Modifications importantes apportées aux licences dans le portefeuille Sophos

Sophos a annoncé à l’automne 2025 une série complète de modifications apportées à ses produits, licences et tarifs. Ces mises à jour concernent les gammes de produits Sophos Endpoint, XDR et MDR, ainsi que la sécurité de la messagerie électronique, et s’accompagnent de l’ajout d’un portefeuille de services de conseil.

Nomenclature simplifiée pour les licences Sophos Endpoint, XDR et MDR

Sophos a standardisé les noms de ses produits en supprimant la mention « Central Intercept X » de différentes licences. Exemples :

• « Central Intercept X Advanced » s’appelle désormais Sophos Endpoint – User
• « Central Intercept X Advanced for Server » devient Sophos Endpoint – Server

Cette simplification s’applique à toutes les licences Endpoint, XDR et MDR pour les abonnements utilisateur et serveur, ce qui rend le portefeuille plus clair pour les partenaires et les clients.

Modifications tarifaires Sophos XDR

Pour Sophos XDR, toutes les intégrations avec d’autres fournisseurs de sécurité sont désormais incluses par défaut, ce qui offre une valeur ajoutée et garantit des coûts prévisibles.

Présentation de la nouvelle licence Sophos EDR

Afin de créer de nouvelles opportunités commerciales et de mieux répondre aux besoins du marché intermédiaire, Sophos lance un nouveau pack de licences Sophos EDR. Il s’agit d’une licence XDR sans intégrations tierces. Cette nouvelle licence combine :

• La défense puissante de Sophos Endpoint
• Les capacités de détection et de réponse traditionnellement incluses dans Sophos XDR

Les nouvelles licences EDR et SVREDR sont disponibles à partir du :

• Abonnements à durée déterminée : 1er novembre 2025
• MSP Flex : fin janvier 2026

Nouvelle licence Sophos Endpoint 100 (EP100) pour les petites entreprises

Sophos présente Sophos Endpoint 100, une licence à prix fixe (à durée déterminée uniquement) destinée aux organisations comptant jusqu’à 100 terminaux et 10 serveurs. Principaux avantages :

• Un modèle commercial simple et très compétitif.
• Des marges prévisibles.
• Des processus de vente rationalisés.

À partir du 10 décembre 2025, des remises sur l’enregistrement des transactions s’appliqueront à EP100, sans seuil minimum.

Services de conseil Sophos étendus

Sophos élargit son portefeuille de services de conseil avec quatre nouveaux services dirigés par des experts et axés sur la détection des vulnérabilités dans les environnements clients.

Disponible à partir du 1er octobre 2025 :

1. Tests de pénétration internes
2. Tests de pénétration externes
3. Tests de pénétration sans fil
4. Évaluation de la sécurité des applications Web

Ces services aident les partenaires à réaliser des évaluations de sécurité approfondies sur différents fronts d’attaque.

Kits d’intégration pour XDR et MDR : fin de commercialisation

Maintenant que toutes les intégrations sont incluses gratuitement dans les abonnements Sophos XDR et MDR, les packs d’intégration individuels sont progressivement supprimés :

• Nouveau terme : 1er novembre
• Terme existant : 8 novembre
• MSP Flex : fin janvier

Cela garantit à tous les clients des possibilités d’intégration complètes.

Sophos Intercept X Essentials : fin de commercialisation

Les licences « Central Intercept X Essentials » (CIXE) et « CIXE for Server » (SVRCIXE) seront progressivement supprimées :

• Date limite de commande pour les nouvelles licences à durée déterminée : 1er novembre 2025.
• Date limite de commande pour les renouvellements de licences à durée déterminée existantes : 7 janvier 2026.
• MSP Flex : disponible jusqu’à fin janvier 2026.

Sophos Endpoint (CIXA) devient ainsi la nouvelle offre de base pour la sécurité des terminaux.

Accès anticipé : Sophos DNS Protection pour les terminaux

Sophos lance un programme d’accès anticipé (EAP) pour la protection DNS sur les terminaux Windows. Celui-ci offre :

• Une visibilité complète sur les requêtes DNS par utilisateur et par appareil
• La prise en charge du protocole HTTPS
• Une protection transparente sur tous les ports, protocoles et applications

Cette fonctionnalité renforce la sécurité Web au niveau des terminaux et améliore la visibilité des menaces.

Sophos Email inclut désormais Sophos Phish Threat en standard

À compter du 10 décembre 2025, Sophos Phish Threat sera automatiquement inclus dans toutes les licences Sophos Email (CEMA et CEMA-MSP). Cette offre groupée comprend :

• Une protection de bout en bout contre les attaques par e-mail
• Une formation intégrée à la sensibilisation des utilisateurs
• Une meilleure détection précoce et une réduction du risque d’erreurs humaines

Conséquences pratiques :

• Les nouveaux clients Email recevront automatiquement Email et Phish Threat.
• Les clients Email existants qui ne disposent pas de Phish Threat le recevront automatiquement.
• Les clients qui disposent déjà des deux produits les conserveront.
• Lors du renouvellement, les clients Term n’auront qu’à renouveler Sophos Email (CEMA).
• Les MSP ne seront facturés pour l’utilisation d’Email que si les deux produits sont présents.

Sophos ITDR (Détection et réponse aux menaces d’identité)

Sophos élargit son portefeuille XDR et MDR avec Sophos ITDR. Cette solution surveille les infrastructures d’identité telles que Microsoft Entra-ID sur :

• Risques liés à l’identité et erreurs de configuration
• Identifiants compromis (y compris surveillance du Dark Web)

Alors que les attaques basées sur l’identité se multiplient, ITDR aide les organisations à renforcer leurs défenses à un niveau crucial de la chaîne d’attaque.

Conclusion

Ces mises à jour représentent l’une des plus importantes évolutions de produits de Sophos ces dernières années. Avec des licences simplifiées, une valeur ajoutée accrue dans les offres existantes, une gamme étendue de tests de pénétration et de nouvelles licences stratégiques telles que Sophos EDR et Endpoint 100, Sophos donne à ses partenaires et clients les moyens d’obtenir de meilleurs résultats en matière de sécurité et de processus commerciaux plus efficaces.

Pour plus d’informations, veuillez contacter [email protected].