Sophos UTM EOL - Ersatz für Mailgateway (mandantenfähig)

Hallo,

also der NoSpamProxy wäre eine gute Wahl. Auch wenn das Handling etwas Einarbeitung braucht, aber sowohl Doku als auch Support sind Top!

Von Sophos (nicht nur E-Mail) würde ich mittlerweile allgemein die Finger lassen. Gerade das Mailing ist eine absolute Katastrophe.

VG
Olsen

Als (ehemaliger) Sophos Nutzer mach ich einen großen Bogen um Sophos. Ich kopiere mal mein Kommentar von damals.

Als jahrelanger Sophos/Astaro Kunde kann ich von Sophos mittlerweile nur noch abraten!

LIZENPOLITIK
Die Lizenzkosten wurden bei Kollegen und mir (UTM Firewall) verdoppelt, z.B. bei der SG Serie (eol Juni 2026), ab ca. 2020 beachtliche 200% Lizenzkosten, 0% Neuerungen, 0% Mehrwert, bei den mir bekannten Fällen (36 Monate Lizenz). Vor allem KMUs hatten es in der Corona Zeit sowieso schon schwer und wurden von Sophos mit einer Verdoppelung der Lizenzkosten zur Kasse gebeten.

Mein Eindruck
Sophos wächst, Secureworks wurde gerade aufgekauft und auch Bestandskunden ohne Neuerungen sollen den Sophos Kosmos finanzieren, Zweck und Individualität gehen in so mancher Konzernstruktur einfach manchmal unter.
Feedback Sophos: "Wenn Sie nun doch schon fast die Lizenzkosten einer XGS zahlen, wie wäre es, eine zu kaufen?"

Gefühlt versickern die Kosten für so manche Abo's und Supportkosten in einer Systematik oder Konzernstruktur, wie unsere Rentenversicherung, irgendwo im Nirvana, aber kommen nie mehr beim Zahlenden an.

KOSTENPLANUNG
Wie oben genannt muss man bei der Kostenplanung die Lizenzkosten wohl nun im Auge behalten. Ich rechne i.d.R. auf 60 Monate.

SUPPORTCHARAKTER
Der Sophos Herstellersupport ist der absolute Horror!

0815-Fehler sollte man besser mit der Community klären, dieses Forum ist für Sophos natürlich nicht so kostenintensiv wie ein Supportmitarbeiter, welche i.d.R. nicht in Deutschland sitzen. Der 1. Level Herstellersupport verweist auch auf die Community.

Die Summe an Lizenzkosten + Enhanced Plus Support + zertifizierten 150€/h Dienstleister + Zeit kann sich ggf. nicht jedes Unternehmen leisten.

siehe auch Kommentare von @jsysde
Firewall ersetzen

Sophos = schlechter Support muss nicht billig sein!

HARDWARE
Ich finde auch die, wenn man mal die genauen Spezifikationen findet, die Sophos Hardware doch recht teuer für das Gebotene. https://firewalls24.de/blog/sophos-xgs-firewall-vergleich-durchsatz-cpu- ...

Schnittstellenerweiterungen sind ebenfalls überteuert, sollte diese mal in der Lebenszeit der Firewall ausgehen und/oder aufgerüstet werden müssen.

WLAN Access Points
Ich finde ebenso, wie hier beschrieben, das EOL Datum für Sophos Access Point unangebracht.

Das bedeutet, dass man Ende Dezember 2027 etwas überspitzt gesagt nur noch Hardwareschrott in den Händen hält, welcher im schlimmsten Fall gerade mal 3 Jahre und 8 Monate alt ist
Quelle: https://www.avanet.com/blog/sophos-apx-access-points-end-of-life-und-end ...

PRO
Aber auf meiner alte Sophos Hardware lässt sich auch OPNsense installieren, auch wenn ich sowas nicht kommerziell nutzen würde.

ZUKUNFT
Ich glaube, das neue Sophos Konstrukt bietet sehr viel Dienstleistungspotential für Sophos-Partner bzw. Systemhäuser, bedingt durch mehr Features, Cloudanbindung,... Ob man die Features aber wirklich benötigt oder möchte, sollte regelmäßig reflektiert werden.

ALTERNATIVEN
Ich finde Ansätze wie von Thomas Krenn sehr interessant: https://www.youtube.com/watch?v=1fq20MkeguU
Zumal man, wie im Falle der OPNsense, einfach lizenzkostenfrei (auf alter Hardware) testen kann, und entsprechend mit Plugins oder Zenarmor, erweitern kann, natürlich mit kostenpflichten Business- oder Enterprise Support.
https://www.zenarmor.com/plans


Jemand hatte auch mal gebracht Sophos sei so gut, weil da kein CVE kommt. CVE sind für mich aber Pro/Contra.
https://app.opencve.io/cve/?cvss=critical&search=sophos

Die Central Email Lösung würde das nicht können?
Du könntest hier, die Mandantenfähigkeit durch eigene Instanzen in Central lösen - Dabei baust du pro Kunden (Domäne) eine Central Instanz auf (Kannst du auch über MSP abrechnen) und jede Instanz ist dann vollständig voneinander getrennt. Die Weitergabe erfolgt dann an deinen entsprechenden Exchange Server.

Was genau fehlt denn in CEMA außer die "On Premise" Variante?

Naja, indirekt vielleicht.
Egal wie, aber nicht mehr mit Sophos, ist mein Fazit aus der jahrelangen Erfahrung mit dem Hersteller.
Das gilt aber nur für mich, andere dürfen weiter die Geldbörse aufreißen und die dagegen liegende Erwartung Richtung Erdkern senken.

EDIT
Es sollte an der Stelle erwähnt sein, LucarToni ist ein Sophos Mitarbeiter, bekommt also seine Brötchen von Sophos. Man darf daher annehmen, seine Antworten fallen pro Sophos aus, wer beißt schon die Hand die einen füttert.

Es sollte an der Stelle erwähnt sein, nachgefragt postet jedes mal den selben Anti Sophos post in alle Sophos Themen.
Ich habe leider aufgegeben, mit ihm zu interagieren, weil er auch komische Punkte vertritt und sich auch nicht helfen lassen möchte. Kann man gern auch hier nachlesen: Aktuelle Probleme mit der XG(s) Serie von Sophos

Bezüglich deiner Thematik, dann können wir wohl da nicht weiterhelfen. Ich kenne mich mit Schweizer Recht nicht aus bzw. Datenvorhaltung aus der Schweiz - Weiß jedoch das viele Schweizer Kunden auch Central einsetzen.

@NordicMike

Nein. Die UTM ist ein Maybach. Eine richtig krasse Lösung. Ich hab die auch noch im Rennen! Ich hab in einer anderen Kanzlei eine große XG. Die kann man vergessen.

Was Du mit der UTM machen kannst, bildet die XG nicht mehr in diesem Umfang ab.

Ich mache um Sophos einen riesen Bogen.

Ich hab seitdem ich die Politik von Sophos verstanden habe mir folgendes auf die Fahne geschrieben:

Nie wieder alles aus einer Hand. Immer so divers wie möglich.

Gruß
bdmvg

Bin ich 100%ig bei dir, einfach aus der Erfahrung raus. Die all-in-one Dinger gehen meist nach hinten los.

@topic
Ich poste nicht "Anti Sophos", ich poste belegbare Fakten und meine persönliche Erfahrung als langjähriger Sophos/Astaro Kunde. Das es negativ ausfällt, liegt nicht an uns. Wenn etwas gut ist, dann wird das meinerseits ebenso ausgedrückt. Mir hat diese Community bereits sehr viel geholfen, so kann ich ggf. ein kleines Stück zurückgeben.

Abschließend hinterlasse ich dir mal die Info der Release Notes, ich selbst nutze die BE Version (360€ für 36 Monate). In der CE Versionen werden Neuerung wohl erstmal getestet, d.h. welche in die BE wandern oder nicht.

OPNsense Release Notes https://docs.opnsense.org/releases.html

und etwas Video Material https://www.youtube.com/results?search_query=opnsense+sophos

Ein schönes Wochenende und viel Erfolg!

Moin,
neben NoSpamProxy werfe ich mal noch ProofPoint ins Rennen. Auch mit dem Wissen, dass es für die Schweiz vermutlich ungeeignet ist.


Gruß,
Dani