A segurança de perímetro empresarial é dominada por quatro fornecedores. Cada um tem arquitetura, licenciamento e pontos fortes distintos.
1. Cisco (Secure Firewall / Firepower)
- Linhagem: PIX → ASA → Firepower (baseado em Snort) → Secure Firewall (3100/4200/9300).
- Pontos fortes: Ecossistema Cisco profundo (ISE, Stealthwatch, Meraki, Umbrella), base instalada massiva, redundância de hardware (active/standby, clustering).
- Ideal para: Ambientes Cisco, borda de data center, requisitos de alta disponibilidade.
- Licenciamento: Base + Security Plus (IPS, AMP, URL) subscrições. Caro.
2. Fortinet (FortiGate)
- Arquitetura: ASIC personalizado (SPU/NPU) — throughput por dólar imbatível.
- Gestão Unificada de Ameaças (UTM): FW, IPS, AV, WAF, SD-WAN, ZTNA, SWG numa caixa/OS (FortiOS).
- Ideal para: Empresas distribuídas, filiais, MSSPs, performance consciente de custo.
- Licenciamento: Pacotes por camadas (UTP, ATP, UTP+). Foco em renovações.
3. Palo Alto Networks (PA-Series / VM-Series)
- Inovação: App-ID (reconhecimento app Camada 7), User-ID, Content-ID — política por app/usuário, não porta/IP.
- Panorama: Gestão central à escala (milhares de firewalls).
- Ideal para: Mandato de visibilidade de apps, cloud-native (VM-Series, CN-Series), jornadas zero-trust.
- Licenciamento: Subscrições por feature (Prevenção de Ameaças, WildFire, URL, DNS). Preço premium.
4. Check Point (Quantum / Maestro)
- Herança: Inventores da inspeção stateful. Inspeção a nível de kernel (INSPECT).
- Maestro Hyperscale: Clustering elástico de appliances 1U — scale-out linear.
- Ideal para: Grau carrier/telco, alto volume de conexões, gestão pesada (SmartConsole, Infinity Portal).
- Licenciamento: Blades (IPS, Anti-Bot, URL, SandBlast). Perpétuo + subscrição.
Menções Honrosas
- Sophos XGS (Xstream Flow, integração XDR).
- Juniper SRX (roteamento high-end + segurança).
- Hillstone, Sangfor — valor na APAC.
Critérios de seleção: throughput (real, não marketing), capacidade de inspeção TLS, plano de gestão, encaixe no ecossistema, TCO a 3–5 anos.
