Sophos XGS Firewalls Wartung
im Direktvergleich.
TPM-Wartung von TechCare vs. Sophos Hardware-Garantieverlängerung (an Subscription gekoppelt). Kostenrange, EOSL-Vorteile, Migration-Pfad und DACH-Compliance auf einen Blick — für IT-Leitung und Einkauf.
Cost-Vergleich
Beispiel 40 XGS 2300 in HA-Paaren an 20 Standorten mit NBD-Austausch: TechCare rund 30–45 % unter der Hardware-Verlängerung, bei XG-Bestand ohne Herstelleroption bis 70 % unter dem Neukauf.
Beispiel 40 XGS 2300 in HA-Paaren an 20 Standorten mit NBD-Austausch: TechCare rund 30–45 % unter der Hardware-Verlängerung, bei XG-Bestand ohne Herstelleroption bis 70 % unter dem Neukauf.
Welche Sophos-XGS-Modelle wir warten
- XGS Desktop · 1. Generation
- XGS 87 · XGS 87w · XGS 107 · XGS 107w · XGS 116 · XGS 116w · XGS 126 · XGS 126w · XGS 136 · XGS 136w
- XGS Desktop · 2. Generation
- XGS 88 · XGS 108 · XGS 118 · XGS 128 · XGS 138 (jeweils auch w-Varianten)
- XGS 1U Rack · Mittelstand
- XGS 2100 · XGS 2300 · XGS 3100 · XGS 3300 · XGS 2300 2. Gen
- XGS 2U Rack · Enterprise
- XGS 4300 · XGS 4500 · XGS 5500 · XGS 6500 · XGS 7500 · XGS 8500
- Flexi-Port-Module und Netzteile
- 8-Port 1GbE · 2/4-Port 10GbE SFP+ · 2-Port 40GbE QSFP+ · redundante Netzteile für 2U-Modelle
Hersteller-Support-Status der wichtigen Generationen
| Generation | Markteinführung | Ende Herstellersupport | TechCare TPM |
|---|---|---|---|
| XGS 87 – 136 (1. Gen Desktop) | 2021 | aktiv | Unterstützt |
| XGS 2100 – 3300 (1U) | 2021 | aktiv | Unterstützt |
| XGS 4300 – 8500 (2U) | 2021 | aktiv | Unterstützt |
| XGS 88 – 138 (2. Gen Desktop) | 2024 | aktiv | Unterstützt |
Warum TPM für Sophos-XGS-Hardware
Die XGS-Hardware-Garantie ist an die Subscription gekoppelt und endet mit der Lizenzlaufzeit oder dem Hardware-Support-Ende der Serie. Viele Unternehmen verlängern die Lizenz, aber nicht die Hardware-Absicherung — bis ein Netzteil oder eine SSD ausfällt.
Wir sichern die Appliance ab: Austauschgerät nach SLA, Cold Spare für HA-Paare und kritische Standorte, Flexi-Port-Module und Netzteile, Backup-Wiederherstellung und Begleitung bei der Lizenz-Übertragung. Sophos Central, Signaturen und SFOS-Firmware bleiben beim Hersteller.
OEM vs. TechCare — wo der Wechsel sich lohnt
Die vollständige OEM-vs-TPM-Matrix (Ersatzteile, SLA-Stufen, Sprache, Sub-Outsourcing, Compliance-Doku, Reporting) gilt für alle Sophos-Linien gleich — siehe Sophos-Battle-Card.
Bleibt bei Sophos
- Firewall-Lizenz inkl. Übertragung im Sophos-Central-Konto, Signaturen, Xstream Protection
- Base-Lizenz der Hardware (endet mit Sophos-Hardware-EOL)
- Firmware-Releases (SFOS, UTM 9)
Wechselt zu TechCare
- Appliance-Austausch oder Ersatzteil nach SLA (Parts Only, NBD, 24×7×4)
- Cold Spares für HA-Paare und kritische Standorte
- Konfigurationsübernahme aus Backup, Begleitung der Lizenz-Übertragung
- Ein Vertrag für Sophos plus alle anderen Hersteller
DACH-Compliance by design.
BAIT-/MaRisk-Doku-Paket, DORA-Art.-28-Vertragstemplate, ISO 27001 und DSGVO-konformes Datenträger-Handling gelten für alle Sophos-Linien gleich — Details auf der Sophos-Battle-Card.
Migration-Pfad vom Erstkontakt zur Hand-Over.
- Inventur Bestandsliste Sophos (PIDs/Seriennummern oder Smart-Account-Export, Format egal — Excel/CSV/PDF).
- Quote in 48 h Festpreis-Angebot pro Linie + Gesamt-Bundle. SLA-Tier, Laufzeit (1–5 J.), Optional-Add-ons transparent gelistet.
- Vertrag Vertragstemplate-Review (BAIT/MaRisk/DORA-Hooks integriert), Compliance-Anhang, Signatur — typisch 5–10 Werktage.
- Hand-Over Sophos-OEM-Kündigung in Abstimmung, Spare-Parts-Provisioning DACH-Hub, Field-Service-Onboarding mit Site-Walkthrough.
Häufige Fragen zur Sophos XGS Wartung
- Warten Sie die Firewall-Software oder nur die Hardware?
- Nur die Hardware-Schicht. Firewall-Lizenz, Xstream-Protection, Signaturen und Sophos Central laufen über Ihre Subscription beim Hersteller weiter. Wir sorgen dafür, dass die Appliance verfügbar bleibt.
- Was passiert mit der Sophos-Lizenz beim Gerätetausch — und was gilt bei XG und SG?
- Sophos erlaubt die Lizenz-Übertragung auf ein gleiches oder gleichwertiges Modell im eigenen Sophos-Central-Konto; das Altgerät wird dabei abgemeldet und arbeitet danach nur noch als Router. Wir liefern das Austauschgerät und begleiten den Schritt, die Übertragung führen Sie bzw. Ihr Sophos-Partner durch. Bei XG und SG gilt zusätzlich: Die Sophos-Base-Lizenz endet mit dem Hardware-End-of-Life laut Sophos-Retirement-Kalender, danach filtert die Appliance nicht mehr. Wir halten XG/SG deshalb bis zu diesem Datum im SLA und planen mit Ihnen den Wechsel. Unser Kerngeschäft ist Break-Fix der Hardware — Lizenz, Signaturen und Firmware bleiben bei Sophos.
- Nehmen Sie auch aktuelle Geräte in den Vertrag, nicht nur alte?
- Ja. Für die Aufnahme genügen Modellbezeichnung und Seriennummer, unabhängig vom Alter. Aktuelle Generationen nehmen wir nach Ablauf der Herstellergarantie oder parallel als Hardware-Absicherung auf.
- Wie wird die Lizenz auf das Austauschgerät übertragen?
- Über Ihr Sophos-Central- oder Lizenzportal auf die neue Seriennummer; wir bereiten den Schritt vor und begleiten ihn. Die Lizenz bleibt Ihre.
- Welche SLA-Stufen bieten Sie?
- Parts Only, 5×9 NBD und 24×7×4 — pro Gerät und Standort frei wählbar. Für 4-Stunden-Zusagen halten wir Cold Spares am Standort vor.
- Wie schnell bekommen wir ein Angebot?
- 48 Stunden nach Eingang Ihrer Bestandsliste mit Modell, Seriennummer und Standort.