Escolhendo o firewall certo para o porte da sua empresa
Não existe firewall universal. A escolha depende do número de usuários, da complexidade das aplicações e do orçamento disponível.
Microempresa (até 10 usuários)
- Orçamento sugerido: R$ 500 a R$ 2.000
- Necessidades: proteger acesso à internet, evitar malwares básicos, controle parental
- Opções recomendadas:
| Equipamento | Custo aproximado | Tipo |
|---|---|---|
| pfSense (PC reciclado) | R$ 500-1.000 | Software (Stateful + UTM) |
| FortiGate 40F | R$ 1.800 | NGFW entrada |
| MikroTik hAP ac3 | R$ 400 | Roteador com firewall básico |
| Sophos XG 86 | R$ 1.200 | UTM entrada |
Melhor custo-benefício: pfSense em hardware dedicado (R$ 800), com IPS, VPN e filtro de conteúdo ativados.
Pequena e média empresa (10 a 50 usuários)
- Orçamento sugerido: R$ 2.500 a R$ 6.000
- Necessidades: VPN, segmentação de rede, controle de aplicações, IPS
- Opções recomendadas:
| Equipamento | Custo aproximado | Tipo |
|---|---|---|
| FortiGate 60F | R$ 2.800 | NGFW |
| FortiGate 80F | R$ 4.500 | NGFW |
| Sophos XG 125 | R$ 3.500 | UTM/NGFW |
| WatchGuard T35 | R$ 4.000 | UTM |
| pfSense (servidor dedicado) | R$ 2.000-3.000 | Software enterprise |
Melhor custo-benefício: FortiGate 60F com 1 ano de licença UTM (R$ 2.800 + R$ 1.200/ano).
Média e grande empresa (50 a 200+ usuários)
- Orçamento sugerido: R$ 6.000 a R$ 30.000+
- Necessidades: alta disponibilidade, throughput gigabit, inspeção SSL, DLP, SIEM
- Opções recomendadas:
| Equipamento | Custo aproximado | Tipo |
|---|---|---|
| FortiGate 100F | R$ 6.000 | NGFW |
| FortiGate 200F | R$ 15.000 | NGFW |
| Cisco Firepower 1120 | R$ 8.000 | NGFW |
| Palo Alto PA-440 | R$ 12.000 | NGFW premium |
| Juniper SRX340 | R$ 7.500 | NGFW |
Custos de licenciamento (anuais)
Não compre apenas o hardware — o licenciamento anual é onde está o valor real das funcionalidades.
| Marca | Licença básica | Licença completa (UTM/NGFW) |
|---|---|---|
| FortiGate | Inclusa (hardware) | R$ 1.200-8.000/ano |
| Cisco Firepower | R$ 800-3.000/ano | R$ 2.000-10.000/ano |
| Palo Alto | R$ 1.500-5.000/ano | R$ 3.000-15.000/ano |
| pfSense (Snort/Squid) | Gratuito | Suporte: R$ 500-2.000/ano |
Regra de ouro
Nunca compre um firewall sem considerar o custo de licenciamento do primeiro ano no orçamento total. Um FortiGate 60F de R$ 2.800 pode custar R$ 4.000 no primeiro ano com licença UTM.