Sophos Firewall(UTM）のサービス、料金、機能詳細解説
次世代ファイアウォール（NGFW）｜ネットワークセキュリティプラットフォームの中核
ファイアウォールを超えた機能。
Sophos FirewallとXGSシリーズアプライアンスは、AI・機械学習・クラウドサンドボックスを組み合わせ、
パフォーマンスを妥協することなくネットワーク全体を強力に保護します。
Sophos Firewallが選ばれる3つの理由
Sophos Firewallとは？
Sophos FirewallはXGSシリーズ専用アプライアンスに搭載された次世代ファイアウォール（NGFW）です。従来のファイアウォールとは異なり、Web保護・IPS・TLSインスペクション・クラウドサンドボックス・DNS保護・NDR（ネットワーク検知と対応）をひとつのプラットフォームに統合しています。
プログラマブルなXstreamアーキテクチャが、無害なトラフィックを高速処理しながら、本当に検査が必要なトラフィックにのみDPI（ディープパケットインスペクション）リソースを集中。セキュリティとパフォーマンスの両立を実現します。
G2ユーザーランキングでナンバーワンのファイアウォールソリューション、Gartner Peer InsightsのCustomers’ Choice 2024に選出されるなど、世界的に高い評価を受けています。
Sophos Firewall 導入のメリット
パフォーマンス
Response（自動対応）
テレワーク対応
Design（安全設計）
一元管理
オプション
ライセンス料金（年間・税別）
Sophos Firewallのライセンスは、ハードウェアアプライアンス（本体）と年間ライセンスの組み合わせで構成されます。ライセンスはStandard ProtectionとXstream Protectionの2種類から選択できます。
| モデル | Standard Protection （年間） |
Xstream Protection （年間・推奨） |
|---|---|---|
| XGS 107 | 42,000円 | 55,200円 |
| XGS 116 / 118 | 67,200円 | 86,400円 |
| XGS 126 / 128 | 88,800円 | 115,200円 |
| XGS 136 / 138 | 140,400円 | 182,400円 |
| XGS 2100 | 294,000円 | 396,000円 |
| XGS 2300 | 415,200円 | 560,400円 |
| XGS 3100 | 537,600円 | 724,800円 |
| XGS 3300 | 747,600円 | 1,009,200円 |
※XGS 4300以上のモデルは応相談。表示価格はすべて税別です。最新の価格は必ずお問い合わせにてご確認ください。
本体価格（ハードウェアアプライアンス・税別）
ライセンスとは別に、XGSシリーズアプライアンス本体の購入が必要です。
| モデル | フォームファクタ・対象規模 | 本体価格（税別） |
|---|---|---|
| XGS 107 / 108 | デスクトップ / 小規模・ブランチ | 124,400円 |
| XGS 116 / 118 | デスクトップ / 小〜中規模 | 153,400円 |
| XGS 126 / 128 | デスクトップ / 中規模 | 227,500円 |
| XGS 136 / 138 | デスクトップ / 中〜大規模 | 276,400円 |
| XGS 2100 | 1U ショート / 分散型エッジ | 371,600円 |
| XGS 2300 | 1U ショート / 分散型エッジ | 514,400円 |
| XGS 3100 | 1U ショート / 中〜大規模 | 772,200円 |
| XGS 3300 | 1U ショート / 大規模 | 990,300円 |
※XGS 4300以上（XGS 4300〜8500）は応相談。Wi-Fi内蔵モデル（wモデル）は別途価格。AWS/Azure/仮想環境向けライセンスもお問い合わせください。
StandardとXstream Protectionの違い
Protection
Protection（推奨）
主な機能一覧
| 機能カテゴリ | Standard | Xstream |
|---|---|---|
| ファイアウォール・SD-WAN・VPN・ワイヤレス（Base） | 〇 | 〇 |
| IPS（次世代侵入防御システム） | 〇 | 〇 |
| Active Threat Response（Sophos X-Ops脅威フィード） | 〇 | 〇 |
| Synchronized Security Heartbeat（エンドポイント連携） | 〇 | 〇 |
| Webセキュリティ・アプリケーション制御 | 〇 | 〇 |
| Xstream TLS 1.3インスペクション・DPIエンジン | 〇 | 〇 |
| Zero-Day Protection（AIサンドボックス・機械学習） | － | 〇 |
| DNS Protection（クラウドベースDNSセキュリティ） | － | 〇 |
| NDR Essentials（ネットワーク検知・対応） | － | 〇 |
| Central Orchestration（SD-WANオーケストレーション） | － | 〇 |
| MDR/XDR脅威フィード・サードパーティ脅威フィード | － | 〇 |
| Central Firewall Reportingデータ保持 | 7日間 | 30日間 |
| Sophos Central一元管理・ZTNAゲートウェイ（追加コストなし） | 〇 | 〇 |
| Enhanced Support（24時間365日サポート） | 〇 | 〇 |
他と比べたときのSophos Firewallの注意点
- 管理コンソール（Sophos Central）からはOSのアップデートはできません（ファームウェアの更新は可能）。
- Base Licenseのみの場合、Sophos CentralのFirewall管理機能とレポートを利用するにはEnhanced Supportの追加が必要です。
- DNS ProtectionとNDR EssentialsはXstream Protectionバンドルのみの機能で、単体購入はできません。
- Wi-Fi 6対応アクセスポイント（AP6シリーズ）の管理にはSophos Centralのサポート契約が別途必要です。
よくある質問
Q. 小規模なオフィス（10〜30名程度）でも導入できますか？
A. はい。デスクトップモデルのXGS 107/108は小規模企業・ブランチオフィス向けに設計されており、本体価格124,400円（税別）から導入できます。ファンレス・コンパクト設計で設置場所を選びません。クラウド管理のSophos Centralで、IT担当者がいない環境でも運用可能です。
Q. StandardとXstream Protectionはどちらを選べばよいですか？
A. 最大限の保護を求める場合はXstream Protectionを推奨します。ゼロデイ対策のAIサンドボックス・DNS Protection・NDR Essentials・MDR/XDR脅威フィードが追加され、暗号化された脅威や未知のマルウェアにも対応できます。コストを抑えたい場合はStandardから始め、後からXstreamにアップグレードすることも可能です。
Q. 既存のSophos Endpointを使っている場合、どんな相乗効果がありますか？
A. Sophos Firewallは、Sophos Endpointと「Synchronized Security」で自動連携します。エンドポイントで脅威が検知されると、ファイアウォールが該当デバイスを自動隔離して横展開を防止。逆にファイアウォールで脅威を検知した場合も、エンドポイント側に即座に通知して対応します。Sophos Centralで両製品を一元管理できます。
Q. テレワーク・在宅勤務への対応はできますか？
A. はい。統合SD-WAN・ゼロトラストネットワークアクセス（ZTNA）・SSL/IPsec VPN・SD-RED（ブランチオフィス接続）など、あらゆるリモートアクセス手段に対応しています。ZTNAゲートウェイはすべてのSophos Firewallに追加コストなしで組み込まれています。
Sophos Firewallがおすすめの理由
- パフォーマンスとセキュリティを両立。Xstream アーキテクチャが暗号化処理をオフロードし、DPIが必要なトラフィックに集中します。
- Sophos Endpoint・MDR・XDRと自動連携。脅威検知から隔離・対応まで、製品間で自動調整します。
- ゼロタッチOTA自動パッチ。ダウンタイムなしで重要なセキュリティパッチを自動適用できる市場唯一のファイアウォールです。
- Sophos Central一元管理。複数台のファイアウォール・スイッチ・Wi-Fiを追加コストなしで管理できます。
- G2ナンバーワン・Gartner Customers’ Choice 2024受賞。世界的に高い評価を受けた信頼性の高い製品です。
アーデントに相談するメリット
- Sophos Firewallの選定・設定・運用・使い方もサポート！どのモデル・ライセンスが最適かをご提案します。
- Sophos Endpoint・Sophos Emailなど他のSophos製品との組み合わせ提案。セキュリティをトータルで強化できます。
- さらに他クラウドサービスの契約で、公式価格から割引可。「通信コストを下げたい」「生産性を上げたい」「ウェブ集客を強化したい」などITを使って現状の課題解決全般相談いただけます。
※割引対象外サービスもあります。