انواع لایسنس سوفوس و چرا انتخاب درست آن مهم است؟
انواع لایسنس سوفوس (Sophos License Types) تعیین میکند کدام قابلیتهای امنیتی روی فایروال، اندپوینت، سرور و ایمیل سازمان شما فعال باشد. شرکت انگلیسی Sophos یکی از قدیمیترین تولیدکنندگان راهکارهای امنیت سایبری است و طبق اعلام خود شرکت، محصولات سوفوس امروز از بیش از ۶۲۵ هزار سازمان در سراسر جهان محافظت میکنند.
انتخاب لایسنس نامناسب یعنی یا هزینه اضافه برای قابلیتهایی که استفاده نمیشوند، یا یک حفره امنیتی که فقط بعد از حمله دیده میشود. در این مقاله همه لایسنسهای Sophos را دستهبندی میکنیم، تفاوت هر لایسنس سوفوس را با نسخه بالاتر و پایینتر توضیح میدهیم و در پایان یک جدول مقایسه و راهنمای انتخاب ارائه میکنیم.
اگر به دنبال خرید لایسنس سوفوس، تمدید لایسنس Sophos یا استعلام قیمت لایسنس سوفوس هستید، این راهنما نقطه شروع مناسبی است.
مدل لایسنسدهی Sophos چگونه است؟
تقریباً تمام لایسنسهای سوفوس به صورت اشتراکی (Subscription) و برای یک دوره زمانی مشخص فروخته میشوند. دورههای رایج ۱۲، ۲۴، ۳۶، ۴۸ و ۶۰ ماهه هستند و پس از پایان دوره، لایسنس Sophos باید تمدید شود تا بهروزرسانیها و قابلیتهای حفاظتی فعال بمانند.
واحد شمارش لایسنس سوفوس به نوع محصول بستگی دارد:
- فایروال (Sophos Firewall): بر اساس مدل سختافزار XGS، یا برای نسخه مجازی بر اساس تعداد هسته پردازنده (Core) و RAM.
- اندپوینت و سرور: بر اساس تعداد کاربر یا دستگاه و تعداد سرورها.
- ایمیل، موبایل و سرویسهای ابری: معمولاً بر اساس تعداد کاربر یا Mailbox.
بیشتر محصولات Sophos از طریق کنسول ابری Sophos Fusion مدیریت میشوند؛ همان Sophos Central سابق که در ژوئیه ۲۰۲۶ با معماری جدید مبتنی بر هوش مصنوعی به این نام تغییر کرد. Fusion خودش لایسنس جداگانهای ندارد؛ لایسنسها، سیاستها و هشدارهای فایروال، اندپوینت و ایمیل در یک داشبورد واحد دیده میشوند و همین یکپارچگی، اساس قابلیت Synchronized Security سوفوس است.
یک استثنای مهم هم وجود دارد: Base License فایروال سوفوس دائمی است و در سیستم Sophos با تاریخ انقضای سال ۲۹۹۹ ثبت میشود.
لایسنسهای فایروال سوفوس (Sophos Firewall / XGS)
فایروال Sophos یک لایسنس پایه رایگان دارد و بقیه قابلیتها با دو باندل اصلی Standard Protection و Xstream Protection یا به صورت ماژول جداگانه (à la carte) فعال میشوند. این ساختار از سال ۲۰۲۱ و همزمان با معرفی سری XGS جایگزین باندلهای قدیمی EnterpriseGuard و FullGuard شد.
Base License فایروال سوفوس
لایسنس پایه برای همه فایروالهای سختافزاری و مجازی سوفوس الزامی است (Sophos Docs). روی دستگاههای XGS رایگان ارائه میشود و برای نسخه مجازی فقط یک بار خریداری میشود. قابلیتهای آن عبارتاند از: فایروال Stateful، VPN (Remote Access و Site-to-Site)، مدیریت Wireless، معماری Xstream و گزارشگیری پایه.
نکته: با Base License فقط به منابع خودآموز دسترسی دارید و پشتیبانی تلفنی یا تیکت از Sophos نیاز به لایسنس بالاتر دارد.
ماژولهای جداگانه لایسنس Sophos Firewall
- Network Protection: سیستم جلوگیری از نفوذ (IPS)، ATP، Security Heartbeat و مدیریت SD-RED.
- Web Protection: فیلترینگ وب، Application Control و اسکن بدافزار در ترافیک وب.
- Zero-Day Protection (نام قبلی Sandstorm): تحلیل فایلهای ناشناخته با یادگیری ماشین و Sandbox ابری.
- Fusion Orchestration (نام قبلی Central Orchestration): هماهنگسازی SD-WAN و VPN از کنسول ابری سوفوس، گزارشگیری پیشرفته ابری با ۳۰ روز نگهداری و اتصال به MDR/XDR.
- Email Protection: آنتیاسپم، آنتیویروس، DLP و رمزنگاری ایمیل روی خود فایروال.
- Webserver Protection: فایروال برنامه وب (WAF) برای محافظت از سرورهای وب داخلی.
Standard Protection در برابر Xstream Protection
Standard Protection شامل Base License، Network Protection، Web Protection و Enhanced Support است. برای بیشتر سازمانهایی که فقط امنیت کلاسیک Gateway میخواهند، این لایسنس سوفوس نقطه شروع منطقی است.
Xstream Protection همه موارد Standard را دارد و Zero-Day Protection و Fusion Orchestration را اضافه میکند. طبق مستندات Sophos، باندل Xstream روی دستگاه همچنین MDR، NDR Essentials و فیدهای تهدید شخص ثالث را در بر میگیرد (Sophos Docs).
هیچکدام از این دو باندل Email Protection و Webserver Protection را شامل نمیشوند و این دو باید جداگانه خریداری شوند. برخی فروشندگان ترکیب Xstream بههمراه این دو ماژول را با نامهایی مانند Epic Protection عرضه میکنند.
لایسنس فایروال مجازی سوفوس
نسخه مجازی و نرمافزاری Sophos Firewall (برای VMware، Hyper-V، KVM و ابرهایی مانند Azure و AWS) بر اساس تعداد Core و میزان RAM لایسنس میشود. مثلاً ۲ هسته، ۴ هسته یا Unlimited. باندلهای Standard و Xstream برای نسخه مجازی هم دقیقاً همان محتوای نسخه سختافزاری را دارند.
لایسنسهای اندپوینت و سرور سوفوس (Sophos Endpoint / Intercept X)
لایسنسهای اندپوینت سوفوس امروز سه سطح اصلی دارند: Sophos Endpoint، Sophos EDR و Sophos XDR؛ هر سطح نسخه جداگانهای هم برای سرور دارد. این نامهای جدید جایگزین نامهای قدیمی خانواده Intercept X شدهاند، اما موتور حفاظتی همان Intercept X است.
لایسنس فعلی Sophos | نام قبلی | واحد شمارش | نگهداری داده در Data Lake |
|---|---|---|---|
Sophos Endpoint | Intercept X Advanced | هر کاربر | ندارد |
Sophos EDR | Intercept X Advanced with EDR | هر کاربر | ۲۰ مگابایت در روز، تا ۳۰ روز |
Sophos XDR | Intercept X Advanced with XDR | هر کاربر | ۲۰ مگابایت در روز، تا ۹۰ روز |
Sophos Endpoint for Server | Intercept X Advanced for Server | هر سرور | ندارد |
Sophos EDR (Server) | Intercept X Advanced for Server with EDR | هر سرور | ۴۰ مگابایت در روز، تا ۳۰ روز |
Sophos XDR (Server) | Intercept X Advanced for Server with XDR | هر سرور | ۵۰۰ مگابایت در روز، تا ۹۰ روز |
Sophos Endpoint: حفاظت پیشگیرانه
این لایسنس سوفوس پایه امنیت اندپوینت است: ضدبدافزار مبتنی بر Deep Learning، ضدباجافزار CryptoGuard، جلوگیری از Exploit، کنترل وب، کنترل برنامه و دستگاههای جانبی، و Synchronized Security با فایروال. برای سازمانی که تیم امنیتی ندارد و فقط میخواهد حملات را متوقف کند، Sophos Endpoint کافی است.
Sophos EDR: تشخیص و پاسخ در اندپوینت
لایسنس EDR همه قابلیتهای Sophos Endpoint را دارد و ابزار تحقیق و شکار تهدید (Threat Hunting) را اضافه میکند. تیم IT میتواند روی دستگاهها کوئری بزند، ریشه حمله را ببیند و از راه دور واکنش نشان دهد.
Sophos XDR: دید یکپارچه روی کل زیرساخت
تفاوت XDR با EDR در گستره داده است: Sophos XDR علاوه بر اندپوینت، داده فایروال، ایمیل، شبکه، هویت و ابزارهای شخص ثالث را هم تحلیل میکند. از اوت ۲۰۲۶ این لایسنس با نام Sophos XDR Powered by Secureworks و با قابلیتهای SOAR، هوش تهدید یکپارچه و Email Monitoring System عرضه میشود (Sophos Partner News).
پایان Intercept X Essentials و معرفی Sophos Endpoint 100
لایسنس ارزانقیمت Intercept X Essentials دیگر فروخته نمیشود و تمدید آن فقط تا ۷ ژانویه ۲۰۲۶ ممکن بود؛ پس از آن مشتریان باید به Sophos Endpoint ارتقا دهند (Software-Express).
جایگزین آن برای کسبوکارهای کوچک، Sophos Endpoint 100 است: یک اشتراک با قیمت ثابت که همان قابلیتهای کامل Sophos Endpoint را دارد و فقط به سازمانهای تا ۱۰۰ کارمند فروخته میشود. سقف خرید ۱۰۰ لایسنس کاربر و ۱۰ لایسنس سرور با حداقل مدت ۱۲ ماه است (Sophos Partner News).
نکته شمارش کاربر در لایسنس سوفوس
لایسنسهای Per User اجازه میدهند هر کاربر روی تعداد معقولی دستگاه (لپتاپ، دسکتاپ، موبایل) محافظت شود. سازمانهای آموزشی، درمانی و دولتی میتوانند بهجای کاربر، بر اساس تعداد دستگاه لایسنس بگیرند (Sophos Licensing Guidelines).
لایسنسهای MDR سوفوس (Sophos MDR و MDR Plus)
Sophos MDR یک سرویس مدیریتشده است، نه فقط نرمافزار: تیم SOC سوفوس به صورت ۲۴ ساعته محیط شما را پایش، شکار تهدید و در صورت نیاز مهار میکند. هر اشتراک MDR یک لایسنس Sophos XDR را هم در خود دارد و بر اساس تعداد کاربر و سرور محاسبه میشود (Sophos Licensing Guidelines).
از اوت ۲۰۲۶ نام سطوح این لایسنس سوفوس تغییر کرده است: MDR Essentials حالا Sophos MDR نام دارد و MDR Complete به Sophos MDR Plus تغییر نام داده است؛ کدهای SKU تغییری نکردهاند (Sophos Partner News).
تفاوت Sophos MDR و MDR Plus
تفاوت اصلی در این است که چه کسی پاسخ به حادثه را تا انتها پیش میبرد:
ویژگی | Sophos MDR (MDR Essentials سابق) | Sophos MDR Plus (MDR Complete سابق) |
|---|---|---|
پایش و شکار تهدید ۲۴/۷ | دارد | دارد |
مهار تهدید (Containment) | دارد | دارد |
حذف کامل تهدید و پاسخ کامل به حادثه | با راهنمایی سوفوس، توسط تیم شما | توسط تیم سوفوس، بدون سقف ساعت |
Breach Protection Warranty | ندارد | دارد (تا یک میلیون دلار) |
مناسب برای | سازمانهایی که تیم IT برای اجرای اقدامات دارند | سازمانهایی که میخواهند کل پاسخ برونسپاری شود |
پس از ارتقای Fusion، هر دو سطح MDR شامل Email Monitoring System، یکپارچهسازیهای دوطرفه با فایروال، ایمیل و هویت، و شکار تهدید مداوم با هوش مصنوعی هستند (Sophos Community). نکته مهم: Sophos MDR با آنتیویروسهای شخص ثالث مانند Microsoft Defender هم کار میکند.
افزونههای MDR و XDR سوفوس
- Next-Gen SIEM: نگهداری بلندمدت داده و گزارشهای انطباق (Compliance)؛ فقط برای مشتریان XDR یا MDR، با سقف دریافت ۱ گیگابایت داده خام در روز.
- Managed Risk: مدیریت آسیبپذیری و اسکن داخلی و خارجی؛ فقط برای مشتریان MDR.
- Fusion Data Storage 1-year Pack: افزایش نگهداری داده Data Lake تا یک سال.
- Identity Threat Detection and Response (ITDR): تشخیص تهدیدات هویتی مانند سرقت اعتبارنامه.
علاوه بر این، پس از خرید Secureworks، محصولات خانواده Taegis (مانند Taegis XDR و Taegis MDR) هم با لایسنس جداگانه در سبد Sophos قرار گرفتهاند.
سایر لایسنسهای Sophos: ایمیل، ZTNA، NDR، موبایل و رمزنگاری
جز فایروال، اندپوینت و MDR، سبد سوفوس چند لایسنس تخصصی دیگر هم دارد که تقریباً همه بر اساس تعداد کاربر محاسبه میشوند (Sophos Licensing Guidelines).
لایسنس ایمیل سوفوس: Sophos Email و Email Plus
از آوریل ۲۰۲۶ لایسنس Central Email Advanced به Sophos Email تغییر نام داد و سطح جدید Sophos Email Plus معرفی شد (Sophos Partner News):
- Sophos Email: امنیت پایه ایمیل ابری شامل حفاظت در برابر بدافزار، اسپم و فیشینگ، بههمراه Sophos Phish Threat برای آموزش آگاهی امنیتی کارکنان.
- Sophos Email Plus: همه امکانات Sophos Email بهعلاوه مدیریت پیشرفته پیامها و افزونه DMARC Manager برای جلوگیری از جعل دامنه.
- Sophos Email Monitoring System (EMS): لایه دوم پایش ایمیل که کنار راهکار ایمیل فعلی شما (مثلاً Microsoft 365) کار میکند.
- افزونهها: Portal Encryption برای رمزنگاری ایمیل و DMARC Manager برای Sophos Email.
لایسنس ایمیل سوفوس بر اساس تعداد کاربران و Shared Mailboxها محاسبه میشود (Sophos Docs). اگر ایمیل را روی خود فایروال میخواهید، ماژول Email Protection فایروال گزینه جداگانهای است.
Workspace Protection و ZTNA سوفوس
لایسنس Workspace Protection یک بسته برای کاربران دورکار و ترکیبی است و چهار جزء دارد: Protected Browser، دسترسی ZTNA، DNS Protection و Email Monitoring System. در حالت Gateway ابری سوفوس، ZTNA بهطور میانگین ۱۵ گیگابایت انتقال داده در ماه برای هر کاربر دارد.
Sophos NDR
Network Detection and Response ترافیک شبکه را برای کشف حرکت جانبی مهاجم و دستگاههای ناشناخته تحلیل میکند و بر اساس مجموع کاربران و سرورها لایسنس میشود. نسخه سبکتر آن با نام NDR Essentials در باندل Xstream فایروال گنجانده شده است.
لایسنس موبایل و رمزنگاری سوفوس
- Mobile Standard و Mobile Advanced: مدیریت دستگاههای موبایل (UEM/MDM)؛ نسخه Advanced امکانات امنیتی و مدیریت برنامه بیشتری دارد.
- Intercept X for Mobile: حفاظت ضدبدافزار و ضدفیشینگ برای اندروید و iOS.
- Device Encryption: مدیریت رمزنگاری کامل دیسک با BitLocker و FileVault از کنسول ابری سوفوس.
لایسنسهای دیگر Sophos
- Phish Threat: شبیهسازی حملات فیشینگ و آموزش کارکنان؛ هر کاربری که ایمیل آزمایشی دریافت کند یک لایسنس حساب میشود.
- Backup and Recovery for M365: پشتیبانگیری از دادههای Microsoft 365.
- Cloud Workload Protection: امنیت سرورها و کانتینرها در AWS، Azure و GCP.
- Sophos Switch و Access Pointهای Sophos: سختافزار شبکه که از کنسول ابری مدیریت میشود و اشتراک پشتیبانی جداگانه دارد.
- Sophos UTM (SG): محصول قدیمی که هنوز لایسنسهایی مانند FullGuard و BasicGuard دارد؛ برای خرید جدید، Sophos Firewall جایگزین آن است.
جدول مقایسه انواع لایسنس سوفوس و راهنمای انتخاب
جدول زیر همه خانوادههای لایسنس Sophos را در یک نگاه نشان میدهد؛ ستون آخر کمک میکند بفهمید کدام لایسنس سوفوس برای شما مناسبتر است.
خانواده محصول | سطوح لایسنس | واحد شمارش | مناسب برای |
|---|---|---|---|
Sophos Firewall | Base، Standard Protection، Xstream Protection + ماژولهای جداگانه | هر دستگاه یا هر ماشین مجازی | امنیت مرز شبکه و شعب |
Sophos Endpoint | Endpoint 100، Sophos Endpoint، Sophos EDR، Sophos XDR | هر کاربر | حفاظت لپتاپ و دسکتاپ |
سرور | Endpoint for Server، EDR، XDR | هر سرور | سرورهای فیزیکی، مجازی و ابری |
Sophos MDR | Sophos MDR، Sophos MDR Plus | هر کاربر و هر سرور | سازمانهای بدون SOC داخلی |
ایمیل | Sophos Email، Email Plus، EMS | هر کاربر | حفاظت ایمیل و ضدفیشینگ |
Workspace Protection | Protected Browser، ZTNA، DNS، EMS | هر کاربر | کاربران دورکار |
NDR | Network Detection and Response | هر کاربر و هر سرور | کشف تهدید در ترافیک داخلی |
موبایل و رمزنگاری | Mobile Standard/Advanced، Intercept X for Mobile، Device Encryption | هر کاربر | مدیریت و امنیت دستگاهها |
کدام لایسنس سوفوس را انتخاب کنیم؟
- کسبوکار کوچک (کمتر از ۱۰۰ نفر) بدون تیم امنیتی: Sophos Endpoint 100 روی کلاینتها و سرورها، بههمراه فایروال XGS با Standard Protection.
- سازمان متوسط با تیم IT: Sophos Endpoint یا Sophos EDR، فایروال با Standard Protection، و Sophos Email برای ایمیل.
- سازمان بزرگ، بانک یا نهاد دولتی: Sophos XDR یا Sophos MDR، فایروال با Xstream Protection، و افزونه Next-Gen SIEM برای الزامات انطباق.
- سازمانی که میخواهد پاسخ به حادثه کاملاً برونسپاری شود: Sophos MDR Plus.
- سازمانی با شعب متعدد: Xstream Protection، به خاطر Fusion Orchestration و مدیریت متمرکز SD-WAN.
بهترین روش، ارزیابی تعداد کاربران، سرورها، شعب و سطح بلوغ تیم امنیتی پیش از خرید لایسنس سوفوس است.
تمدید، ارتقا و نکات خرید لایسنس سوفوس
مهمترین نکته در خرید لایسنس Sophos این است که تمدید را قبل از تاریخ انقضا انجام دهید؛ با پایان اشتراک، بهروزرسانی امضاها و قابلیتهای حفاظتی متوقف میشوند و سیستم عملاً بیدفاع میماند.
- لایسنس فایروال وابسته به مدل است: لایسنس تمدید فایروال سوفوس باید دقیقاً با مدل دستگاه (مثلاً XGS 2100) یا اندازه ماشین مجازی هماهنگ باشد.
- قراردادهای چندساله بهصرفهترند: خرید ۳ یا ۵ ساله معمولاً هزینه سالانه کمتری نسبت به تمدید سالانه دارد و قیمت را در برابر افزایش نرخ تثبیت میکند.
- ارتقای میاندوره ممکن است: میتوانید از Standard Protection به Xstream Protection یا از Sophos Endpoint به EDR، XDR و MDR ارتقا دهید؛ شرایط محاسبه هزینه ارتقا را از نماینده فروش استعلام کنید.
- همتاریخسازی (Co-terming): تاریخ انقضای لایسنسهای مختلف سوفوس را یکی کنید تا مدیریت تمدید سادهتر شود.
- نسخه آزمایشی ۳۰ روزه: بیشتر محصولات Sophos نسخه Trial دارند و امکان تست قبل از خرید فراهم است.
- مشتریان قدیمی Intercept X Essentials: برای تمدید باید به Sophos Endpoint یا در صورت واجد شرایط بودن به Endpoint 100 مهاجرت کنند.
- مشتریان XG و UTM: مسیر مهاجرت به سختافزار XGS و باندلهای جدید را پیش از پایان پشتیبانی برنامهریزی کنید.
- خرید فقط از نماینده معتبر: لایسنس سوفوس باید روی حساب Sophos خود سازمان فعال شود تا پشتیبانی رسمی و تاریخچه لایسنس حفظ شود.
سوالات متداول درباره لایسنس سوفوس
لایسنس سوفوس چند نوع است؟
لایسنسهای Sophos در هشت خانواده اصلی دستهبندی میشوند: فایروال، اندپوینت، سرور، MDR، ایمیل، Workspace Protection، NDR و موبایل/رمزنگاری. هر خانواده چند سطح دارد که در جدول مقایسه بالا آمده است.
تفاوت Standard Protection و Xstream Protection چیست؟
Standard Protection شامل Network Protection و Web Protection است. Xstream Protection علاوه بر این دو، Zero-Day Protection (Sandbox)، Fusion Orchestration و NDR Essentials را هم دارد.
آیا Intercept X هنوز فروخته میشود؟
موتور Intercept X همچنان قلب محصولات اندپوینت سوفوس است، اما نام لایسنسها تغییر کرده است: Intercept X Advanced اکنون Sophos Endpoint است و نسخههای EDR و XDR هم با نامهای Sophos EDR و Sophos XDR عرضه میشوند.
تفاوت EDR و XDR سوفوس چیست؟
Sophos EDR فقط داده اندپوینت و سرور را تحلیل میکند و ۳۰ روز نگه میدارد. Sophos XDR داده فایروال، ایمیل، شبکه و ابزارهای شخص ثالث را هم پوشش میدهد و تا ۹۰ روز نگهداری داده دارد.
تفاوت Sophos MDR و MDR Plus چیست؟
در Sophos MDR تیم سوفوس تهدید را شناسایی و مهار میکند و حذف نهایی با راهنمایی آنها توسط تیم شما انجام میشود. در MDR Plus سوفوس کل پاسخ به حادثه را بدون سقف ساعت انجام میدهد و Breach Protection Warranty هم ارائه میشود.
آیا Sophos Fusion لایسنس جداگانهای دارد؟
خیر. Sophos Fusion نام جدید کنسول ابری Sophos Central است و با خرید هر محصول ابری سوفوس در دسترس قرار میگیرد.
بعد از انقضای لایسنس فایروال سوفوس چه میشود؟
قابلیتهای Base License مانند فایروال Stateful و VPN همچنان کار میکنند، اما IPS، فیلترینگ وب، Sandbox و سایر اشتراکها غیرفعال میشوند یا بهروزرسانی دریافت نمیکنند.
قیمت لایسنس سوفوس چقدر است؟
قیمت لایسنس سوفوس به نوع محصول، تعداد کاربر یا مدل دستگاه، مدت قرارداد و تخفیفهای حجمی بستگی دارد و Sophos قیمت را بهصورت رسمی منتشر نمیکند. برای دریافت قیمت دقیق باید استعلام بگیرید.
خرید و استعلام قیمت لایسنس سوفوس از آرکا
شرکت رایان سامانه آرکا سابقهای درخشان در ارائه لایسنس سوفوس به سازمانهای ایرانی دارد. تیم آرکا سالهاست برای بانکها، دانشگاهها، نهادهای دولتی و هلدینگهای بزرگ صنعتی، لایسنسهای فایروال Sophos، اندپوینت سوفوس، ایمیل و سرویسهای مدیریتشده را تأمین، نصب و پشتیبانی میکند.
ما در انتخاب لایسنس سوفوس متناسب با زیرساخت شما، تمدید بهموقع، ارتقا از نسخههای قدیمی (XG، UTM و Intercept X Essentials) و مهاجرت به ساختار جدید Sophos Fusion کنارتان هستیم. آرکا دارای گواهینامههای ISO 27001 و ISO 9001 است.

