Todo firewall vendido no Brasil embute um detalhe que o vendedor raramente destaca: o preço do equipamento é só a entrada. As assinaturas de segurança — filtragem de conteúdo, inspeção de tráfego, prevenção de intrusão — são compradas à parte, custam uma fração relevante do hardware e expiram sem aviso sonoro. A empresa adquire o appliance, esquece a renovação, e segue meses acreditando estar protegida por um equipamento que parou de receber atualização de assinatura.
O que o modelo de locação muda
Num contrato de locação, o equipamento continua sendo do fornecedor. Isso desloca três responsabilidades que, na compra, sobram para o cliente.
A primeira é o licenciamento. Manter o appliance licenciado e atualizado pelo tempo do contrato é obrigação de quem fornece. Não existe boleto de renovação chegando de surpresa nem período em que a inspeção fica desatualizada porque a compra não foi aprovada a tempo.
A segunda é a operação das regras. Firewall não é eletrodoméstico: ele precisa de alguém revisando política, liberando o acesso novo que o setor pediu, fechando o que deixou de ser necessário e acompanhando o que os logs mostram. Nos nossos contratos essa rotina é da nossa engenharia, com registro do que foi alterado e quando.
A terceira é o hardware. O firewall é ponto único de passagem — quando ele para, internet, VPN e sistemas em nuvem param junto. Como o ativo é nosso, substituí-lo em caso de defeito faz parte do serviço, com o backup das suas regras aplicado no equipamento que entra. O prazo de atendimento é acordado em contrato, porque ele muda conforme a criticidade do ambiente e a distância até a nossa base.
Dimensionar antes de vender
Um firewall superdimensionado é dinheiro parado; um subdimensionado vira gargalo assim que a inspeção é ligada de verdade. Por isso o diagnóstico vem antes da proposta: avaliamos quantos links existem, qual o volume real de tráfego, quantos usuários e dispositivos passam por ali, o que a empresa expõe para a internet e quais integrações em nuvem precisam de rota dedicada.
Para operações que não podem parar — hotel em alta temporada, clínica com agenda cheia, varejo em data de pico — o projeto pode prever um par redundante com failover. Isso é decisão de projeto, tomada no diagnóstico e cotada separadamente, não um item empurrado como padrão para inflar a mensalidade.
Segurança que sobrevive à auditoria
Empresas que passam por auditoria, exigência de cliente grande ou processo de adequação à LGPD descobrem que “temos um firewall” não é resposta. A pergunta é outra: quem administra, com qual política, desde quando, e onde está o registro. Um perímetro em locação gerenciada responde a isso com documentação — topologia desenhada, políticas descritas, histórico de alterações e logs preservados pelo período combinado.
Não é o programa de adequação inteiro, e não vendemos como se fosse. É a camada de rede coberta e documentada, que costuma ser justamente a parte que a empresa não consegue demonstrar sozinha.