Sophos Firewall (SFOS) ライセンスの移行：対策について

製品•Sophos Firewall•価格とライセンス

既存のライセンスバンドルを新しいバンドル (Xstream Protection や Standard Protection) に移行し、必要に応じてアラカルト方式のサブスクリプションに追加します。

2021年 7月 26日 作成者:

先月、既存の Sophos (XG) Firewall のお客様の移行計画について、影響を受けるすべてのパートナーとお客様に、新しいライセンス体系のメールを送信しました。

移行の目的は、既存のすべてのライセンスバンドルを 2つの新しいバンドル (Xstream Protection および Standard Protection Bundle) のいずれかに移行し、必要に応じて （下の移行パスの表を参照） 追加のアラカルト方式のサブスクリプションに加えることです。

これは、5つのバンドルから 2つのバンドルに移行して、ソフォスのライセンスを簡素化するための重要な節目となります。つまり、Sophos Firewall OS (SFOS) のサブスクリプションが、ハードウェア (XG/XGS/SG1) や ソフトウェア (バーチャルアプライアンス/クラウド) プラットフォームに関係なく、調整されるということです。

2021年 8月 4日に、すべての SG/XG/Virtual Firewall デバイスで実行されている SFOS バンドルライセンスの移行を 英国 地域から開始する予定です。テストフェーズが予想よりも時間がかかったため、当初の計画よりもわずかに遅れています。

MSP 向けの移行は後日行われ、Sophos MSP チームから個別にお知らせします。

1注: SFOS のみを実行するSGシリーズ。Sophos UTM を実行しているデバイスには変更はありません。

 

移行プロセスに関する重要な注意事項

実際の移行は、ソフォスのバックエンドシステムで行われ、ファイアウォール上では行われません。

  • ファイアウォール管理者側での入力は必要ありません
  • ファイアウォールで実行しているファームウェアのバージョンは変更されません
  • サブスクリプションの残存期間 / 更新日は変更されません
  • お客様の機能が削除されることはありません
  • 下の方にある移行パスの表に示すように、一部の機能が追加される場合があります。

すべてのファイアウォールは、24時間に 1回程度、ソフォスのライセンスサーバーと同期します。

  • 移行中にデバイスがオフラインの場合、またはライセンスキーがアクティブ化されていない場合は、後日移行されます。
  • 移行後は、自動化されたスクリプトが定期的に実行され、移行が必要な未処理のアセットを検出します。
    • これは、旧ライセンスバンドルのキーが移行後に提供された場合に該当します。
    • また、エアーギャップモードで展開されたデバイスの場合も同様です。

一部の変更は、v18.5 MR1 にアップグレードした後、SFOS ユーザーインターフェイスにのみ表示されます。

  • 新しい Central Orchestration 機能
  • バンドル名を表示するためのライセンスセクションの変更
  • Sandstorm Protection の新名称は Zero-Day Protection

移行から最初に除外する必要がある追加ライセンスがある場合があります。詳細については、このサポートデータベースの文章を参照してください。

移行から除外された項目はすべて KBA に追加されます。

 

計画された移行スケジュール

移行は数日間にわたって実施され、2〜3週間以内に完了する予定です。

移行には 2段階があります。

  1. 第 1段階は、影響を受けるすべてのアセット (MSP 以外) を地域別に段階的に移行することです。
    • 8月 4日に 英国 地域から始まる計画です。
    • 移行が必要なアセット数に基づいて、何日間かかけて移行を計画しています。
    • アクティブ / アクティブの HA クラスタは、中断を回避するために、すべての地域が完了した後にのみ移行されます。
  1. 第 2段階では、影響を受けるすべての MSP アセットを移行します。
    • 今のところ、MSP ライセンスは 8月下旬に移行される予定です。
    • テストが完了し、スケジュールが確認されると、MSP チームはすべての MSP に詳細を提供します。

現在のステータスは、FAQ とともにサポートデータベースの文章に表示されます。

 

移行パス

次の表に、この移行の一部であるすべてのライセンスの移行パスを示します。

現在のサブスクリプション 新しいサブスクリプション 最新情報
EnterpriseGuard
(EnterpriseProtect)		 Standard Protection 変更なし
EnterpriseGuard Plus
(EnterpriseProtect Plus)		 Xstream Protection Central Orchestration*
FullGuard
(TotalProtect)		 Xstream Protection
+ 以下に対する個別のサブスクリプション:

  • Email Protection
  • Web Server Protection
 Central Orchestration*
Zero-Day Protection**
Email Protection および Web Server Protection はソフトウェアバンドルの一部に含まれなくなりました***
FullGuard Plus
(TotalProtect Plus)		 Xstream Protection
+ 以下に対する個別のサブスクリプション:

  • Email Protection
  • Web Server Protection
 Central Orchestration*
Email Protection および Web Server Protection はソフトウェアバンドルの一部に含まれなくなりました***
Enhanced Plus Support Enhanced Support
+ 同じ期間の Enhanced to Enhanced Plus Support Upgrade		 Enhanced Plus サポートは、 Enhanced to Enhanced Plus Support Upgrade を保有する場合のみ利用可能

注:

「Protect」のバンドルを購入したお客様の場合、含まれている上記のソフトウェアサブスクリプションに基づいて移行が行われます。

* Central Orchestration では、SFOS v18.5 MR へのアップグレードが必要になります
** Sandstorm Protection (SFOS のみ) の新名称は Zero-Day Protection です
*** 更新時には、必要に応じて Email Protection と Web Server Protection を個別に更新する必要があります。

 

以前のバンドル (FullGuard、EnterpriseGuard など) の有効な見積もり

新しい Xstream および Standard Protection ライセンスバンドルは、現在の (2.x) リセラー価格表に含まれており、すべての見積もりは、すべてのお客様の新しいライセンス関するものとなります。有効な見積もりが 2021年 7月 30日以降に終了するような場合は、調整が必要になることがあります。

 

FullGuard、EnterpriseGuard などの以前のバンドルは、2021年 7月 30日までのみ注文できます。その日以降は、注文の処理はできなくなります。これは、Sophos (XG) Firewall のお客様にのみ適用されます。既存のすべてのバンドルを引き続き購入できる Sophos UTM を実行しているお客様には変更はありません。

 

詳細情報

移行プロセスは十分にテストされているため、問題は発生しないと思われます。ただし、KBA で質問に対する回答が見つからず、移行後も質問がある場合は、ソフォスの担当者にご連絡ください。

 

著者について

Director Product Marketing, Network Security