Migration d’une appliance Sophos UTM/SG vers une appliance Sophos Firewall / XGS.

Sophos a annoncé que la série UTM/SG sera supprimée en tant que produit de base à partir du 4 janvier 2023. Cela affectera tous les produits Sophos UTM (logiciel/virtuel/cloud) et les appliances matérielles de la série SG. En bref, le changement de statut du produit de Core à non-Core signifie que le dernier chapitre a enfin commencé.

Pour être clair:
Les clients de Sophos qui utilisent encore un pare-feu SG peuvent encore acheter des renouvellements et même de nouveaux pare-feu jusqu’à ce que l’EOS (End of Sales) soit annoncé. Les produits fonctionneront jusqu’à la fin de 2025 (date actuelle +3 ans) ou même plus longtemps. Et l’offre et la vente de produits UTM/SG se poursuivront jusqu’à la date de transition. Mais les clients existants avaient remarqué depuis un certain temps que le firmware UTM n’était plus développé, mais seulement maintenu. D’autre part, le pare-feu Sophos Firewall/XGS a fait l’objet de développements et d’améliorations significatives de ses fonctionnalités au cours des dernières années et est devenu le pare-feu de choix pour la majorité de nos partenaires revendeurs et de leurs clients finaux.

La série XGS comme successeur de la ligne de produits de la série SG?

Clients et revendeurs qui utilisent encore un SG Firewall et n’ont pas encore migré vers un XGS Firewall: le moment est venu! Sophos Firewall OS (SF-OS) et le matériel de la série XGS sont les successeurs de la ligne de produits de la série SG. Pour les clients intéressés par le passage à Sophos Firewall OS, il y a 2 options:

1. Installer Sophos Firewall OS sur un SG Appliance (non recommandé)
2. Migrer vers une nouvelle appliance XGS (recommandé)

1. Installer Sophos Firewall OS sur une Appliance SG

Les clients qui utilisent actuellement un SG Firewall avec le système d’exploitation UTM 9.x peuvent envisager de migrer vers SF-OS. Le matériel des séries SG et XG est similaire en termes de CPU, de RAM, de mémoire et de ports. La principale différence réside dans le fait que les appareils de la série SG sont préinstallés avec le micrologiciel UTM 9, tandis que les pare-feu XG sont préinstallés avec le micrologiciel de pare-feu XG. Et avec le lancement des appliances XGS, le firmware du pare-feu XG a changé de nom pour devenir Sophos Firewall (SF-OS).

Mais avant de migrer votre SG Sophos, vous devez d’abord vérifier si votre appliance SG est éligible pour une mise à niveau vers Sophos Firewall. De plus en plus de clients de SG UTM profitent de cette migration de licence gratuite pour passer du système d’exploitation UTM au système d’exploitation SFOS. C’est une excellente occasion pour les Partenaires Sophos de fournir une assistance sous forme de services à valeur ajoutée et de s’assurer que les clients disposent du matériel adapté à leurs besoins actuels en matière de réseau.

Le Sophos Migration Desk est disponible pour vous aider dans le processus de migration. Et est disponible pour les partenaires de niveau Argent et plus. Il offre une assistance pour la migration d’un firewall SG vers les appliances Sophos Firewall et de la série XGS.  Les partenaires peuvent se connecter au portail des partenaires Sophos et sélectionner “Presales Help Desks” dans le menu Tech Tools. Important : Le support Sophos ne peut pas aider les clients pendant le processus de migration, veuillez contacter le bureau de migration si vous avez besoin d’aide.

La migration des licences pour les clients SG UTM est gratuite et facile pour passer à XG(S). L’objectif de Sophos est de fournir une licence dont les caractéristiques et la date d’expiration sont similaires.

Le processus d’importation et de migration d’une licence SG UTM dans le cadre de la mise à jour de SFOS est couvert ici. Une fois que la licence a été migrée vers SFOS, veuillez vous assurer que les achats ultérieurs de licences concernent les abonnements XG(S) Firewall et non les abonnements SG UTM!

Vous avez besoin de plus d’informations? Ce PDF sur la mise à niveau de Sophos SG vers XG donne un aperçu des outils disponibles pour que la mise à niveau de SG vers XG soit une expérience agréable pour vos clients.

2. Migration vers une nouvelle appliance XGS

Une mise à niveau vers SF-OS Firewall est le moment idéal pour que les clients envisagent de passer à une appliance de la série XGS. Non seulement il offre des performances optimales, mais il facilite grandement la mise à niveau, puisqu’il est possible d’exécuter le nouveau pare-feu XGS en ligne ou en parallèle avec l’appareil existant de la série SG pour faciliter la transition. Si votre appareil actuel ne prend pas en charge une mise à niveau, consultez la rubrique Série XGS pour plus d’informations sur les appareils les plus récents.

La série XGS est une toute nouvelle gamme d’appareils pare-feu qui, de l’extérieur, ressemblent aux modèles XG, mais à l’intérieur, ils ne se ressemblent guère. Il ne s’agit pas d’un simple rafraîchissement, mais d’une plate-forme matérielle entièrement nouvelle, repensée de fond en comble.

Le nouveau matériel XGS sera lancé en avril 2021. Les pare-feu XGS sont garantis 5 ans avec le bon pack de licences. La série XGS offre des performances améliorées, gère le trafic de manière intelligente et efficace, et décharge certaines tâches telles que l’inspection TLS sur le matériel. La nouvelle architecture à double processeur avec une unité centrale 64 bits multicœur et un processeur de flux Xstream distinct, également appelé unité de traitement réseau (NPU), permet une meilleure accélération matérielle.

Nous suggérons d’installer un pare-feu XGS à partir de zéro, car c’est l’occasion idéale de revoir les règles du pare-feu et les politiques de sécurité pour une protection et des performances optimales. Pour faciliter ce processus, Sophos a développé un assistant de migration de configuration qui fournit un flux de travail de type assistant pour faciliter le processus de migration de la configuration pour de nombreux objets et paramètres qui peuvent être fastidieux à reconfigurer.

Promotion de remplacement de SG à XGS

Sophos propose une offre exclusive de rafraîchissement du matériel pour les clients de la série SG avec jusqu’à 99% de réduction sur une appliance de la série XGS et d’autres avantages en commandant une protection Xstream d’une durée minimale de 3 ans. Cette promotion est une offre à durée limitée, disponible uniquement auprès des partenaires participants.

Besoin d’aide pour migrer vers XGS? N’hésitez pas à nous appeler.