Posso comprar o firewall sem licença?
É importante destacar que, embora alguns fabricantes permitam a compra do equipamento sem licença, essa prática não é recomendada para ambientes corporativos.
No caso específico dos firewalls FortiGate, o equipamento pode operar apenas com funcionalidades básicas de firewall, roteamento e VPN. No entanto, é a contratação das licenças de suporte (FortiCare) e dos serviços de segurança (FortiGuard, responsáveis pelo UTM – Unified Threat Management) que garante o funcionamento completo da solução.
Essas licenças são responsáveis por viabilizar recursos essenciais, tais como atualizações de firmware, inteligência de ameaças em tempo real, antivírus, prevenção de intrusões (IPS), controle de aplicações, filtragem de conteúdo web e DNS, além do acesso ao suporte técnico oficial, serviços de migração e aos processos de garantia (RMA).
Sem essas licenças, o equipamento tende a operar de forma bastante limitada do ponto de vista de segurança, ficando sem atualizações de assinaturas e sem proteção efetiva contra ameaças modernas. Além disso, em caso de falha física ou defeito, a ausência de um contrato ativo de suporte (FortiCare) pode deixar a unidade sem cobertura de garantia e sem reposição de hardware, comprometendo diretamente a continuidade da operação da rede.
Dessa forma, é fundamental que a aquisição desses equipamentos contemple não apenas o hardware, mas também a contratação de licenças ativas de suporte e dos serviços de segurança (como os pacotes UTP ou equivalentes), garantindo proteção contínua e suporte adequado ao ambiente.
Adicionalmente, a adoção de soluções consolidadas no mercado, como os equipamentos FortiGate da Fortinet, com suporte técnico oficial, documentação estruturada e interface de gestão centralizada, contribui para reduzir a dependência de conhecimento técnico altamente especializado no ambiente local, aumentando a previsibilidade operacional e a segurança da infraestrutura de rede.
Nas tabela abaixos apresentamos os componentes de uma solução Fortinet.
Fortiguard
| Serviços de segurança FortiGuard | Disponível individualmente |
Proteção avançada contra ameaça (ATP) |
Proteção contra ameaças unificada (UTM) |
Proteção empresarial |
| Sistema de prevenção de intrusos (Intrusion Prevention System, IPS) | ✔ | ✔ | ✔ | ✔ |
| Proteção avançada contra malware (Advanced Malware Protection, AMP) | ✔ | ✔ | ✔ | ✔ |
|
Antivírus |
✔ | ✔ | ✔ | ✔ |
|
Botnet |
✔ | ✔ | ✔ | ✔ |
|
Malware móvel |
✔ | ✔ | ✔ | ✔ |
|
Prevenção de surtos |
✔ | ✔ | ✔ | ✔ |
|
Sandbox SaaS (somente detecção) |
✔ | ✔ | ✔ | ✔ |
| Prevenção de malware em linha baseada em IA | ✔ | ✔ | ||
| Segurança web | ✔ | ✔ | ✔ | |
|
Filtragem de conteúdo e web |
✔ | ✔ | ✔ | |
|
Filtragem de DNS segura |
✔ | ✔ | ✔ | |
|
Filtragem de vídeo |
✔ | ✔ | ✔ | |
| Classificação de segurança de superfície de ataque | ✔ | ✔ | ||
|
Segurança de IoT |
✔ | ✔ | ||
|
Autoverificação de segurança |
✔ | ✔ | ||
| Segurança de aplicações SaaS em linha (CASB) | ✔ | ✔ | ✔ | ✔ |
| Prevenção de perda de dados | ✔ | ✔ | ||
| Segurança de OT | ✔ | |||
|
Detecção de dispositivo de OT |
✔ | |||
|
Patching Virtual de OT |
✔ | |||
|
Assinatura industrial de OT |
✔ |
Forticare
| Recursos incluídos do FortiCare | Opções de serviço por dispositivo | |
|---|---|---|
| FortiCare Premium (incluído) | FortiCare Elite (atualização) | |
| RMA | Substituição avançada (PRMA disponível) | Substituição avançada (PRMA disponível) |
| Suporte na web | ✔ | ✔ |
| Suporte por telefone | ✔ | ✔ |
| Atualizações do firmware | ✔ | ✔ |
| Portal de gerenciamento de ativos | ✔ | ✔ |
| Tempo de resposta (problema crítico) | 1 hora | 15 minutos |
| Tempo de resposta (problema não crítico) | Próximo dia útil | 2 horas úteis |
| Suporte estendido de fim de engenharia (Extended End-of-Engineering-Support, E-EoES) para firmware com suporte de longo prazo (Long Term Supported, LTS) de 18 meses* | - | ✔ |
| Portal de observações e monitoramento de dispositivos (Portal FortiCare Elite) | - | ✔ |
No comments to display
No comments to display