Introdução

A linha Sophos XGS de firewalls é reconhecida por sua performance de segurança, escalabilidade e pela arquitetura Xstream Flow Processor que entrega proteção avançada sem perda de desempenho.

Mas há um aspecto que gera dúvidas frequentes entre gestores e diretores de TI no momento de especificar a solução ideal: como cada modelo da linha XGS lida com o armazenamento em disco?

Afinal, recursos como:

• logs históricos detalhados
• quarentena de arquivos suspeitos
• relatórios completos para LGPD e auditorias
• retrospectiva de ameaças e hunting
• retenção para XDR/MDR

dependem diretamente da capacidade e arquitetura do subsistema de armazenamento do firewall.

Este artigo detalha, modelo por modelo, como cada firewall XGS se posiciona nesse quesito.

Linha Desktop XGS (Modelos 87 a 138)

Nos modelos desktop, o foco está no armazenamento interno dedicado para logs, quarentena e relatórios locais.

• A arquitetura eMMC (XGS 87 e 107) limita o uso a logs mais básicos.
• A partir do XGS 116 já temos SSD real de 64 GB, melhor para ambientes com compliance ou onde auditorias exigem retenção mais longa.
• O XGS 138 avança para SSD de 128 GB — ideal para filiais maiores ou SMBs com alta carga de inspeção.

Linha 1U Rackmount (Modelos XGS 2100 a XGS 4500)

• Todos os modelos utilizam SSD SATA dedicado para logs locais/quarentena/reporting.
• A partir do XGS 3100, o volume passa para 480 GB, o que atende plenamente ambientes que utilizam:
  • Sophos Central Reporting com 30 dias de retenção
  • XDR/MDR com histórico detalhado
  • Conformidade com LGPD e SOX.

Importante: Não há RAID explícito em 1U — o foco é simplicidade e alta confiabilidade com SSD único.

Linha 2U Enterprise (XGS 5500 a XGS 8500)

• Aqui o jogo muda: RAID 1 (espelhado) é padrão para proteger logs críticos e integridade dos relatórios.
• XGS 7500 e 8500 já utilizam SSDs NVMe de 960 GB — ideais para:
  • Ambientes com altíssimo volume de sessões
  • Retenção longa para auditorias
  • Integração com Sophos MDR/XDR Data Lake.

Expansão: Todos os modelos 2U suportam módulos de expansão via Flexi Ports, mas não oferecem expansão de storage além do RAID 1 interno.

Considerações para Projetos

Quando o armazenamento interno é suficiente?

• XGS Desktop → até SMBs e filiais com uso moderado, retenção básica de logs.
• XGS 1U → ambientes com múltiplos túneis VPN, inspeção DPI pesada e reporting em Sophos Central.
• XGS 2U → empresas com compliance forte (LGPD, PCI-DSS, ISO), análise retroativa de ameaças e integração com XDR.

Quando considerar uma arquitetura externa de armazenamento?

• Firewalls Sophos XGS não suportam expansão externa de storage. Se sua necessidade for retenção superior a 30 dias com alta granularidade, a recomendação é usar Sophos Central Reporting Premium + Data Lake + XDR.
• Isso permite offload da retenção, descarregando o firewall para foco em performance e segurança, não em armazenar petabytes localmente.

Conclusão

A linha Sophos XGS entrega um equilíbrio claro:

✅ Firewalls Desktop → SSD interno simples, ideal para logs locais.
✅ Firewalls 1U → SSD de até 480 GB, cobre a maioria dos cenários corporativos.
✅ Firewalls 2U → RAID 1 com SSDs, ideal para alta disponibilidade e compliance pesado.

Se sua empresa está buscando não apenas performance de firewall, mas capacidade de reporting, forense e compliance LGPD, entender essa matriz é fundamental para dimensionar corretamente seu projeto.

👉 Conheça mais sobre as soluções Sophos XGS com a SN Informática: https://snmssp.com/contato.