Sophos ha anunciado la versión 23 de Sophos Firewall, cuatro nuevos cortafuegos XGS en formato 1U, una oferta independiente de Sophos NDR y una nueva licencia llamada Xstream Plus. La compañía británica presenta el paquete como una respuesta a la presión que el uso de servicios de inteligencia artificial generativa está poniendo sobre las redes corporativas, tanto en rendimiento como en control de lo que circula por ellas.
Las claves de las novedades de red de Sophos en 20 segundos
- Sophos Firewall v23 integra AI Defense para vigilar y limitar el uso de IA generativa.
- Llegan los XGS 2380, 3380, 4580 y 5580, con hasta 59 Gbps de protección declarados.
- Sophos NDR se vende por separado desde el 10 de noviembre.
- El comunicado no publica precios.
Según la nota de prensa, fechada en Oxford (Reino Unido), Sophos Firewall v23, la licencia Xstream Plus y los nuevos modelos XGS ya están disponibles de forma general. Sophos NDR, el producto de detección y respuesta de red (NDR, por sus siglas en inglés), lo estará a partir del 10 de noviembre de 2026. La empresa advierte de que pueden aplicarse limitaciones de disponibilidad, condiciones de licencia y excepciones regionales que no detalla, y tampoco ofrece tarifas para ninguno de los productos.
El argumento de la compañía es que la IA sube la exigencia sobre la red por dos lados: más tráfico cifrado que inspeccionar y más servicios externos a los que los empleados envían datos. Daniel Cole, vicepresidente sénior de gestión de producto de Sophos, lo resume en la nota con una frase en inglés que puede traducirse como «la IA está elevando lo que está en juego para la red». Cole añade, también en inglés, que los clientes «no deberían tener que elegir entre permitir la innovación y reforzar la protección».
Qué cambia en Sophos Firewall v23
La novedad con más peso en el discurso de Sophos es la integración del cortafuegos con Sophos AI Defense, el servicio con el que la firma ya permitía detectar y controlar el uso de inteligencia artificial en las empresas. Con v23, esa capacidad se lleva al nivel de red: el firewall ofrece visibilidad, informes y aplicación de políticas sobre los servicios de IA que se usan en la organización, con controles para autorizar herramientas de IA generativa concretas y bloquear las que no estén aprobadas.
La versión incorpora además un asistente basado en IA que, según la compañía, ayuda a entender la configuración existente y a redactar reglas que el administrador revisa antes de aplicarlas. El blog en el que Sophos anunció el programa de acceso anticipado de v23 lo describe como un asistente integrado en Sophos Fusion para construir reglas de cortafuegos, y cifra en más de 30 las mejoras de la versión, agrupadas en cinco áreas.
Entre los cambios menos vistosos, pero relevantes para equipos de TI y proveedores de servicios gestionados (MSP), figuran una API REST moderna con autenticación por token pensada para automatizar tareas, y una alta disponibilidad que tiene en cuenta el estado del hardware. Sophos asegura que la detección de fallos es 13 veces más rápida, al pasar de cuatro segundos a 300 milisegundos. También añade soporte para DNS sobre HTTPS (DoH) y DNSSEC, el mecanismo que autentica las respuestas DNS, más visibilidad sobre los parches y las correcciones de vulnerabilidades (CVE) aplicados, y medidas adicionales de endurecimiento de la plataforma.
Para respaldar el peso del cortafuegos en la detección temprana, la nota cita su informe State of Ransomware 2026: en el 61 % de los incidentes de ransomware, los encuestados afirmaron que el firewall generó una alerta antes de que se cifraran los datos. El comunicado no indica el tamaño de la muestra ni el método de la encuesta, así que el dato refleja lo que declararon las organizaciones consultadas por la propia Sophos.
Cuatro XGS 1U y un NDR que se vende por separado
En hardware, Sophos renueva la gama de 1U con los modelos XGS 2380, XGS 3380, XGS 4580 y XGS 5580. La compañía afirma que ofrecen hasta cuatro veces más rendimiento protegido que los modelos 1U anteriores, con un máximo de 59 Gbps en protección frente a amenazas y de 16 Gbps en inspección de tráfico cifrado TLS. A partir del 3380 incluyen puertos de hasta 25 Gbps. La nota no desglosa las cifras por modelo, de modo que los 59 Gbps corresponden al techo de la gama y no a cada equipo.
Sophos NDR deja de depender de otros productos de la casa y pasa a ofrecerse de forma independiente. Combina detección por comportamiento con inspección profunda de paquetes y funciones de IDS/IPS (sistemas de detección y prevención de intrusiones). Su modo Active Inline, según la empresa, puede descartar paquetes maliciosos antes de que lleguen a su destino, lo que lo acerca a un elemento de bloqueo y no solo de observación. El comunicado menciona un appliance físico, el NDR 5500, pero no concreta si su disponibilidad coincide con la del 10 de noviembre ni sus características.
La nota sitúa NDR y Firewall dentro de Sophos Fusion, la arquitectura con la que la compañía agrupa SIEM, XDR y MDR (detección y respuesta gestionadas), donde ambos productos comparten contexto. No detalla, en cambio, integraciones con soluciones de terceros ni opciones de despliegue virtual o en la nube para la nueva oferta independiente.
| Novedad | Qué es | Disponibilidad según Sophos |
|---|---|---|
| Sophos Firewall v23 | Nueva versión del sistema del cortafuegos | Disponible |
| XGS 2380, 3380, 4580 y 5580 | Cortafuegos físicos de 1U | Disponibles |
| Xstream Plus | Nueva licencia para Sophos Firewall | Disponible |
| Sophos NDR independiente | Detección y respuesta de red | Desde el 10/11/2026 |
| NDR 5500 | Appliance físico para NDR | Sin fecha concreta en la nota |
Xstream Plus agrupa licencias y lleva la política web al navegador
La parte comercial del anuncio es Xstream Plus, una nueva opción de licencia para Sophos Firewall que reúne Xstream Protection, licencias de Sophos Workspace Protection, el soporte Enhanced Plus y una retención ampliada de informes. Sophos la presenta como una forma de simplificar la gestión y extender la seguridad más allá del perímetro de red, pero no publica su precio ni lo compara con la suma de las licencias por separado.
Workspace Protection, la propuesta con la que la empresa defiende el navegador como perímetro, también recibe cambios. Las políticas web pasan a definirse una sola vez en Sophos Fusion y se aplican de forma sincronizada en el cortafuegos, en Protected Browser y en el agente de Endpoint. A eso se suma una nueva categoría web dedicada a la IA generativa para filtrar con más detalle ese tipo de servicios.
Hay ausencias que conviene señalar. El comunicado no menciona SASE (Secure Access Service Edge, el modelo que une red y seguridad entregadas desde la nube) ni ZTNA (acceso a la red de confianza cero), un producto que Sophos tiene en su catálogo. Ambos conceptos suelen ir ligados al trabajo híbrido. Tampoco aclara si las funciones de IA de v23, como el asistente o la integración con AI Defense, requieren licencias adicionales.
La nota recoge testimonios de dos clientes. Paul Gibbs, vicepresidente de Managed IT en Velocity1, habla de entender «de primera mano la importancia de una seguridad y un cumplimiento sólidos» (traducción del inglés). Aaron Carrier, director de Infraestructura y Ciberseguridad de Fairstone Group, destaca que tener «un único lugar para gestionar políticas en cortafuegos, switches y puntos de acceso» se ha vuelto cada vez más importante (traducción del inglés).
Preguntas frecuentes
¿Qué novedades trae Sophos Firewall v23?
Integra Sophos AI Defense para ver y controlar el uso de IA generativa en la red, añade un asistente de IA para revisar configuraciones y redactar reglas, una API REST moderna, alta disponibilidad con detección de fallos en 300 milisegundos y soporte para DNS sobre HTTPS y DNSSEC.
¿Cuándo estará disponible Sophos NDR como producto independiente?
Sophos indica que estará disponible de forma general desde el 10 de noviembre de 2026, con posibles limitaciones regionales y de licencia. La nota no concreta la fecha del appliance NDR 5500.
¿Cuánto rendimiento ofrecen los nuevos Sophos XGS 1U?
Según la compañía, hasta 59 Gbps de protección frente a amenazas y hasta 16 Gbps de inspección TLS, con puertos de hasta 25 Gbps desde el modelo 3380. Son cifras máximas de la gama, no de cada modelo.
¿Cuánto cuesta la licencia Xstream Plus?
Sophos no ha publicado precios en el anuncio. Solo detalla que la licencia incluye Xstream Protection, Workspace Protection, soporte Enhanced Plus y más retención de informes.
Fuentes:
