FAQ: UTM100 und BasicGuard
Der ideale Einstieg für Kunden in UTM
Am 30. Oktober 2012 wurden zwei neue UTM-Einsteigerpakete eingeführt, welche die UTM110/120 Hardware mit einer neuen BasicGuard-Lizenz bündeln. Diese sind speziell auf kleinere Geschäftskunden abgestimmt und bieten die essentiellen Features unserer marktführenden UTMLösung zu einem sehr günstigen Preis. Da es gerade diesbezüglich oftmals sehr viele Fragen gibt, hier ein Update des Artikels vom letzten Jahr.
Warum machen macht Sophos das?
Viele kleinere Kunden mit knappen IT-Budgets müssen Kompromisse eingehen, indem sie Low-End Sicherheitsprodukte kaufen, die zwar billig sind, aber nicht alle benötigten Features anbieten. Mit einer preiswerten Einstiegsappliance und –lizenz, die alle für ein kleines Unternehmen benötigten Basisfunktionen bietet, erhalten Sie die Möglichkeit einen Einstieg bei diesen Kunden zu finden. Aufgrund der einfachen Upgrade-Pfade bieten sich zudem hervorragende Gelegenheiten, zusätzliche Upgrades auf eine funktionsreichere UTM FullGuard-Lizenz oder eine schnellere Appliance zu verkaufen, ohne die Hardware austauschen zu müssen.
Was genau sind die Neuerungen?
Die Neuerungen bestehen aus drei Komponenten:
1) Zwei neue Einstiegspakte: UTM100 und UTM110 mit Basic Guard Subscription. Beide Lösungen basieren auf der bestehenden Sophos UTM110/120 Hardware. BasicGuard ist die einzige Option, die für UTM100 verfügbar ist, kann aber auch als alternative Option im Paket mit einer neuen UTM110 bestellt werden.
2) Durchsatzlimitierung statt IP-Limitierung: Da Kunden immer mehr (mobile) Geräte mit ihrem Netzwerk verbinden, heben wir die 10 IP/User Limitierung der UTM110 auf und bauten stattdessen auf eine Durchsatzlimitierung mit Abstufungen für die UTM100, 110 und 120 (d.h. die Hardware ändert sich nicht, der Durchsatz wird durch Einspielen einer Lizenz des entsprechenden Typs begrenzt).
3) Eine Preisreduzierung für die UTM110 FullGuard Subscription, um besser mit Angeboten unserer Mitbewerber konkurrieren zu können
Welche Features enthält BasicGuard?
BasicGuard hat die essentiellen Features unseres UTM FullGuard-Pakets, jedoch reduziert um einige einzigartigen Sophos UTM-Features die auch bei preislich vergleichbaren Mitbewerbsprodukten nicht vorhanden sind.
BasicGuard beinhaltet:
- Web Application Control
- Network Firewall & IPS (Keine manuelle Modifizierung von IPS Regeln)
- Remote Access und VPN (Kein RED, Cisco VPN client support oder HTML5 VPN portal)
- Wireless Protection (Max 1*AP10 mit 2 SSIDs, keine Vouchers)
- Web Antivirus und URL filter (Ein Standardprofil, nur Sophos AV scanner)
- Email Antivirus and Antispam (Keine Verschlüsselung, ein Standardprofil, nur Sophos AV scanner, nur Spam blacklists)
Zusätzlich profitieren Kunden mit BasicGuard von vielen einzigartigen Sicherheitsfunktionen und Bedienmöglichkeiten, die bei anderen UTM-Produkten in dieser Preisklasse nicht üblich sind, z.B.:
- Kostenlose Konsole für zentrales Management (Sophos UTM Manager)
- “Zero config” Installation von HA, VPN Clients und Access points
- On-box Logging & Quarantäne-Management
- Interaktives Web-Reporting
- Unterstützung von Wireless Hotspot
- Erkennung und Beseitigung von Malware in HTTPS-Daten
- Applikationskontrolle um Facebook Spiele, Skype, Bittorrent und andere zu blocken
Und sie können jederzeit auf eine komplette FullGuard-Lizenz oder eine schnellere Appliance upgraden– ohne Hardware austauschen zu müssen.
Eine detailierte Featureliste finden Sie im Sophos UTM Licensing-Datenblatt.
Kann ich UTM Endpoint Protection in Kombination mit BasicGuard nutzen?
Ja, Kunden haben die Option unser UTM Endpoint Protection Modul zu einer BasicGuard-Lizenz hinzuzufügen. Dies ermöglicht es Ihnen, sämtliche Gateway- und Endpoint-basierten UTM-Features zentral zu managen, selbst auf einer UTM100.
Sind in der UTM100 bzw. BasicGuard-Lizenz kostenfreie UTM Endpoint Protection-Lizenzen enthalten?
Die Anzahl kostenfreier UTM Endpoint-Lizenzen hängt vom UTM Modell/Lizenztyp ab. Für die UTM110 und UTM120 gibt es zwei kostenfreie Lizenzen. Die UTM100 enthält keine kostenfreien Endpoint-Lizenzen.
Welche Durchsatzlimitierungen gelten für die UTM100 und UTM110?
Durchsatz vs. Preis ist eine der wichtigsten Kennzahlen in diesem Low-End-Segment. Daher heben wir die 10 IP/User-Limitierung für die UTM110 auf und begrenzen stattdessen den Durchsatz der Appliance auf einen bestimmten (mittleren) Wert. Dieser liegt deutlich unter dem der UTM120, übertrifft aber dennoch denjenigen preislich vergleichbarer Mitbewerbsprodukte. Zusätzlich führen wir ein noch weiter begrenztes Modell zu einem noch niedrigeren Preis ein: die UTM100.
Bitte beachten Sie: Alle Durchsatzzahlen sind Maximalwerte, die unter optimalen Bedingungen erzielt werden. Da diese stark von der individuellen Umgebung abhängen, können sie allerdings nicht garantiert werden.
Wie werden Durchsatzbeschränkungen aktiviert?
Alle Durchsatzlimitierungen werden durch den UTM-Lizenztyp reguliert. D.h. durch Einspielen einer Lizenz vom Typ UTM100 werden die o.g. Werte aktiviert. Dies ermöglicht ein einfaches Upgrade zu einer schnelleren UTM110 oder UTM120 durch den Austausch des Lizenzfiles.
Welche Bundling- und Upgrade-Optionen gibt es?
BasicGuard ist die einzige Subscription, die für die UTM100 verfügbar ist und wird auch nur im Bundle angeboten. Beim Kauf einer neuen UTM110 können Sie jedoch wählen, ob Sie entweder die traditionellen Subscriptions bevorzugen oder eher mit einem BasicGuard Bundle starten und evtl. später auf ein FullGuard-Bundle upgraden möchten.
Upgrades sind jederzeit in der folgenden Abfolge durch Änderung der Lizenz möglich.
Wie kann ich die neuen Lizenzen upgraden?
Das Upgrade einer BasicGuard- bzw. UTM100/UTM110-Lizenz zum nächst höheren Level funktioniert ähnlich wie beim bereits bekannten Upgrade von IP/Benutzerleveln bei der UTMSoftware im MyAstaro Portal. Durch Klicken auf den Button “Upgrade Appliance Type” werden die Restlaufzeiten der bestehenden Subscripion(s) automatisch um einen Faktor reduziert, der dem Preisunterschied gemäß Preisliste entspricht.
Welche Supportlevel sind für die neuen BasicGuard-Bundles und Appliancetypen verfügbar?
Wie bei allen anderen Subscriptions enthält BasicGuard ebenfalls Standard Support Services. Premium Support Services sind verfügbar für UTM110 und UTM120, jedoch NICHT für UTM100.
Was sind die neuen Preise?
Die Bestellnummern und Listenpreise für Endkunden sind:
Artikelcode | Beschreibung | EUR |
UTMH01001ABEU | UTM 100 Appliance + 1Y. Basic Guard Subscription with Power Cable Europe | 695 |
UTMH01001ABCH | UTM 100 Appliance + 1Y. Basic Guard Subscription with Power Cable Switzerland | 695 |
UTMH01001ABUK | UTM 100 Appliance + 1Y. Basic Guard Subscription with Power Cable UK | 695 |
UTMH01101ABEU | UTM 110 Appliance + 1Y. Basic Guard Subscription with Power Cable Europe | 895 |
UTMH01101ABCH | UTM 110 Appliance + 1Y. Basic Guard Subscription with Power Cable Switzerland | 895 |
UTMH01101ABUK | UTM 110 Appliance + 1Y. Basic Guard Subscription with Power Cable UK | 895 |
UTMH01001BGR | Sophos UTM 100 Basic Guard 1 Year Subscription - Renewal | 250 |
UTMH01101BGR | Sophos UTM 110 Basic Guard 1 Year Subscription - Renewal | 350 |
Was sind die neuen Preise für UTM110 FullGuard?
Die neuen Listenpreise – gültig ab 30. Oktober 2012:
Artikelcode | Beschreibung | EUR |
ASGN01101FG | Sophos UTM 110 Full Guard 1 Year Subscription | 555 |
ASGN01101FGR | Sophos UTM 110 Full Guard 1 Year Subscription - Renewal | 528 |
ASGN01103FG | Sophos UTM 110 Full Guard 3 Year Subscription | 1340 |
ASGN01103FGR | Sophos UTM 110 Full Guard 3 Year Subscription - Renewal | 1273 |
ASGN01105FG | Sophos UTM 110 Full Guard 5 Year Subscription | 2010 |
ASGN01105FGR | Sophos UTM 110 Full Guard 5 Year Subscription - Renewal | 1919 |
Ist BasicGuard auch für andere Appliances verfügbar?
Nein, BasicGuard ist nur für UTM100 und UTM110 verfügbar.
Kann ich die Lizenz meiner bestehenden UTM110 auf BasicGuard ändern?
Nein, BasicGuard ist nur auf neue Lizenzen anwendbar, die nach dem 30. Oktober 2012 verkauft werden
Kann ich nach dem Launch weiterhin “alte” UTM110-Lizenzen mit 10 IP Limitierung kaufen?
Nein, nach dem 30. Oktober 2012 verkaufen wir nur noch Lizenzen vom neuen Typ.
Was passiert, wenn ich meine bestehende UTM110-Lizenz erneuere?
Das Verhalten einer bestehenden Lizenz ändert sich nicht, d.h. sie ist weiterhin auf 10 IPs limitiert und hat keine Durchsatzbeschränkungen.
Welche Software-Version benötige ich auf meiner UTM-Appliance, damit die neuen Lizenztypen erkannt werden?
Es muss mindestens die Version UTM V9.004 oder höher installiert sein, um die neuen Lizenztypen zu erkennen bzw. als UTM100 identifiziert werden zu können.
Was passiert, wenn ich eine neue Lizenz in ein älteres Software-Release einspiele?
Ältere Software-Releases (vor V9.004) erkennen weder den neuen UTM100 Lizenztyp (Fehlermeldung beim Hochladen des Lizenzfiles) noch die neue BasicGuard Subscription (Subscription wird ignoriert).
Wird mit der neuen BasicGuard Subscription auch Clustering unterstützt?
Nein, BasicGuard unterstützt lediglich Active/Passive HA.
Weitergehende Informationen (Englisch) finden Sie hier:
Differences between Basic Guard and Full Guard
- Basic Guard is available for UTM100/110
- Full Guard is available for UTM110/120
Features | Basic Guard | Full Guard |
---|---|---|
Wireless Protection | AP only | Yes |
Hotspot Voucher Support | No | Yes |
Hotspot Terms of use & Password of the day support | Yes | Yes |
Webserver Protection | No | Yes |
Geo IP Filtering | Yes | Yes |
RED-Support | No | Yes |
IPSec Remote Access | Yes | Yes |
Amazon VPC Support | Yes | Yes |
IPSec Remote Access | Yes | Yes |
SSL Remote Access | Yes | Yes |
Cisco VPN Client Support | No | Yes |
HTML5 VPN Portal | No | Yes |
VoIP | Yes | Yes |
Application Visibility & Control | Yes | Yes |
HTTPS Inspection | Yes | Yes |
Individual Web Protection Profiles | No | Yes |
FTP AV | Yes | Yes |
SMTP Email AV | Yes | Yes |
Dual AV Scanners | Sav only | Yes |
SMTP AntiSpam | RBLs | Yes |
Email Encryption | No | Yes |
Dynamic Routing | OSPF | Yes |
Authentication Server Support | Yes | Yes |
WAN Link Balancing | 2 links only | Yes |
Multipath Rules | No | Yes |
High Availability | A/P | Yes |
Link Aggregation | No | Yes |
DMZ Support | Yes | Yes |
VLAN Support | Yes | Yes |
Traffic Shaping | No | Yes |
Local Log Storage | Yes | Yes |
OnBox Reporting | Yes | Yes |
Remote Logfile Archives | No | Yes |
Remote Syslog Servers | Yes | Yes |
Archived/Custom Executive Reports | No | Yes |
Interactive Web Usage Reports | Yes | Yes |
Advanced Web Reports (Search Engine, Departments, Scheduled, App.Ctrl) | No | Yes |
Email Reports | Yes | Yes |
Reporting Exception | No | Yes |
Report Anonymization | No | Yes |
Ready for Central Endpoint Management | Yes | Yes |
ACC Management | Yes | Yes |
Performance and limits by comparison
UTM100 Basic | UTM110 Basic | UTM110 Full | UTM120 Full | |
---|---|---|---|---|
Performance (Mbps) | ||||
Firewall | 250 | 1000 | 1000 | 1800 |
VPN | 60 | 100 | 100 | 180 |
IPS | 60 | 100 | 100 | 240 |
AV (Proxy/Flow) | 35 | 50 | 50 | 70 |
Limits | ||||
ConnLimit | 20k | 40k | 40k | 120k |
Network Segments (LAN,WAN,DMZ) | 4 | 4 | 4 | 4 |
Internal Storage | 160GB | 160GB | 160GB | 160GB |