Ao estruturar a proteção perimetral de uma média corporação, gestores de TI se deparam com a encruzilhada: contratar appliances proprietários como Fortinet (FortiGate) ou SonicWall, com contratos anuais atrelados ao dólar, ou adotar appliances baseados em pfSense Plus ou CE com suporte e engenharia especializada.
A grande armadilha dos fabricantes tradicionais reside no licenciamento perpétuo ilusório: quando a licença de suporte de segurança expira, recursos essenciais como IPS, antivírus de borda e até atualizações de firmware são desativados remotamente, transformando o firewall em um switch caro.
Com o pfSense gerenciado pela SpeedyNet, a empresa adquire um appliance com componentes padrão de mercado (processadores Intel com instruções AES-NI e placas de rede Intel com SR-IOV), sem limites arbitrários de túneis VPN ou quantidade de usuários simultâneos.
Em termos de throughput e latência, nossos testes em ambientes corporativos de São Paulo comprovam que um appliance pfSense com processador Intel Xeon ou Core i5 supera 2.5 Gbps de tráfego inspecionado com Suricata ativo, mantendo latência abaixo de 1.5ms em redes locais segmentadas por VLANs.
Para empresas que buscam conformidade e estabilidade sem ficarem reféns de reajustes contratuais abusivos, a arquitetura pfSense aliada ao monitoramento NOC 24/7 da SpeedyNet é a escolha de melhor custo-benefício do mercado brasileiro.
