Sophos Standard Lisans ile Xstream Arasındaki Farklar
Sophos Firewall satın alırken veya mevcut lisansı yenilerken işletmelerin karşısına genellikle iki temel seçenek çıkar: Standard Protection ve Xstream Protection. Her iki paket de ağ ve web güvenliği açısından güçlü koruma sağlasa da sıfır gün tehditleri, DNS güvenliği, merkezi SD-WAN yönetimi, gelişmiş raporlama ve NDR özellikleri bakımından önemli farklılıklar bulunur.
Kısa cevap vermek gerekirse; Sophos Standard Protection, Network Protection, Web Protection ve Enhanced Support içerir. Sophos Xstream Protection ise Standard paketteki özelliklere ek olarak Zero-Day Protection, Central Orchestration, DNS Protection, NDR Essentials ve gelişmiş tehdit akışlarını kapsar.
Bu nedenle yalnızca temel firewall, IPS, uygulama kontrolü ve web filtreleme ihtiyacı bulunan işletmeler için Standard lisans yeterli olabilir. Fidye yazılımları, sıfır gün saldırıları, şifreli trafik, zararlı dosya analizi, merkezi şube yönetimi ve gelişmiş tehdit tespiti söz konusu olduğunda ise Xstream Protection daha kapsamlı bir güvenlik sunar.
Sophos Standard Protection Nedir?
Sophos Standard Protection, Sophos Firewall’un temel ağ ve web güvenliği yeteneklerini içeren lisans paketidir. Küçük ve orta ölçekli işletmelerin internet trafiğini kontrol etmek, saldırı girişimlerini engellemek ve kullanıcıların erişebileceği web sitelerini yönetmek için kullanılabilir.
Standard Protection paketinde şu bileşenler bulunur:
- Base License
- Network Protection
- Web Protection
- Enhanced Support
Network Protection; saldırı önleme sistemi, Sophos X-Ops tehdit akışları, Security Heartbeat ve SD-RED yönetimi gibi özellikleri kapsar.
Web Protection ise web filtreleme, uygulama kontrolü, Synchronized Application Control ve web tabanlı zararlı yazılım koruması sağlar.
Standard Protection paketinde Zero-Day Protection, DNS Protection, Central Orchestration ve NDR Essentials bulunmaz.
Sophos Xstream Protection Nedir?
Sophos Xstream Protection, Sophos Firewall için sunulan en kapsamlı güvenlik lisans paketidir. Standard Protection özelliklerinin tamamına ek olarak gelişmiş tehdit analizi, sandbox, makine öğrenmesi, DNS güvenliği, merkezi SD-WAN yönetimi ve NDR yetenekleri sağlar.
Xstream Protection paketinde şu bileşenler bulunur:
- Base License
- Network Protection
- Web Protection
- Zero-Day Protection
- Central Orchestration
- DNS Protection
- NDR Essentials
- MDR/XDR Active Threat Response tehdit akışları
- Üçüncü taraf tehdit akışları
- Enhanced Support
Sophos’un güncel lisanslama dokümanına göre Xstream Protection, Standard Protection paketinden farklı olarak Zero-Day Protection, Central Orchestration ve DNS Protection modüllerini içerir.
Sophos Standard ve Xstream Karşılaştırma Tablosu
| Özellik | Standard Protection | Xstream Protection |
| Base Firewall lisansı | Var | Var |
| Stateful Firewall | Var | Var |
| Site-to-Site VPN | Var | Var |
| SSL VPN ve uzaktan erişim | Var | Var |
| Yüksek erişilebilirlik desteği | Var | Var |
| Network Protection | Var | Var |
| IPS saldırı önleme | Var | Var |
| Sophos X-Ops tehdit akışları | Var | Var |
| Security Heartbeat | Var | Var |
| SD-RED cihaz yönetimi | Var | Var |
| Web Protection | Var | Var |
| Web filtreleme | Var | Var |
| Uygulama kontrolü | Var | Var |
| Web zararlı yazılım koruması | Var | Var |
| Zero-Day Protection | Yok | Var |
| Makine öğrenmesiyle dosya analizi | Yok | Var |
| Dinamik sandbox analizi | Yok | Var |
| DNS Protection | Yok | Var |
| Central Orchestration | Yok | Var |
| Merkezi SD-WAN/VPN yönetimi | Yok | Var |
| CFR Advanced raporlama | Yok | Var |
| NDR Essentials | Yok | Var |
| MDR/XDR Active Threat Response akışları | Yok | Var |
| Üçüncü taraf tehdit akışları | Yok | Var |
| Enhanced Support | Var | Var |
-
Zero-Day Protection Farkı
Standard ve Xstream arasındaki en önemli farklardan biri Zero-Day Protection özelliğidir.
Standard Protection, bilinen saldırı imzalarını, zararlı web sitelerini ve şüpheli uygulamaları engelleyebilir. Ancak daha önce tanımlanmamış dosyaların gelişmiş sandbox ortamında analiz edilmesi için Zero-Day Protection gerekir.
Xstream Protection içerisindeki Zero-Day Protection şu yetenekleri sağlar:
- Makine öğrenmesiyle statik dosya analizi
- Şüpheli dosyaların sandbox ortamında çalıştırılması
- Bilinmeyen zararlı yazılımların davranışsal analizi
- Güncel tehdit istihbaratı
- Fidye yazılımı ve sıfır gün saldırılarına karşı ek koruma
- Dosya analiz raporları
Zero-Day Protection daha önce Sophos Sandstorm adıyla sunulmaktaydı. Güncel lisanslama sisteminde bu özellik Zero-Day Protection olarak adlandırılmaktadır.
İnternetten yoğun şekilde dosya indiren, e-posta eki kullanan veya kritik veriler barındıran işletmeler için Xstream Protection önemli bir güvenlik avantajı sağlar.
-
DNS Protection Farkı
DNS Protection, kullanıcıların zararlı, kimlik avı amaçlı veya kurum politikalarına aykırı alan adlarına erişmesini DNS sorgusu aşamasında engeller.
Bu özellik sayesinde zararlı bağlantı henüz açılmadan erişim durdurulabilir. SophosLabs tehdit istihbaratı kullanılarak zararlı alan adları gerçek zamanlı olarak kontrol edilir.
DNS Protection ile:
- Zararlı alan adları engellenebilir.
- Kimlik avı sitelerine erişim önlenebilir.
- Web kategorilerine göre politikalar hazırlanabilir.
- Özel izinli ve yasaklı alan adı listeleri oluşturulabilir.
- DNS sorguları Sophos Central üzerinden raporlanabilir.
- DNS over HTTPS desteği kullanılabilir.
Sophos Firewall lisanslama modelinde DNS Protection, Standard pakette bulunmaz ve bağımsız bir firewall modülü olarak satılmaz. Firewall için DNS Protection kullanmak isteyen işletmelerin Xstream Protection lisansına sahip olması gerekir. Bu durum Sophos DNS Protection dokümanında belirtilmektedir.
-
Central Orchestration Farkı
Birden fazla şubesi veya Sophos Firewall cihazı bulunan işletmeler için Central Orchestration önemli bir avantaj sağlar.
Central Orchestration aşağıdaki özellikleri kapsar:
- Sophos Central üzerinden SD-WAN yönetimi
- Merkezi VPN bağlantısı oluşturma
- Şubeler arasında VPN topolojisi hazırlama
- SD-WAN VPN Orchestration
- Central Firewall Reporting Advanced
- MDR/XDR Data Lake bağlantısı
Standard Protection kullanan işletmeler temel Sophos Central Firewall yönetiminden yararlanabilir. Ancak gelişmiş merkezi SD-WAN orkestrasyonu ve Central Firewall Reporting Advanced için Xstream Protection gerekir.
CFR Advanced, Sophos Central üzerinde daha kapsamlı firewall raporları oluşturulmasını sağlar. Rapor saklama süresi ortalama trafik miktarına bağlı olmak üzere yaklaşık 30 gündür. Çok yüksek trafik üreten ortamlarda gerçek saklama süresi daha kısa olabilir.
-
NDR Essentials Farkı
Xstream Protection paketinin önemli avantajlarından biri NDR Essentials özelliğidir.
NDR, Network Detection and Response ifadesinin kısaltmasıdır. Ağ üzerindeki olağan dışı trafik hareketlerini ve klasik güvenlik sistemlerinin gözden kaçırabileceği şüpheli davranışları analiz eder.
NDR Essentials şu durumların tespit edilmesine yardımcı olabilir:
- Ele geçirilmiş cihazların komuta-kontrol sunucularıyla iletişimi
- Ağ içerisindeki olağan dışı trafik hareketleri
- Şifreli trafik içerisindeki şüpheli bağlantılar
- Saldırganların ağ içerisinde yatay ilerleme girişimleri
- Bilinmeyen veya yönetilmeyen cihazlardan kaynaklanan riskler
- Veri sızdırma girişimleri
- Aktif saldırgan davranışları
NDR Essentials, güncel Sophos lisans yapısında Xstream Protection paketine özel sunulan bileşenlerden biridir.
-
Active Threat Response Farkı
Network Protection kullanan Standard ve Xstream lisansları Sophos X-Ops tehdit akışlarından yararlanabilir. Ancak Xstream Protection bunun ötesinde MDR/XDR ve desteklenen üçüncü taraf tehdit akışlarını Active Threat Response kapsamında firewall politikalarına aktarabilir.
Active Threat Response sayesinde Sophos Firewall, tespit edilen tehditlere karşı dinamik olarak yanıt verebilir. Şüpheli IP adresleri, cihazlar veya ağ kaynakları otomatik olarak izole edilebilir.
Bu özellik özellikle Sophos MDR veya Sophos XDR kullanan işletmelerde firewall ile uç nokta güvenliği arasındaki koordinasyonu güçlendirir.
Burada önemli ayrım şudur:
- Standard Protection, Sophos X-Ops tehdit akışlarını içerir.
- Xstream Protection, MDR/XDR ve üçüncü taraf Active Threat Response akışlarını da destekler.
-
Web ve Uygulama Güvenliği Açısından Farklar
Web Protection ve Application Control özellikleri her iki lisans paketinde de bulunur.
Hem Standard hem de Xstream Protection ile:
- Web siteleri kategoriye göre engellenebilir.
- Kullanıcı veya kullanıcı grubuna özel internet politikası oluşturulabilir.
- Sosyal medya ve dosya paylaşım uygulamaları kontrol edilebilir.
- YouTube, WhatsApp Web ve benzeri uygulamalar yönetilebilir.
- Zararlı web içerikleri engellenebilir.
- İzinli ve yasaklı URL listeleri hazırlanabilir.
- Uygulama trafiği raporlanabilir.
Bu nedenle yalnızca web filtreleme ve uygulama kontrolü açısından bakıldığında Standard Protection yeterli olabilir. Xstream Protection’ın temel farkı, web filtrelemeden ziyade bilinmeyen tehditler, DNS güvenliği, sandbox, NDR ve merkezi orkestrasyon alanlarında ortaya çıkar.
-
Xstream Mimarisi ile Xstream Lisansı Aynı Şey midir?
Hayır. Sophos Xstream mimarisi ile Xstream Protection lisansı birbiriyle ilişkili ancak farklı kavramlardır.
XGS Series cihazlar Xstream mimarisine sahiptir. Base License içerisinde de Xstream mimarisi yer alır. Network Protection ve Web Protection modülleri Xstream TLS ve DPI motorundan yararlanabilir.
Bu nedenle Standard Protection kullanan bir XGS cihazda Xstream DPI motorunun tamamen devre dışı olduğu söylenemez.
Xstream Protection lisansı ise Xstream mimarisinin üzerine aşağıdaki güvenlik katmanlarını ekleyen abonelik paketidir:
- Zero-Day Protection
- DNS Protection
- Central Orchestration
- NDR Essentials
- MDR/XDR tehdit akışları
- Üçüncü taraf Active Threat Response akışları
Dolayısıyla “Standard lisans Xstream DPI kullanamaz” ifadesi doğru değildir. Asıl fark, lisans paketinin sunduğu gelişmiş güvenlik servisleridir.
-
Xstream Lisansı Firewall Hızını Artırır mı?
Xstream Protection lisansı tek başına firewall cihazının işlemcisini veya fiziksel kapasitesini artırmaz. Gerçek performans aşağıdaki unsurlara bağlıdır:
- Kullanılan Sophos XGS modeli
- İnternet bağlantı hızı
- Eş zamanlı kullanıcı sayısı
- TLS inspection kullanımı
- IPS ve web filtreleme politikaları
- Eş zamanlı bağlantı sayısı
- VPN kullanıcı sayısı
- Etkinleştirilen güvenlik servisleri
Xstream Protection daha fazla güvenlik servisini devreye aldığı için cihaz kapasitesinin doğru belirlenmesi önemlidir. Özellikle TLS inspection, IPS, sandbox ve yoğun web filtreleme kullanılacaksa yalnızca kullanıcı sayısına göre değil, gerçek trafik ve güvenlik ihtiyacına göre cihaz seçilmelidir.
-
Standard Protection Kimler İçin Yeterlidir?
Standard Protection aşağıdaki işletmeler için yeterli olabilir:
- Tek lokasyonda çalışan küçük işletmeler
- Temel IPS ve web filtreleme ihtiyacı bulunan kurumlar
- İnternet kullanımını kullanıcı bazında sınırlandırmak isteyen firmalar
- Uygulama kontrolü yapmak isteyen işletmeler
- Site-to-Site veya SSL VPN kullanan kurumlar
- Gelişmiş sandbox ve NDR ihtiyacı bulunmayan ortamlar
- Daha ekonomik lisans maliyeti hedefleyen işletmeler
Ancak yalnızca fiyat avantajına bakılarak Standard Protection tercih edilmemelidir. İşletmenin maruz kalabileceği güvenlik riskleri, kullanıcı sayısı, veri hassasiyeti ve şube yapısı birlikte değerlendirilmelidir.
-
Xstream Protection Kimler İçin Daha Uygundur?
Xstream Protection aşağıdaki kurumlara daha uygundur:
- Fidye yazılımı riskini azaltmak isteyen işletmeler
- Bilinmeyen dosyaları sandbox ile analiz etmek isteyen kurumlar
- Birden fazla şubesi veya firewall cihazı bulunan işletmeler
- Merkezi SD-WAN ve VPN yönetimine ihtiyaç duyan firmalar
- DNS tabanlı saldırıları engellemek isteyen kurumlar
- Sophos MDR veya XDR kullanan işletmeler
- NDR ile ağ trafiğini analiz etmek isteyen kuruluşlar
- Finans, sağlık, hukuk, üretim ve eğitim sektöründeki kurumlar
- Kritik veya kişisel veri işleyen işletmeler
- Gelişmiş raporlama ve tehdit müdahalesine ihtiyaç duyan firmalar
Sophos da en geniş güvenlik kapsamını sunduğu ve yeni özelliklerle geliştirildiği için Xstream Protection paketinin tercih edilmesini önermektedir. Güncel paket kapsamı Sophos Firewall satın alma ve lisanslama sayfasında açıklanmaktadır.
Email Protection ve Web Server Protection Xstream’e Dahil mi?
Hayır. Bu konu sıkça karıştırılmaktadır.
Aşağıdaki modüller Standard veya Xstream Protection paketine otomatik olarak dahil değildir:
- Email Protection
- Web Server Protection
- Enhanced Plus Support
Email Protection; antispam, e-posta antivirüs, DLP ve e-posta şifreleme özellikleri sağlar.
Web Server Protection ise Sophos Firewall üzerindeki Web Application Firewall özelliklerini kullanarak yayınlanan web sunucularını korumaya yardımcı olur.
Bu modüller ihtiyaç halinde ayrıca lisanslanabilir.
Standard Lisans Xstream’e Yükseltilebilir mi?
Evet. Mevcut Sophos Standard Protection lisansı uygun koşullar altında Xstream Protection paketine yükseltilebilir.
Yükseltme öncesinde şu bilgiler kontrol edilmelidir:
- Sophos Firewall modeli
- Cihazın seri numarası
- Mevcut lisansın bitiş tarihi
- Cihazın destek ve EOL durumu
- Mevcut lisans paketinin kapsamı
- Talep edilen yeni lisans süresi
- Cihazın Xstream servisleri için yeterli kapasiteye sahip olup olmadığı
Lisans yükseltme ve yenileme işlemleri Sophos Central üzerinden uygulanır. Firewall internete bağlıysa lisans bilgileri Sophos Central ile periyodik olarak senkronize edilir. Gerektiğinde Administration > Licensing bölümünden manuel senkronizasyon yapılabilir.
Standard mı Xstream mi Tercih Edilmeli?
Temel ağ güvenliği, web filtreleme, uygulama kontrolü ve IPS ihtiyacı bulunan küçük işletmeler için Standard Protection yeterli olabilir.
Ancak günümüzde saldırıların önemli bölümü şifreli trafik, kimlik avı siteleri, bilinmeyen dosyalar, ele geçirilmiş cihazlar ve sıfır gün açıkları üzerinden gerçekleştirilmektedir. Bu tehditlere karşı daha kapsamlı koruma isteyen işletmeler için Xstream Protection daha doğru bir yatırımdır.
Özet karar:
- Temel firewall, IPS ve web güvenliği gerekiyorsa: Standard Protection
- Sandbox ve sıfır gün koruması gerekiyorsa: Xstream Protection
- DNS Protection kullanılacaksa: Xstream Protection
- Birden fazla firewall merkezi olarak yönetilecekse: Xstream Protection
- Sophos MDR/XDR entegrasyonu kullanılacaksa: Xstream Protection
- NDR ile ağ trafiği analiz edilecekse: Xstream Protection
- En kapsamlı Sophos Firewall güvenliği isteniyorsa: Xstream Protection
Sıkça Sorulan Sorular
Sophos Standard Protection neleri kapsar?
Sophos Standard Protection; Base License, Network Protection, Web Protection ve Enhanced Support bileşenlerini kapsar. IPS, web filtreleme, uygulama kontrolü, Security Heartbeat ve SD-RED yönetimi sunar.
Sophos Xstream Protection neleri kapsar?
Xstream Protection; Standard paketteki özelliklere ek olarak Zero-Day Protection, DNS Protection, Central Orchestration, NDR Essentials, MDR/XDR Active Threat Response ve üçüncü taraf tehdit akışlarını içerir.
Standard Protection paketinde sandbox var mı?
Hayır. Dinamik sandbox ve makine öğrenmesiyle gelişmiş dosya analizi Zero-Day Protection kapsamında sunulur. Bu modül Xstream Protection paketinde bulunur.
Standard Protection paketinde web filtreleme var mı?
Evet. Web Protection, Standard ve Xstream lisanslarının ikisinde de bulunur. Web sitesi kategorileri, URL’ler ve uygulamalar kullanıcı veya grup bazında kontrol edilebilir.
DNS Protection Standard lisansa dahil mi?
Hayır. Sophos Firewall için DNS Protection, Xstream Protection lisansına dahildir.
Xstream Protection paketinde WAF var mı?
Hayır. Web Application Firewall özellikleri Web Server Protection lisansı kapsamında sunulur ve ayrıca lisanslanmalıdır.
Xstream Protection paketinde e-posta güvenliği var mı?
Hayır. Sophos Firewall Email Protection ayrı bir lisans modülüdür.
Standard Protection lisansı Xstream’e yükseltilebilir mi?
Evet. Cihaz modeli, mevcut lisans süresi ve destek durumu kontrol edilerek Standard Protection lisansı Xstream Protection paketine yükseltilebilir.
Xstream lisansı cihazın hızını artırır mı?
Lisans tek başına cihazın fiziksel performansını artırmaz. Firewall performansı cihaz modeli, trafik miktarı, TLS inspection, IPS, VPN ve etkin güvenlik politikalarına bağlıdır.
Sophos Standard ve Xstream lisansları arasındaki temel fark, sunulan gelişmiş güvenlik servislerinin kapsamıdır. Standard Protection; ağ güvenliği, IPS, web filtreleme ve uygulama kontrolü için güçlü bir temel oluşturur. Xstream Protection ise bu özelliklere Zero-Day Protection, sandbox, DNS Protection, Central Orchestration, NDR Essentials ve gelişmiş tehdit müdahalesi ekler.
İşletmenizin kullanıcı sayısına, internet hızına, şube yapısına ve güvenlik ihtiyaçlarına uygun Sophos Firewall modeli ile lisans paketini belirlemek için Epoxsoft Sophos uzmanlarından destek alabilirsiniz.
Sophos Firewall satışı, lisans yenileme, Standard’dan Xstream’e geçiş ve kurulum hizmetleri hakkında bilgi almak için 0850 885 13 30 numaralı telefondan Epoxsoft ile iletişime geçebilirsiniz.
