Sophos XGS 108の特徴と仕様｜2.5GbE・TLS検査・運用の選び方

販売・サポート状況
公式の第2世代デスクトップ製品として掲載。国内の供給・保守条件は見積り時に確認。

Sophos XGS 108は、小規模オフィスや支店で、回線やLANの高速化に合わせてセキュリティ機器を選びたい場合の候補です。第2世代のデスクトップ製品として紹介され、ファンレス構成と2.5GbEポートが特徴です。一方で、ポートが高速でも、すべての検査を有効にしたときに同じ速度が出るわけではありません。本記事では本体仕様、無線モデルとの違い、管理とサービスの組み合わせを順に見ていきます。

販売・サポート状況：公式の第2世代デスクトップ製品として掲載。国内の供給・保守条件は見積り時に確認。

仕様・公式資料の確認日：2026年10月2日。数値はメーカーの公表条件に基づきます。以下の構成例や運用手順は、公式仕様を踏まえた当サイトの検討例です。個別環境での動作保証や、当社の取り扱い・在庫・料金を示すものではありません。

6基の2.5GbEポートを持つファンレス機

メーカーの製品ページは、XGS 108を6基の2.5GbEポートを備える機種として案内しています。回線側だけでなく、スイッチとの接続にも余裕を持たせたい環境で検討できます。ただし、接続先のスイッチやケーブルが対応していなければ、その区間は低い速度で接続されます。ファンレスは執務空間に置く際の検討材料ですが、密閉した収納箱の中でもよいという意味ではありません。放熱と配線の余白を確保します。

新しいデスクトップ世代の処理方式を確認する

XGS 108を含む新しいデスクトップ機は、Sophos Firewallの処理最適化を前提とした製品です。メーカーは仮想化されたFastPathなどを案内しています。ここで大切なのは、シリーズ全体の説明を、すべての型番に同じ部品があるという意味で読まないことです。上位機の拡張性や処理構成を108に当てはめず、108の仕様欄と利用するソフトウェア版を照合してください。

XGS 108の主要仕様

次の表は確認した公式資料の要点です。型番による違いがある項目は、対象を併記しています。性能値は測定条件が異なるため、項目同士を足したり、他社の最大値と無条件に比べたりせず、実際の用途に対応する指標を選びます。

ファイアウォール	12.5Gbps
IPS	2.5Gbps
NGFW	2.6Gbps
脅威対策	2.5Gbps
TLS検査	800Mbps
IPsec VPN	8.25Gbps
銅線ポート	2.5GbE×6
冷却	ファンレス
無線	XGS 108は非搭載。108wを別途確認

仕様の出典：メーカー公式資料。対象型番と確認日は、発注前にも最新資料と照合してください。

性能表から業務への適合を判断する

XGS 108の公表値は、ファイアウォール12.5Gbpsに対してTLS検査800Mbpsです。この差は、単純な通信転送と暗号化通信の検査が違う処理だから生じます。多くの業務がHTTPSを使う環境では、12.5という数値だけを根拠に余裕があるとは言い切れません。暗号化通信の割合、検査対象、同時セッションを整理し、TLS検査を使う条件に近い評価を求めましょう。

測定する時間帯は、業務が集中する朝、Web会議が重なる時間、データの送受信が増える夕方などです。平均値だけでは短時間の混雑が見えないため、ピークの継続時間と同時に動くアプリも記録します。通信が遅いという相談では、回線、無線、スイッチ、端末、接続先サービスを分けて調べると、UTMを交換する必要があるかを判断しやすくなります。

データ転送の多い制作事務所では、クラウド設計ツールを実際の試験項目に入れます。ログイン画面が開くだけで合格にせず、ファイルの保存、検索、印刷、再接続など、普段の作業が最後まで完了するかを確かめます。業務担当者が確認した結果を残すと、設置担当者だけでは気付きにくい影響を拾えます。

接続位置・ポート・配線を整理する

2.5GbEで接続したい区間を具体化します。インターネット回線だけを高速化するのか、複数のLANを束ねるのかによって、ポートの使い方は変わります。XGS 108のポートを用途別に割り当て、既存スイッチのアップリンク速度も確認してください。来客用無線は別ネットワークに分け、社内ファイルへの接続を許可するかを明確にします。

構成図は、回線終端装置からルーター、UTM、スイッチ、端末まで、実際につながる順に作ります。各機器に、アドレスを配布する役割、経路を決める役割、通信を検査する役割を書き添えます。役割が重複している場所や、検査を通らず外へ出る経路が分かると、設定を変更する範囲を絞りやすくなります。

来客用Wi-Fiや私物端末を使う場合は、業務PCと同じネットワークに置いてよいかを確認します。分離するときは、VLANの番号だけでなく、接続を許可する相手と必要な通信を決めます。プリンターや会議機器を共有したい場合も、全体を広く開放する前に、必要な接続だけを認める構成を検討します。

近い名前の機種・世代と比較する

有線のXGS 108と無線対応の108wを最初に区別します。108wのWi-Fi機能は108には搭載されていません。また、上位の118、128、138で案内される拡張機能を108に当てはめないことも重要です。既存アクセスポイントを残すなら有線モデルを軸に、無線まで更新するなら配置や収容範囲を含めて比較します。

見積りの表記では、有線のXGS 108と無線対応のXGS 108wを区別して記載してください。本体の型番、サービスの品番、契約期間、台数を別欄にすると、同じ条件での比較がしやすくなります。製品写真は外観の確認に使い、写真に写っている端子やアンテナだけで購入対象の仕様を断定しないことが大切です。

導入前に集めたい情報

XGS 108を相談する前に、利用人数だけでなく、同時に動くPC、スマートフォン、サーバー、ネットワーク機器を数えます。固定IP、拠点間接続、社外からのアクセス、公開サーバーの有無も整理します。現在の設定を変更できる担当者が誰か、管理情報がどこに保管されているかを把握しておくと、現地調査を進めやすくなります。

業務ごとの停止許容時間も必要です。受注処理、電話、会計、決済など、短い停止でも影響が大きいものから優先順位を付けます。新しい機器の納期だけで交換日を決めず、業務担当者が確認できる日時を選びます。保守会社と回線会社の双方へ連絡が必要な構成では、当日の窓口と受付時間も揃えておきます。

現地調査の結果は、最新の配線図、接続機器一覧、必要な通信の一覧にまとめます。設定の秘密情報は記事や通常のメールへ貼り付けず、合意した管理方法で共有します。管理者アカウントを個人に依存させず、担当者の異動時にも引き継げるよう、会社として管理できる状態を整えます。

暗号化通信の検査を始めるときの進め方

HTTPSなどの暗号化された通信を詳しく検査する場合、対象端末への証明書配布や業務アプリの互換性を確認します。すべての端末へ一度に適用すると、原因の切り分けが難しくなるため、検証用端末から対象を広げる方法が考えられます。検査対象と例外を明文化し、例外には理由、承認者、見直す時期を記録します。

クラウド設計ツールを試す際は、ブラウザーだけでなく、専用アプリや連携ツールからの接続も確認します。認証だけ成功しても、その後のデータ通信が別の接続先を使う場合があります。エラーが起きたら、発生時刻、端末、操作、表示内容を記録し、UTMのログと照らし合わせます。検査を広く止める前に、影響範囲を特定することが重要です。

通信内容を扱う設定には、社内の運用方針も必要です。誰がログを見られるか、どの程度の期間を保存するか、どの問い合わせで参照するかを決めます。情報の取り扱いと性能の両面から対象を選び、試験結果を踏まえて適用範囲を調整します。具体的な設定方法は、採用する機種とソフトウェア版の公式手順に従います。

切り替え当日の試験と戻し方

交換前には現行設定のバックアップと復元方法を確認します。新機器の設定だけでなく、元の状態へ戻すために必要なケーブルの接続順や、回線機器の状態も記録します。戻す判断の担当者と時刻を決めておけば、作業が予定を超えたときにも業務への影響を判断しやすくなります。

試験は、インターネット閲覧、名前解決、メール、業務アプリ、拠点間接続、社外からの接続など、実際に利用しているものから選びます。通信が通ることに加え、許可していないネットワーク間の通信が遮断されるかも確認します。必要に応じて、回線障害や機器再起動の後に正常な状態へ戻るかを確かめます。

完了後は、試験結果と残った課題を引き継ぎます。仮の設定や試験用アカウントを残していないかを点検し、設定のバックアップを更新します。次の営業日に業務担当者から利用状況を聞く時間も確保すると、短時間の現地試験では再現しなかった問題を早く拾えます。

導入後の通知・ログ・更新を担当に結び付ける

日常運用では、検知件数だけを増減で判断せず、何が、どの端末で、どの通信に対して起きたかを確認します。同じ通知が繰り返される場合は、誤検知と決めつけず、端末の状態や利用アプリを調べます。初動の担当者が確認する情報を絞り、必要なときに専門担当へ渡せる手順を用意します。

TLS検査800Mbpsと実際の暗号化通信量は、この製品で特に引き継ぎたい項目です。機器を導入した担当者だけが知っている状態にせず、契約情報や構成図と一緒に残します。販売店へ保守を依頼していても、自社で把握する必要がある停止時間、連絡先、業務の優先順位は管理しておきましょう。

ソフトウェアを更新する際は、対象機種、現在の版、更新経路、既知の制限を確認します。更新によって設定画面や機能が変わる場合があるため、最新版という理由だけで即日適用せず、必要な確認と作業時間を確保します。更新後には業務試験を行い、問題がなければ新しい状態でバックアップを取り直します。

オフィスでの検討例

複数のスタッフがクラウド設計ツールを使い、大容量の画像を送る小規模事務所を想定します。2.5GbE対応スイッチとXGS 108を組み合わせる案でも、回線の上り帯域とTLS検査の負荷は別に測ります。試験ではファイル転送だけでなく、その最中のWeb会議、認証、画面共有まで確認します。通信を速く通す設定と、必要な内容を検査する設定の両方が業務に合うかを見て、採用する構成を決めます。

この例は導入実績の紹介ではなく、検討の順序を示したものです。同じ業種でも、回線、扱うデータ、同時利用数、外部との接続によって適切な構成は変わります。現在困っている操作を具体的に挙げ、変更によって何が改善すればよいかを決めると、見積りと導入後の評価をつなげやすくなります。

2.5GbEへの移行で確認する区間

XGS 108のポートを生かすには、どこからどこまでを2.5GbEにするかを決めます。例えば、インターネット回線からスイッチまでを高速化しても、無線の混雑や端末の接続速度が原因なら改善が限られます。ケーブルの規格と状態、スイッチのポート速度、接続先の交渉結果を記録し、期待する速度でリンクしているかを確認します。

回線の下り速度だけを見ていると、クラウドへ大きなデータを送る時間を見積もりにくくなります。設計図、写真、動画を送る業務では、上り回線と検査時の負荷を確認します。特定の時間に転送が集中するなら、送信の予定を調整することで改善できる場合もあります。機器を上位へ変更する案と、業務の実行時間を整理する案を同じ試験条件で比べます。

社内のサーバーとPCが同じスイッチ内で通信している場合、その通信が必ずXGS 108を通るわけではありません。社内転送の速度を検証する際は、どの経路を通る試験なのかを明示します。セグメント間の通信を検査したい場合は、経路とポリシーの設計が必要になるため、単なる配線の差し替えとは分けて計画します。

108wを選ぶか、アクセスポイントを別にするか

無線を本体へまとめる案では、機器の設置場所が無線の使いやすさにも影響します。配線盤の中に置きたい場合と、執務室の中央へ無線を届けたい場合では、適切な配置が一致しないことがあります。XGS 108と別のアクセスポイントを組み合わせる案も比較し、壁や棚、利用端末の位置を含めて検討します。

既存アクセスポイントを使い続ける場合は、管理方法、SSID、来客用ネットワーク、認証方式を整理します。108wへの変更によって管理機器が減る場合でも、障害時に無線とゲートウェイが同時に影響を受ける構成になるかを考えます。機器の数だけで運用の良し悪しを判断せず、交換や復旧の手順まで比較することが大切です。

設定変更と定期点検を続けるために

設定変更の依頼方法も、導入時に決めておくと運用しやすくなります。依頼には、対象の業務、必要な接続先、利用する期間、影響を受ける端末を記載します。「この通信を全部許可する」といった広い依頼では、不要な通信まで通してしまうことがあります。変更の目的を共有し、対象を絞って試験したうえで適用します。

変更後は、作業した日時、設定の内容、確認した業務、問題が起きた場合の戻し方を残します。臨時に追加した設定には見直す日を付けます。忙しい時期の一時対応がそのまま残ることを防ぎ、次に担当する人が設定の理由を理解できるようにします。こうした記録は、機器を更新する際に必要な設定を選ぶためにも役立ちます。

定期点検では、機器の表示や契約期限に加え、問い合わせ先が現在も有効かを確認します。担当部署や保守会社が変わっている場合、通知だけが旧担当へ届き続けることがあります。主担当が不在でも対応できるよう、代わりに連絡を受ける人と参照する資料を決めておくと、障害時の最初の確認を進めやすくなります。

販売・サポート・契約の期限を分ける

Sophos Firewallの機能、セキュリティサービス、サポートの組み合わせは見積りの構成で確認します。本体購入価格だけから、将来のすべての検査機能と保守作業が含まれると判断しないでください。クラウド管理を利用する場合は、管理アカウントの所有者と販売店の作業権限を整理しておくと、担当者が変わっても運用を続けやすくなります。

108wの無線機能や上位機の5G拡張を、XGS 108本体の標準機能と混同しないでください。海外の製品説明を参照しているため、日本で手配する型番、電源構成、保守窓口、納期は国内見積りで確認します。公式性能値はメーカー試験値であり、実際の通信速度の保証ではありません。

管理台帳では、本体のメーカー対応期限、セキュリティサービス、販売店の保守、リースの満了を別々に記載します。一つの期限だけを見て運用を判断すると、機器は動くが必要なサービスを更新できない、といった行き違いが生まれます。更新の検討を始める日も決め、見積り、検証、現地作業の時間を確保します。

購入・リースの費用を同じ条件で比べる

本体価格に加え、必要なサービス、初期設定、設置、移行、保守、更新時の作業を確認します。機器の代金だけ安くても、運用に必要な費用が別に発生する場合があります。見積りでは含まれる作業と別料金の作業を分け、契約中の設定変更や故障時の訪問がどこまで対象かを明確にします。

5年・6年・7年などのリースを比較する場合は、月額だけでなく支払総額、サービスの有効期間、機器の対応期限との整合を見ます。リースの契約期間が、そのままメーカーの保守期間を意味するわけではありません。旧製品では特に、利用する予定期間を通じて必要なサービスを確保できるかを先に確認します。

XGS 108について当サイトが一律の価格や在庫を保証しているわけではありません。希望する構成と運用条件を伺って確認します。料金プランの検討にはおすすめUTM・料金の案内、個別機種の取り扱いや更新の相談にはお問い合わせをご利用ください。

よくある確認事項

社員数だけで機種を決められますか？

人数は目安の一つですが、同じ人数でもWeb会議、ファイル転送、VPN、検査対象によって負荷は変わります。同時に使う機器と業務を整理し、ピーク時の状況で比較してください。

UTMがあれば端末の対策は不要ですか？

端末の更新、エンドポイント対策、アクセス権、バックアップも必要です。社外利用や別回線など、UTMを通らない通信もあります。入口の対策と端末側の対策を組み合わせ、事故時に復旧できる準備も整えます。

中古品や旧製品は本体だけ購入すれば使えますか？

機器の登録、契約の移管、ライセンス更新、保守の可否を購入前に確認します。起動できることだけでは必要な保護を利用できるとは限りません。対象シリアルと契約条件を正規の窓口で確認することが大切です。

いまの設定をそのまま移せますか？

同じメーカーでも型番やソフトウェア版、管理方式により移行範囲は変わります。設定の取り込みが成功しても、業務通信が正常に動くかは別の確認です。不要な旧ルールも見直しながら試験します。

故障したときの復旧時間は決まっていますか？

メーカー保証、販売店の保守、代替機の配送、現地作業はそれぞれ条件があります。受付時間と配送日数だけでなく、設定を戻す担当、予備機の有無、現地で作業できる人を確認します。

相談するときに何を伝えればよいですか？

データ転送の多い制作事務所を想定するなら、現在の機種、回線名、端末数、クラウド設計ツールの利用状況を伝えます。あわせて、TLS検査800Mbpsと実際の暗号化通信量を確認したいこと、希望する切り替え時期、現在の契約満了日を整理してください。

相談前に残しておきたいメモ

XGS 108の検証では、2.5GbEのリンク状態とアプリの体感速度を別の記録にします。リンクが高速でも、通信先の応答や暗号化通信の検査が影響するためです。速度測定だけを何度も行うより、業務で扱うデータの大きさと操作を決め、同じ条件で比較するほうが導入判断に使いやすくなります。試験時にどの検査を有効にしたかも記録します。ファンレスという特徴を理由に設置場所の確認を省かず、周囲の温度、空気の流れ、ケーブルを外せる空間も確認してください。無線を別機器にする場合は、その管理や更新の担当を含めて運用表を作ります。速さと設置のしやすさ、日常の管理を一緒に確認することが、この機種を評価する際の実務上のポイントです。各種の試験結果は、接続速度、検査の設定、業務の完了時間を組み合わせて残します。導入前後を同じ手順で比較すると、改善した点と残った課題が分かります。

導入・更新の判断に向けて

XGS 108の検討では、TLS検査800Mbpsと実際の暗号化通信量を押さえ、必要な通信と運用に合うかを判断します。性能表、配線、契約を同じ条件で揃えると、継続利用と機器更新を比較しやすくなります。現在の環境を確認しながら、作業時間と導入後の担当まで含めた計画を立てましょう。

関連する機種・UTM特徴を確認する。メーカー情報の更新や契約内容によって条件は変わるため、最終的な構成は発注前に確認してください。

参照したメーカー公式資料

製品画像出典：Sophos XGS 108の前面製品写真。画像は機種の紹介に用いており、関連する周辺機器やサービスの付属を示すものではありません。

この記事を書いた人
最新の記事

堀田直義

代表取締役：株式会社じむや

業界歴10年以上の生粋のOA機器営業マン。勤めていたOA機器会社のあまりの悪徳営業っぷりに嫌気がさし「株式会社じむや」を設立。 UTMや複合機業界の赤裸々なコラムを発信し続け、価格崩壊を招いた張本人。競合他社から2週間に1回はクレームが入る程の激安正直価格でUTMや複合機を全国にリース販売しています。