Sophos XG / SG Firewalls Wartung
im Direktvergleich.
TPM-Wartung von TechCare vs. Sophos Hardware-Garantieverlängerung (an Subscription gekoppelt). Kostenrange, EOSL-Vorteile, Migration-Pfad und DACH-Compliance auf einen Blick — für IT-Leitung und Einkauf.
Cost-Vergleich
Beispiel 40 XGS 2300 in HA-Paaren an 20 Standorten mit NBD-Austausch: TechCare rund 30–45 % unter der Hardware-Verlängerung, bei XG-Bestand ohne Herstelleroption bis 70 % unter dem Neukauf.
Beispiel 40 XGS 2300 in HA-Paaren an 20 Standorten mit NBD-Austausch: TechCare rund 30–45 % unter der Hardware-Verlängerung, bei XG-Bestand ohne Herstelleroption bis 70 % unter dem Neukauf.
Welche XG- und SG-Modelle wir warten
- XG Desktop · Rev. 1–3
- XG 85 · XG 85w · XG 86 · XG 86w · XG 105 · XG 105w · XG 106 · XG 106w · XG 115 · XG 115w · XG 125 · XG 125w · XG 135 · XG 135w
- XG 1U / 2U Rack
- XG 210 · XG 230 · XG 310 · XG 330 · XG 430 · XG 450 · XG 550 · XG 650 · XG 750
- SG Desktop · UTM 9
- SG 105 · SG 105w · SG 115 · SG 115w · SG 125 · SG 125w · SG 135 · SG 135w
- SG 1U / 2U Rack · UTM 9
- SG 210 · SG 230 · SG 310 · SG 330 · SG 430 · SG 450 · SG 550 · SG 650
- RED / SD-RED · Remote Ethernet Devices
- RED 10 · RED 15 · RED 15w · RED 20 · RED 50 · RED 60 · SD-RED 20 · SD-RED 60
Hersteller-Support-Status der wichtigen Generationen
| Generation | Markteinführung | Ende Herstellersupport | TechCare TPM |
|---|---|---|---|
| SG-Serie (UTM 9) | 2014 | beendet | Empfohlen |
| XG-Serie Rev. 1 / 2 | 2015 | beendet | Empfohlen |
| XG-Serie Rev. 3 | 2018 | beendet | Empfohlen |
| RED 15 / 50 | 2013 | beendet | Empfohlen |
| SD-RED 20 / 60 | 2019 | aktiv | Unterstützt |
Warum TPM für XG- und SG-Bestandsgeräte
Sophos hat den Hardware-Support der XG-Serie und der SG-Serie beendet; Lizenzen lassen sich teils noch verlängern, Austauschgeräte liefert der Hersteller aber nicht mehr. Wer die Appliance behalten will — weil Regelwerk, Integrationen und Personal eingespielt sind — trägt das Ausfallrisiko allein.
Wir überbrücken diese Phase: Austauschgerät aus dem Pool nach SLA, Netzteile und SSDs, Konfigurationsübernahme aus dem Backup und Begleitung der Lizenz-Übertragung, bis zum Hardware-EOL. Sie gewinnen Zeit für einen geplanten Generationswechsel auf XGS — statt ihn durch einen Hardware-Defekt erzwingen zu lassen.
OEM vs. TechCare — wo der Wechsel sich lohnt
Die vollständige OEM-vs-TPM-Matrix (Ersatzteile, SLA-Stufen, Sprache, Sub-Outsourcing, Compliance-Doku, Reporting) gilt für alle Sophos-Linien gleich — siehe Sophos-Battle-Card.
Bleibt bei Sophos
- Firewall-Lizenz inkl. Übertragung im Sophos-Central-Konto, Signaturen, Xstream Protection
- Base-Lizenz der Hardware (endet mit Sophos-Hardware-EOL)
- Firmware-Releases (SFOS, UTM 9)
Wechselt zu TechCare
- Appliance-Austausch oder Ersatzteil nach SLA (Parts Only, NBD, 24×7×4)
- Cold Spares für HA-Paare und kritische Standorte
- Konfigurationsübernahme aus Backup, Begleitung der Lizenz-Übertragung
- Ein Vertrag für Sophos plus alle anderen Hersteller
DACH-Compliance by design.
BAIT-/MaRisk-Doku-Paket, DORA-Art.-28-Vertragstemplate, ISO 27001 und DSGVO-konformes Datenträger-Handling gelten für alle Sophos-Linien gleich — Details auf der Sophos-Battle-Card.
Migration-Pfad vom Erstkontakt zur Hand-Over.
- Inventur Bestandsliste Sophos (PIDs/Seriennummern oder Smart-Account-Export, Format egal — Excel/CSV/PDF).
- Quote in 48 h Festpreis-Angebot pro Linie + Gesamt-Bundle. SLA-Tier, Laufzeit (1–5 J.), Optional-Add-ons transparent gelistet.
- Vertrag Vertragstemplate-Review (BAIT/MaRisk/DORA-Hooks integriert), Compliance-Anhang, Signatur — typisch 5–10 Werktage.
- Hand-Over Sophos-OEM-Kündigung in Abstimmung, Spare-Parts-Provisioning DACH-Hub, Field-Service-Onboarding mit Site-Walkthrough.
Häufige Fragen zur XG / SG Wartung
- Lohnt sich das, wenn die Serie beim Hersteller abgekündigt ist?
- Ja, bis zum Hardware-End-of-Life laut Sophos. Bis dahin gilt die Base-Lizenz, und der Vertrag kostet einen Bruchteil des Neukaufs. Mit dem EOL-Datum endet die Base-Lizenz auf der Hardware — die Appliance filtert dann nicht mehr, deshalb planen wir den Wechsel auf XGS vorher mit Ihnen.
- Was passiert mit der Sophos-Lizenz beim Gerätetausch — und was gilt bei XG und SG?
- Sophos erlaubt die Lizenz-Übertragung auf ein gleiches oder gleichwertiges Modell im eigenen Sophos-Central-Konto; das Altgerät wird dabei abgemeldet und arbeitet danach nur noch als Router. Wir liefern das Austauschgerät und begleiten den Schritt, die Übertragung führen Sie bzw. Ihr Sophos-Partner durch. Bei XG und SG gilt zusätzlich: Die Sophos-Base-Lizenz endet mit dem Hardware-End-of-Life laut Sophos-Retirement-Kalender, danach filtert die Appliance nicht mehr. Wir halten XG/SG deshalb bis zu diesem Datum im SLA und planen mit Ihnen den Wechsel. Unser Kerngeschäft ist Break-Fix der Hardware — Lizenz, Signaturen und Firmware bleiben bei Sophos.
- Woher kommen die Austauschgeräte?
- Aus unserem geprüften Pool und über unsere Beschaffungspartner. Jedes Austauschgerät wird vor Auslieferung getestet und auf den passenden Firmware-Stand gebracht.
- Wie lange halten Sie XG und SG noch im SLA?
- Bis zum Hardware-EOL-Datum des jeweiligen Modells laut Sophos-Retirement-Kalender, solange Austauschgeräte beschaffbar sind. Danach endet die Sophos-Base-Lizenz auf der Hardware; ein Weiterbetrieb als Firewall ist dann nicht mehr möglich.
- Welche SLA-Stufen bieten Sie?
- Parts Only, 5×9 NBD und 24×7×4 — pro Gerät und Standort frei wählbar. Für 4-Stunden-Zusagen halten wir Cold Spares am Standort vor.
- Wie schnell bekommen wir ein Angebot?
- 48 Stunden nach Eingang Ihrer Bestandsliste mit Modell, Seriennummer und Standort.