Sophos Xstream ve Standard Lisans Arasındaki Farklar Nelerdir?

Sophos Xstream Protection ve Standard Protection, Sophos Firewall cihazlarında kullanılabilen iki farklı güvenlik lisans paketidir. Her iki paket de ağ ve web güvenliği sağlarken Xstream Protection; sıfırıncı gün koruması, sandbox analizi, DNS Protection ve merkezi SD-WAN yönetimi gibi gelişmiş özelliklerle daha kapsamlı güvenlik sunar.

Kullanıcıların en çok merak ettiği konulardan biri, daha önce Xstream Protection kullanılan bir Sophos XGS Firewall cihazına Standard Protection lisansı yüklenip yüklenemeyeceğidir. Bu işlem cihazın satın alma modeli, mevcut lisansın durumu ve kullanılacak lisansın ürün koduna göre değerlendirilmelidir.

Sophos Firewall lisanslama modeli nedir?

Sophos Firewall cihazlarında temel firewall özelliklerini sağlayan bir Base License bulunur. Bunun üzerine Standard Protection, Xstream Protection veya ihtiyaca göre ayrı güvenlik abonelikleri eklenebilir.

Base License kapsamında genel olarak şu özellikler bulunur:

Stateful Firewall
IPsec ve SSL VPN
Kablosuz ağ yönetimi
High Availability desteği
Sophos Firewall RED bağlantısı
Temel yönlendirme ve ağ yönetimi

Ancak IPS, web filtreleme, uygulama kontrolü, gelişmiş zararlı yazılım analizi ve üretici desteği gibi özelliklerin kullanılabilmesi için aktif bir güvenlik aboneliğine ihtiyaç duyulur.

Sophos’un güncel lisans yapısında iki temel paket öne çıkar:

Sophos Standard Protection
Sophos Xstream Protection

Sophos Standard Protection nedir?

Sophos Standard Protection, temel kurumsal ağ güvenliği ihtiyaçlarını karşılamak üzere hazırlanmış lisans paketidir. Network Protection, Web Protection ve Enhanced Support aboneliklerini içerir.

Standard Protection kapsamındaki başlıca özellikler şunlardır:

Network Protection

Network Protection lisansı aşağıdaki güvenlik özelliklerini sunar:

Intrusion Prevention System – IPS
Ağ saldırılarının tespit edilmesi ve engellenmesi
Sophos X-Ops tehdit istihbaratı
Security Heartbeat entegrasyonu
SD-RED cihaz yönetimi
Ağ güvenliği raporları

Web Protection

Web Protection aboneliğiyle birlikte şu özellikler kullanılabilir:

Web sitesi kategori filtreleme
Kullanıcı ve grup bazlı internet politikaları
Uygulama kontrolü
Synchronized Application Control
Web tabanlı zararlı yazılım koruması
HTTPS ve TLS trafiğinin denetlenmesi
Xstream DPI Engine
Web kullanım raporları

Enhanced Support

Standard Protection paketine Enhanced Support da dahildir. Böylece aktif lisans süresince destek, yazılım güncellemeleri ve uygun donanımlar için belirlenen donanım değişim hizmetlerinden yararlanılabilir.

Sophos Xstream Protection nedir?

Sophos Xstream Protection, Standard Protection içerisindeki ağ ve web güvenliği özelliklerine ek olarak gelişmiş tehdit analizi ve merkezi yönetim özellikleri sunar.

Sophos’un güncel lisanslama dokümanına göre Xstream Protection şu bileşenleri içerir:

Network Protection
Web Protection
Zero-Day Protection
Central Orchestration
DNS Protection
Enhanced Support

Dolayısıyla Xstream Protection, Standard Protection paketinin daha kapsamlı sürümüdür.

Sophos Xstream ve Standard Lisans Karşılaştırması

Güvenlik özelliği	Standard Protection	Xstream Protection
Stateful Firewall ve VPN	Var	Var
Intrusion Prevention System – IPS	Var	Var
Web filtreleme	Var	Var
Uygulama kontrolü	Var	Var
Xstream TLS ve DPI Engine	Var	Var
Web zararlı yazılım koruması	Var	Var
Security Heartbeat	Var	Var
SD-RED yönetimi	Var	Var
Enhanced Support	Var	Var
Zero-Day Protection	Yok	Var
Sophos Sandstorm Sandbox	Yok	Var
Makine öğrenmesiyle dosya analizi	Yok	Var
Threat Intelligence analizi	Yok	Var
Central Orchestration	Yok	Var
Merkezi SD-WAN VPN yönetimi	Yok	Var
Central Firewall Reporting Advanced	Yok	Var
DNS Protection	Yok	Var

Standard Protection’da Xstream DPI Engine var mı?

Evet. Paket adlandırması zaman zaman kafa karışıklığına neden olmaktadır. Xstream DPI Engine yalnızca Xstream Protection paketine ait değildir.

Standard Protection içerisinde Network Protection ve Web Protection bulunduğu için Xstream TLS ve DPI Engine’in temel trafik denetleme yetenekleri kullanılabilir. Xstream Protection paketini Standard Protection’dan ayıran asıl özellikler şunlardır:

Zero-Day Protection
Sophos Sandstorm
Makine öğrenmesiyle dosya analizi
Central Orchestration
Gelişmiş merkezi raporlama
DNS Protection

Bu nedenle “Standard lisansa geçilirse DPI ve HTTPS kontrolü tamamen kapanır” ifadesi doğru değildir. Ancak Zero-Day Protection’a bağlı sandbox ve gelişmiş dosya analizi işlevleri devre dışı kalır.

Zero-Day Protection ne işe yarar?

Zero-Day Protection, daha önce imzası oluşturulmamış veya klasik antivirüs sistemleri tarafından henüz tanınmayan şüpheli dosyaların analiz edilmesini sağlar.

Şüpheli dosyalar güvenli bir bulut ortamında çalıştırılarak davranışları incelenir. Bu süreçte:

Dosyanın gerçekleştirdiği sistem değişiklikleri,
Ağ bağlantıları,
Şüpheli komutları,
Zararlı davranışları,
Dosya itibarı ve tehdit göstergeleri

değerlendirilir.

Sophos’un Xstream Protection açıklamasında Zero-Day Protection kapsamında makine öğrenmesi, sandbox, dosya analizi ve raporlama özelliklerinin bulunduğu belirtilmektedir.

Özellikle e-posta eki, internetten indirilen dosya ve bilinmeyen uygulama trafiğinin yoğun olduğu şirketlerde Xstream Protection önemli bir güvenlik katmanı sağlar.

Daha önce Xstream lisans kullanılan cihaza Standard lisans yüklenir mi?

Bu sorunun cevabı, cihazın ve lisansın satın alma biçimine bağlıdır.

Aktif Xstream lisansı devam ederken Standard’a geçilebilir mi?

Hayır. Aktif abonelik süresi devam ederken Xstream Protection lisansı Standard Protection’a düşürülemez.

Sophos’un güncel lisans yenileme ve yükseltme açıklamasına göre abonelik süresi devam ederken lisans düşürme işlemi yapılamaz. Mid-term olarak adlandırılan abonelik dönemi içinde Standard’dan Xstream’e yükseltme yapılabilir; ancak Xstream’den Standard’a downgrade yapılamaz.

Xstream lisansı sona erdiğinde Standard lisans alınabilir mi?

Burada cihazın ilk satın alma paketi kontrol edilmelidir.

Sophos’un resmi lisanslama açıklamasına göre bir XGS Series cihaz Xstream Protection Appliance Bundle ile satın alınmışsa yenileme sırasında Xstream Protection alınması gerekir. Bu nedenle yalnızca fiyat farkına bakılarak Standard Protection siparişi verilmemelidir.

Cihazın:

Seri numarası,
XGS modeli,
İlk satın alma paketi,
Mevcut abonelikleri,
Lisans başlangıç ve bitiş tarihleri,
Term veya MSP lisans modeli

Sophos Central Partner üzerinden kontrol edilmelidir.

Cihaz ayrı donanım ve bağımsız abonelik modeliyle satın alınmışsa, dönem sonunda Standard Protection seçeneğinin uygulanabilirliği ürün kodu ve seri numarası üzerinden Sophos distribütörü veya yetkili iş ortağı tarafından doğrulanmalıdır.

Kısacası, her Xstream lisanslı cihaza otomatik olarak Standard lisans yüklenebilir demek doğru değildir. Özellikle XGS cihaz Xstream Appliance Bundle olarak satın alındıysa resmi yenileme modeli Xstream Protection ile devam edilmesini gerektirir.

Xstream’den Standard’a geçildiğinde ne olur?

Cihaz için uygun bir Standard Protection lisansı onaylanıp uygulanırsa firewall konfigürasyonu tamamen silinmez. Firewall kuralları, ağ tanımları, VLAN’lar, VPN ayarları ve temel yapılandırmalar cihaz üzerinde kalır.

Ancak Standard Protection kapsamında bulunmayan lisanslı özellikler kullanılamaz.

Etkilenen özellik	Standard’a geçiş sonrası durum
IPS politikaları	Çalışmaya devam eder
Web filtreleme	Çalışmaya devam eder
Uygulama kontrolü	Çalışmaya devam eder
HTTPS/TLS denetimi	Çalışmaya devam eder
Sophos Sandstorm	Devre dışı kalır
Zero-Day dosya analizi	Devre dışı kalır
Makine öğrenmesiyle sandbox analizi	Devre dışı kalır
Central SD-WAN Orchestration	Devre dışı kalır
Central Reporting Advanced	Devre dışı kalır
DNS Protection	Devre dışı kalır
Enhanced Support	Devam eder

Geçişten önce mevcut firewall kuralları ve güvenlik politikaları incelenmelidir. Zero-Day Protection veya DNS Protection kullanan kuralların bulunması durumunda lisans değişikliğinin güvenlik seviyesine etkisi değerlendirilmelidir.

E-posta ve Web Server Protection paketlere dahil mi?

Email Protection ve Web Server Protection, Standard Protection ile Xstream Protection paketlerinin temel kapsamına dahil değildir. İhtiyaç duyulması halinde ayrı abonelik olarak satın alınır.

Email Protection

Anti-spam
E-posta antivirüsü
DLP
E-posta şifreleme
Zararlı e-posta eki koruması

Web Server Protection

Web Application Firewall – WAF
Reverse proxy
Web sunucusu saldırı koruması
Yayınlanan web uygulamalarının korunması

Xstream Protection’ın kapsamlı bir paket olması, Email Protection ve Web Server Protection’ın otomatik olarak pakete dahil olduğu anlamına gelmez.

Hangi işletmeler Standard Protection tercih edebilir?

Standard Protection aşağıdaki yapılarda değerlendirilebilir:

Temel IPS ve web filtreleme ihtiyacı bulunan işletmeler
İnternet erişimini kategori ve uygulama bazında yönetmek isteyen şirketler
Gelişmiş sandbox analizi kullanmayan ofisler
Merkezi SD-WAN yönetimine ihtiyaç duymayan tek lokasyonlu işletmeler
Daha kontrollü bütçeyle temel kurumsal güvenlik isteyen kuruluşlar

Ancak Standard Protection tercihi yalnızca çalışan sayısına göre yapılmamalıdır. Şirketin veri hassasiyeti, uzaktan çalışma yapısı, indirilen dosya yoğunluğu ve maruz kaldığı tehditler de değerlendirilmelidir.

Hangi işletmeler Xstream Protection kullanmalı?

Xstream Protection özellikle şu yapılar için daha uygundur:

Fidye yazılımı riskine karşı gelişmiş koruma isteyen kurumlar
Bilinmeyen dosyaları sandbox ortamında analiz etmek isteyen şirketler
Birden fazla şube ve Sophos Firewall yöneten işletmeler
Merkezi SD-WAN VPN yönetimine ihtiyaç duyan kuruluşlar
DNS tabanlı tehditleri engellemek isteyen firmalar
Gelişmiş merkezi raporlamaya ihtiyaç duyan kurumlar
Finans, sağlık, hukuk, üretim ve savunma gibi kritik sektörler

Günümüzde fidye yazılımları ve sıfırıncı gün saldırıları yalnızca büyük şirketleri hedeflememektedir. Bu nedenle lisans seçimi yapılırken yalnızca fiyat değil, olası bir güvenlik olayının oluşturabileceği iş kaybı da dikkate alınmalıdır.

Sophos lisansı satın almadan önce nelere dikkat edilmelidir?

Lisans yenilemesi öncesinde aşağıdaki kontroller yapılmalıdır:

Sophos Firewall cihazının seri numarası belirlenmelidir.
Cihazın XG, XGS, sanal veya yazılım tabanlı olup olmadığı kontrol edilmelidir.
Mevcut lisans paketinin adı ve bitiş tarihi incelenmelidir.
Cihazın ilk satın alma bundle bilgisi doğrulanmalıdır.
Aktif kullanılan Zero-Day, DNS Protection ve Central Orchestration özellikleri belirlenmelidir.
Standard’a geçişin güvenlik politikalarına etkisi analiz edilmelidir.
Sipariş verilmeden önce lisans ürün kodunun seri numarasıyla uyumu kontrol edilmelidir.

Yanlış lisans ürün koduyla verilen siparişler aktivasyon ve yenileme sorunlarına yol açabilir. Bu nedenle Sophos lisans teklifi hazırlanırken cihazın seri numarasının paylaşılması önemlidir.

Sık Sorulan Sorular

Sophos Standard Protection güvenli midir?

Evet. Standard Protection; IPS, web filtreleme, uygulama kontrolü, HTTPS denetimi, web zararlı yazılım koruması ve Enhanced Support içerir. Ancak gelişmiş sandbox ve Zero-Day Protection özelliklerini kapsamaz.

Xstream Protection ile Standard Protection arasındaki en önemli fark nedir?

En önemli fark, Xstream Protection’ın Zero-Day Protection, sandbox, makine öğrenmesiyle dosya analizi, DNS Protection ve Central Orchestration özelliklerini içermesidir.

Xstream lisans süresi dolmadan Standard lisansa geçilebilir mi?

Hayır. Sophos’un lisanslama kurallarına göre aktif abonelik süresi içerisinde lisans düşürme işlemi yapılamaz.

Xstream lisans bittikten sonra Standard lisans yüklenebilir mi?

Cihazın ilk satın alma paketine bağlıdır. XGS cihaz Xstream Protection Appliance Bundle ile alınmışsa Sophos’un resmi yenileme kuralına göre Xstream Protection ile yenilenmelidir. Farklı satın alma modellerinde seri numarası ve uygun ürün kodu üzerinden kontrol yapılmalıdır.

Standard lisansa geçildiğinde firewall ayarları silinir mi?

Hayır. Temel firewall yapılandırması silinmez. Ancak Standard Protection kapsamında bulunmayan Zero-Day Protection, DNS Protection ve Central Orchestration özellikleri kullanılamaz.

Sophos Standard Protection; IPS, web filtreleme, uygulama kontrolü ve gelişmiş ağ güvenliği için güçlü bir temel sunar. Sophos Xstream Protection ise bu özelliklere Zero-Day Protection, sandbox analizi, DNS Protection ve merkezi SD-WAN yönetimi ekleyerek daha kapsamlı bir koruma sağlar.Daha önce Xstream Protection kullanılan bir cihaz için doğrudan Standard Protection siparişi verilmemelidir. Aktif lisans devam ederken downgrade yapılamaz; lisans sona erdiğinde ise cihazın ilk satın alma paketi ve seri numarası kontrol edilmelidir. Özellikle Xstream Protection Appliance Bundle ile satın alınan XGS cihazların yenilemesinde Xstream Protection kullanılması gerekir.