho wa Standard na Advanced kuwa msingi kwa vitendo, sasa kuna kiwango kingine cha premium. Hili linaweza kuuzwa kama maendeleo ya portifolio. Lakini pia inaeleweka kama wateja wanachoka.
Kwa hiyo Sophos Email Plus si ununuzi wa moja kwa moja wa “must-have”, bali ni bidhaa inayopaswa kujithibitisha kwanza kwenye tenant halisi. Hoja yangu ni rahisi:
Inagundua vitisho vingapi vya ziada? Inaokoa muda kiasi gani wa operations? Response inafanya kazi vizuri kiasi gani? Inatoa false positives ngapi? Na je, hilo linahalalisha kiwango kipya cha bei?
Maswali haya yakijibiwa vizuri, Sophos Email Plus inaweza kuwa na maana.
Kama sivyo, ni kitu kimoja hasa: kiwango kinachofuata katika mstari wa bidhaa ambao Sophos tena “inarahisisha”.
Mpaka wakati ujao,
Joe
