A renovação do firewall da Fortinet é julgada após o simulado de violação

Resumo

• A renovação da Fortinet deve ser julgada como uma conta de continuidade de incidentes, não como uma simples atualização de firewall. O comprador paga pela capacidade do FortiGate, pelos serviços de segurança FortiGuard, pelo suporte FortiCare, pela mão de obra do parceiro, pelas evidências de auditoria e por um caminho de escalação quando um simulado de violação expõe o custo de uma contenção lenta.
• Evidências públicas comprovam a escala e a profundidade do portfólio da Fortinet: seu Formulário 10-K de 2025 reporta US$ 6,80 bilhões de receita, incluindo cerca de US$ 4,58 bilhões de receita de serviços, enquanto suas páginas oficiais de produtos descrevem o FortiGate, o FortiGuard e o FortiCare como um modelo combinado de hardware, inteligência em nuvem e suporte. Essas evidências não provam que um cliente específico conterá uma violação mais rapidamente.
• A renovação é cara porque absorve sete custos de uma só vez: capacidade do equipamento, mão de obra escassa em segurança, investimento em processador de segurança e cadeia de suprimentos, relatórios de conformidade, dependências de nuvem e inteligência, esforço de migração e a alternativa prática que o comprador pode escolher.
• O veredito final é condicional. A Fortinet ganha a renovação quando reduz o custo de falha, mantém a disciplina de patches e suporte confiável e permite que o comprador apresente evidências utilizáveis após um exercício de mesa. Ela perde a conta quando a equipe tem melhor cobertura de mão de obra, economias mais fortes com Microsoft ou SASE, suporte de parceiro mais limpo ou um caminho de substituição crível por meio de Palo Alto Networks, Cisco, Zscaler, Microsoft, um provedor gerenciado, controles de código aberto ou renovação adiada.

A reunião de renovação começa com um relógio de contenção falho

A reunião de renovação da Fortinet mais reveladora não começa com uma tabela de descontos. Ela começa na sala após um simulado de violação, quando o CISO, o responsável por compras, o arquiteto de rede e o proprietário da auditoria comparam os minutos perdidos entre o primeiro alerta, a verificação de política, a contenção de VPN, a alteração de regras do firewall, o escalonamento de suporte e o briefing para o conselho. A equipe vermelha não precisou vencer de forma espetacular.

Bastou mostrar que um pacote de serviços expirado, um ramo de sistema operacional sem suporte, um engenheiro de rede sobrecarregado ou uma resposta lenta do revendedor poderiam transformar uma intrusão em um problema de divulgação. Nesse ponto, a conta de renovação assume uma forma diferente. Não é “hardware FortiGate mais licenças”. É uma reivindicação pré-paga de continuidade.

A unidade paga é, portanto, a conta de renovação de firewall, assinatura de segurança e continuidade de incidentes. Nos primeiros 200 palavras, isso importa porque a unidade econômica define o quadro de prova. Um comprador paga pela capacidade de processamento e inspeção em um firewall físico, virtual ou em nuvem; pelos feeds FortiGuard e serviços de segurança que atualizam os controles; pelo suporte FortiCare e direitos de substituição; pela mão de obra do parceiro que projeta, implanta e soluciona problemas; e pela trilha de auditoria que permite à gerência dizer o que foi monitorado, corrigido e escalado. A própria página de firewall de próxima geração da Fortinet posiciona o FortiGate como um controle de ambiente híbrido apoiado pelos Serviços de Segurança FortiGuard com tecnologia de IA e processadores de segurança personalizados (https://www.fortinet.com/products/next-generation-firewall). A renovação deve ser avaliada em relação a essa promessa combinada.

O simulado de violação levanta três perguntas para o comprador. Primeiro, o que está realmente sendo comprado? A resposta não é simplesmente pacotes bloqueados no perímetro. É um conjunto de decisões de segurança entregues por meio de hardware, sistema operacional, inteligência em nuvem, gerenciamento central, logs, suporte e expertise local. Segundo, por que a unidade é cara depois de contabilizados os custos de mão de obra, capital, conformidade, risco, tempo e falha? É cara porque a fatura é apenas a parte visível da renovação.

O custo oculto é o tempo da equipe gasto mantendo políticas, testando atualizações, preservando logs, comprovando conformidade, trabalhando com um parceiro de canal, rotacionando credenciais, preparando dispositivos de substituição e explicando exceções aos auditores. Terceiro, até que ponto as evidências públicas mostram que vale a pena pagar pela conta? As evidências públicas mostram a escala da Fortinet, a linha de produtos, a promessa de suporte, o processo de avisos de segurança e a adoção de mercado. Elas não podem provar o resultado de incidente do próprio comprador.

Essa lacuna não é motivo para ignorar as evidências públicas. É a disciplina da renovação. O Formulário 10-K de 2025 da Fortinet junto à Comissão de Valores Mobiliários dos EUA afirma que a empresa gerou US$ 6,80 bilhões de receita total e US$ 1,85 bilhão de lucro líquido em 2025, e que os serviços foram a maior parte do negócio (https://www.sec.gov/Archives/edgar/data/1262039/000126203926000007/ftnt-20251231.htm). O mesmo documento descreve o FortiGuard e o FortiCare como serviços centrais e afirma que a empresa depende de parceiros de canal para praticamente todo o faturamento e receita. A página oficial do FortiCare descreve serviços de ciclo de vida, desde o projeto até a implantação, operação e evolução, com suporte global 24x7, expertise regional e opções de substituição de hardware (https://www.fortinet.com/support). A página de assinaturas do FortiGuard descreve mais de 20 serviços integrados ao Fortinet Security Fabric (https://www.fortinet.com/solutions/enterprise-midsize-business/security-as-a-service/fortiguard-subscriptions). Esses são fatos fortes sobre o modelo do fornecedor.

O simulado então coloca esses fatos sob pressão. Se o comprador não consegue mapear quais dispositivos estão protegidos, quais serviços estão ativos, quais versões do FortiOS estão expostas a avisos conhecidos, qual parceiro detém o escalonamento, quais logs respondem às perguntas de auditoria e quais aplicativos ainda dependem de VPN, a renovação não é uma compra de conforto. É uma ação corretiva. É por isso que uma equipe de compras séria precifica a conta primeiro pelo custo da falha.

A renovação é defensável quando a interrupção evitada, a correria por divulgação evitada, a redução do trabalho de auditoria e a redução da carga da equipe de segurança são mais valiosas do que o dinheiro economizado com um nível de suporte mais fino ou uma atualização adiada.

O que o cliente realmente compra quando a fatura diz Fortinet

A Fortinet vende uma ampla plataforma de segurança, mas o comprador da renovação a experimenta como um conjunto menor de promessas operacionais. A primeira promessa é a capacidade de inspeção. Os firewalls FortiGate estão presentes em bordas de filiais, campus, data centers, nuvem, OT e provedores de serviço, dependendo da implantação. O comprador espera que eles inspecionem o tráfego sem se tornarem o ponto de estrangulamento que interrompe os negócios durante um dia movimentado ou um incidente. A Fortinet enfatiza processadores de segurança personalizados, eficiência energética, SD-WAN, ZTNA e gerenciamento unificado em sua página de firewall (https://www.fortinet.com/products/next-generation-firewall). Esse posicionamento importa comercialmente porque converte uma atualização de dispositivo em uma alegação sobre operações de rede e segurança consolidadas.

A segunda promessa é a inteligência atualizada. Um firewall que era excelente no dia em que foi enviado torna-se um controle obsoleto a menos que as assinaturas, classificações de URL, análise de malware, filtragem de DNS, regras de prevenção de intrusões e outros serviços de segurança continuem evoluindo. A página de pacotes FortiGuard da Fortinet descreve serviços e pacotes à la carte e apresenta o FortiGuard como uma camada de defesa em tempo real, sempre ativa para os NGFWs FortiGate (https://www.fortinet.com/support/support-services/fortiguard-security-subscriptions/fortigate-security-bundles). Para o comprador, essa é a parte da fatura que financia uma função externa de pesquisa e atualização. Ela não elimina a necessidade de ajustes locais, mas reduz a carga de uma equipe que não pode pesquisar individualmente cada cadeia de exploração e campanha.

A terceira promessa é o suporte. As equipes de segurança não compram suporte porque gostam de tickets. Eles compram porque o relógio do incidente é cruel. Se um par de HA se comportar estranhamente durante uma janela de manutenção, se um ramo de firmware tiver um problema conhecido, se uma RMA for necessária, se uma configuração de VPN se tornar parte de um exercício de rotação de credenciais ou se um patch criar um comportamento inesperado, a conta precisa de um caminho além das postagens da comunidade. A página de contato de suporte da Fortinet diz que problemas críticos devem ser encaminhados imediatamente ao suporte ao cliente, enquanto problemas de menor prioridade podem usar tickets na web ou chat, e a página direciona clientes do FortiCare Essential para tickets na web por meio do portal (https://www.fortinet.com/support/contact). A página de Suporte Avançado descreve serviços baseados em conta com gerentes de relacionamento ou gerentes técnicos de conta para clientes maiores ou mais críticos (https://www.fortinet.com/support/advanced-support). Essas distinções transformam a escolha do nível de suporte em uma decisão de continuidade, não em uma reflexão tardia de compras.

A quarta promessa é a coerência de gerenciamento. Um comprador com algumas caixas de filial pode tolerar alterações manuais de política. Um comprador com centenas de sites não pode. A história do produto da Fortinet se apoia em um único sistema operacional, política unificada e gerenciamento central. Na prática, o comprador está comprando menos lugares para erros se esconderem. Isso só é valioso se a equipe local puder operar os controles, a transferência do parceiro for limpa, a propriedade das regras estiver documentada e os logs puderem ser retidos em um formato que auditores e respondedores de incidentes possam realmente usar.

A fatura pode dizer FortiGate, FortiGuard, FortiManager, FortiAnalyzer, FortiCare ou pacotes relacionados. A conta é julgada como um sistema.

A quinta promessa é a continuidade do ecossistema. A página do programa de parceiros da Fortinet afirma que os parceiros podem atuar como integradores, provedores de serviços de segurança gerenciados ou participantes do marketplace, e destaca especializações em rede segura, SASE, OT e operações de segurança (https://www.fortinet.com/partners/partner-program/become-a-fortinet-partner). A página localizadora de parceiros apresenta o ecossistema de parceiros como uma forma de os compradores encontrarem ajuda para implementação e serviços gerenciados (https://www.fortinet.com/partners/partner-locator). Para muitos compradores de médio porte, isso não é opcional. Eles não têm engenheiros de firewall, respondedores de incidentes ou arquitetos de políticas internos suficientes. A renovação, portanto, compra acesso a um mercado de trabalho em torno da Fortinet, não apenas aos funcionários da própria Fortinet.

A sexta promessa são as evidências para o conselho. Um simulado de violação termina cada vez mais com perguntas sobre governança. Quem sabia? O que foi corrigido? O que foi monitorado? Quais controles foram testados? De quais fornecedores dependíamos? As regras de divulgação de segurança cibernética da SEC para empresas de capital aberto exigem a divulgação de incidentes relevantes e informações anuais sobre gerenciamento de riscos, estratégia e governança (https://www.sec.gov/intelligence team/press-releases/2023-139). Até empresas privadas sentem o efeito por meio de clientes, seguradoras, credores e questionários de compras. Uma renovação da Fortinet deve ajudar a produzir evidências para esses públicos. Se ela apenas fornecer um controle técnico, mas deixar o comprador incapaz de demonstrar o desempenho do controle, será mais fraca do que a fatura sugere.

É por isso que a receita do grupo Fortinet é contexto, não prova. Um grande fornecedor pode financiar pesquisas, suporte, certificações, programas de canal e amplitude de produtos. Ele não pode garantir que um hospital, ISP regional, fabricante, distrito escolar ou provedor de SaaS tenha configurado bem o produto. O cliente compra uma mudança de probabilidade. O trabalho é tornar uma violação menos provável, um simulado de violação menos caótico, uma auditoria menos trabalhosa e uma recuperação menos improvisada. Isso é útil, mas precisa ser comprovado localmente.

Sete custos estão por trás de uma única linha de renovação

O primeiro custo é a capacidade operacional. Uma conta de firewall precisa suportar tráfego normal, tráfego de pico, tráfego criptografado, tráfego da filial para a nuvem, tráfego de VPN, tráfego de gerenciamento e tráfego de incidentes. Durante um simulado de violação, capacidade não é apenas taxa de transferência. É a capacidade de aplicar novos controles sem interromper a folha de pagamento, os portais de clientes, as linhas de fábrica, o acesso ao call center ou as comunicações executivas. A Fortinet argumenta que processadores de segurança personalizados aceleram as funções de segurança e rede e reduzem o consumo de energia (https://www.fortinet.com/products/next-generation-firewall). O comprador precisa traduzir isso para sua própria topologia: profundidade de inspeção, latência, design de HA, visibilidade leste-oeste, failover, volume de logs e janelas de manutenção.

O segundo custo é a mão de obra especializada escassa. A engenharia de firewall não é trabalho burocrático. Alguém precisa entender segmentação, NAT, VPN, roteamento, controle de aplicativos, inspeção SSL, integração de identidade, SD-WAN, túneis em nuvem, logs, feeds de ameaças e dependências de firmware. O Formulário 10-K de 2025 da Fortinet afirma que a empresa tinha 15.109 funcionários no final do ano e descreve explicitamente uma escassez de funcionários altamente qualificados para empresas de segurança. A escassez do próprio comprador costuma ser ainda pior.

A renovação é cara porque ela compra mão de obra por meio da Fortinet, de um parceiro, de um MSSP ou de uma equipe interna treinada. Se essa mão de obra estiver ausente, uma licença mais barata pode se tornar uma interrupção cara.

O terceiro custo é a intensidade de capital e infraestrutura. O negócio da Fortinet não é uma conta de software puro. O Formulário 10-K de 2025 descreve os custos do produto vinculados a fabricantes contratados terceirizados, materiais, remessa, logística, controle de qualidade, inventário, reparo e substituição. Também relata compromissos de compra de inventário de US$ 810,6 milhões em 31 de dezembro de 2025, acima dos US$ 591,1 milhões um ano antes.

Esses compromissos não são uma garantia para o comprador, mas mostram por que a disponibilidade de hardware, os preços dos componentes, as tarifas e o planejamento de suprimentos são importantes. Uma equipe de compras que adia demais a renovação pode economizar dinheiro enquanto aumenta a exposição a riscos de prazo de entrega, atualização e fim de suporte.

O quarto custo é a conformidade e a carga de localidade. Um comprador com exposição a empresas públicas dos EUA tem deveres de divulgação de incidentes da SEC. Um banco, sistema de saúde, provedor de telecomunicações, fornecedor de defesa, escola ou operador de infraestrutura crítica enfrentará auditorias adicionais e questionários de clientes. A página do Custo de uma Violação de Dados de 2025 da IBM coloca o custo médio global de violação em US$ 4,4 milhões e enfatiza que simulações de crise, funções claras, testes de backup e contenção rápida fazem parte da resiliência (https://www.ibm.com/reports/data-breach). O número exato não é uma âncora de preço específica da Fortinet. É um lembrete de que o custo evitado não é apenas resgate ou vendas perdidas. É revisão legal, resposta a incidentes, tempo de inatividade, coleta de evidências, notificação ao cliente, atrito com seguros e tempo da gerência.

O quinto custo é a dependência de fornecedores upstream. A Fortinet depende de fornecedores de componentes, fabricantes contratados, provedores de serviços em nuvem, provedores de colocation, coleta de inteligência de ameaças e canais de parceiros. Seu próprio 10-K afirma que os clientes podem acessar produtos por meio de data centers e pontos de presença da Fortinet, colocations de terceiros e provedores de nuvem como Amazon Web Services, Microsoft Azure e Google Cloud. Isso é normal para um fornecedor moderno de segurança, mas significa que a conta de renovação inclui dependências que o comprador não controla diretamente.

A pergunta do comprador é se essas dependências são melhores do que gerenciar mais da carga internamente.

O sexto custo é a migração. Firewalls são aderentes porque codificam anos de decisões de política. Um comprador que migra da Fortinet para Palo Alto Networks, Cisco, Check Point, Zscaler, Microsoft, um MSSP ou controles de código aberto precisa migrar regras, VPNs, logs, designs de HA, monitoramento, runbooks, treinamento, narrativas de auditoria e responsabilidades do parceiro. A Palo Alto Networks posiciona sua plataforma NGFW em torno de serviços de segurança entregues na nuvem, dispositivos PA-Series, VM-Series e Cloud NGFW (https://www.paloaltonetworks.com/network-security/next-generation-firewall). A Cisco posiciona o Cisco Firewall em torno da inteligência Talos, gerenciamento unificado, opções de nuvem, campus, IoT e filiais (https://www.cisco.com/site/us/en/products/security/firewalls/index.html). Essas são alternativas reais, mas transferem o custo para migração, retreinamento e comprovação.

O sétimo custo é o substituto prático. Às vezes, o substituto não é outro firewall. O Zero Trust Exchange da Zscaler promete ocultar aplicativos, inspecionar tráfego, reduzir o movimento lateral e conectar usuários diretamente a aplicativos, em vez da rede (https://www.zscaler.com/products-and-solutions/zero-trust-exchange-zte). O Microsoft Defender oferece defesa coordenada em endpoint, identidade, e-mail, aplicativos e nuvem, e a Microsoft enfatiza o licenciamento em pacotes e a interrupção entre domínios (https://www.microsoft.com/en-us/security/business/microsoft-defender). Um provedor de segurança gerenciado pode absorver as operações. Controles de código aberto podem cobrir um laboratório, um ambiente pequeno ou uma equipe especializada. A renovação adiada pode funcionar para um comprador com baixa exposição e fortes controles compensatórios. O preço da renovação é, portanto, limitado pelos substitutos, mas somente depois que o comprador precifica o trabalho que esses substitutos exigem.

A escala pública suporta a capacidade, não um resultado privado

Os registros públicos da Fortinet fazem o primeiro argumento a favor da renovação: a empresa é grande o suficiente para financiar uma plataforma de segurança séria. Seu Formulário 10-K de 2025 reporta US$ 6,80 bilhões de receita, acima dos US$ 5,96 bilhões em 2024. A receita de produtos aumentou para cerca de US$ 2,22 bilhões, enquanto a receita de serviços subiu para cerca de US$ 4,58 bilhões. A receita de serviços é o número mais importante para uma conta de renovação porque reflete as assinaturas do FortiGuard, o suporte técnico do FortiCare e serviços relacionados que continuam após o envio do dispositivo.

O documento afirma que a receita de serviços aumentou devido à receita reconhecida do saldo de receita diferida vinculada ao FortiGuard e outras assinaturas, além de soluções SaaS, incluindo SASE e SecOps.

A receita diferida também é economicamente importante. No final de 2025, a Fortinet reportou receita diferida corrente de cerca de US$ 3,64 bilhões e receita diferida não corrente de cerca de US$ 3,48 bilhões. O Formulário 10-Q do primeiro trimestre de 2026 posteriormente mostrou receita total de US$ 1,85 bilhão no trimestre e obrigações de desempenho remanescentes de cerca de US$ 7,45 bilhões (https://www.sec.gov/Archives/edgar/data/1262039/000126203926000013/ftnt-20260331.htm). Para um cliente, esses números sugerem que o negócio não é um vendedor único de hardware. A Fortinet tem um grande livro de obrigações para entregar serviços de segurança ao longo do tempo. Isso pode apoiar o investimento em infraestrutura de suporte e atualizações. Também pode criar pressão de renovação, porque o modelo do fornecedor depende da continuidade das assinaturas de serviço pelos clientes.

A escala pública não responde à pergunta mais dolorosa do comprador: a Fortinet reduziu nossa probabilidade de violação o suficiente para justificar a renovação? A receita pública não pode mostrar se uma organização específica cometeu um erro de política, se seu parceiro configurou a inspeção SSL corretamente, se seu SOC ignorou um alerta relevante, se sua versão do FortiOS estava atualizada ou se seu runbook de incidentes funcionou. As evidências são, portanto, fortes no nível do fornecedor e incompletas no nível da conta. É por isso que o simulado de violação é o quadro correto.

Uma renovação é justificada quando o comprador consegue conectar a escala do fornecedor às evidências operacionais locais.

O 10-K também ajuda a explicar os incentivos da Fortinet. Ele afirma que a empresa depende significativamente da receita das assinaturas de segurança FortiGuard e outras e dos serviços de suporte técnico FortiCare, e que uma queda ou flutuação nesses serviços pode afetar os resultados operacionais. Esse é um aviso útil. O vendedor quer uma renovação maior, mais longa e mais empacotada. O comprador quer exatamente cobertura suficiente, nenhum shelfware não utilizado e um caminho de suporte que funcione. A conversa não deve ser enquadrada como fé na Fortinet.

Deve ser enquadrada como cobertura: quais serviços estão ativos, quais ativos eles cobrem, quais controles eles atualizam, quais logs eles geram, qual nível de suporte se aplica, qual SLA ou expectativa de resposta é realista e quem age durante um incidente.

A página oficial de confiança da Fortinet acrescenta outra forma de evidência. Ela afirma que a Fortinet está sediada nos EUA, incorporada em Delaware, listada na Nasdaq, regulada pela SEC, com sede em Sunnyvale, tem mais de meio milhão de clientes e possui um portfólio integrado de mais de 50 produtos de nível empresarial (https://www.fortinet.com/trust). O centro de recursos de confiança hospedado pela SafeBase lista recursos de segurança, qualidade, privacidade, controle de acesso, segurança de rede, segurança de aplicações, segurança de dados e hospedagem em nuvem (https://trust.fortinet.com/). Essas páginas não provam a qualidade do produto por si mesmas, mas ajudam as equipes de conformidade a reunir evidências de risco do fornecedor. Para compradores regulados, isso pode reduzir o atrito de auditoria.

A escala também traz concentração e complexidade. O 10-K afirma que a Fortinet depende de parceiros de canal terceirizados para praticamente todo o faturamento e receita, e que um pequeno número de distribuidores representa uma grande porcentagem da receita e contas a receber. Isso importa porque a experiência de suporte do comprador pode depender de um revendedor, distribuidor, provedor de serviços regional ou MSSP tanto quanto da capacidade global da Fortinet. Um ótimo fornecedor com um parceiro local fraco ainda pode criar atrito em incidentes.

Um parceiro forte pode tornar um comprador de médio porte muito mais capaz do que seu número de funcionários sugere.

A conclusão correta não é que a escala da Fortinet garanta segurança, nem que os registros públicos sejam irrelevantes. A escala financia opções. Ela suporta a amplitude de produtos, pesquisa de ameaças, serviços em nuvem, certificação, treinamento, centros de suporte, depósitos de substituição e programas de parceiros. Mas o comprador precisa transformar essas opções em um sistema local testado. O simulado de violação é a única maneira honesta de decidir se isso aconteceu.

O suporte faz parte do produto quando a violação é real

O suporte parece uma linha de despesas gerais até a primeira ponte de incidente. Então ele se torna parte do controle. Se houver suspeita de que um firewall está classificando incorretamente o tráfego, se um patch precisar de validação de emergência, se um perfil de VPN precisar ser desativado, se uma RMA ameaçar causar uma interrupção em uma filial, ou se uma lacuna de registro bloquear uma investigação, o caminho de suporte determina se o produto da Fortinet pode ser usado sob estresse. A conta não se trata apenas de o produto fazer a coisa certa automaticamente. Trata-se do caminho humano e contratual quando ele não faz.

A página de suporte da Fortinet fornece pontos concretos para o comprador testar. Ela descreve os Serviços FortiCare como suporte de ciclo de vida, desde o projeto, implantação, operação e evolução, incluindo Serviços Profissionais, Suporte Avançado, RMA Prioritário, RMA Seguro e Suporte Técnico (https://www.fortinet.com/support). Ela lista suporte global 24x7, mais de 1.800 recursos globais certificados, três centros regionais de especialização, 23 centros de suporte, 40 depósitos regionais, mais de 200 depósitos nacionais e disponibilidade de substituição de hardware acelerada em quatro horas. Essas não são garantias para cada conta em cada local, mas são a promessa pública de suporte que um comprador pode transformar em perguntas de diligência devida.

A página de contato de suporte é igualmente útil porque distingue problemas críticos dos rotineiros. Ela direciona problemas críticos de Prioridade 1 ou Prioridade 2 para contato imediato com o suporte ao cliente, enquanto problemas de Prioridade 3 ou 4 podem usar tickets na web ou chat. Ela também afirma que clientes do FortiCare Essential podem abrir tickets na web por meio do portal (https://www.fortinet.com/support/contact). Isso importa em um simulado de violação. Se o comprador descobrir que seu nível de suporte, acordo de revendedor ou registro no portal não corresponde à gravidade que ele espera, a decisão de renovação muda. A opção de suporte mais barata pode ser racional para um laboratório. Pode ser imprudente para a borda que protege o acesso remoto a um negócio regulado.

O Suporte Avançado muda a pergunta novamente. A Fortinet o descreve como suporte baseado em conta com gerenciamento de conta de alto contato, orientação de negócios, gerentes de relacionamento de serviço e gerentes técnicos de conta para empresas médias, grandes e globais (https://www.fortinet.com/support/advanced-support). O comprador não deve comprar esse nível porque parece prestigioso. Deve comprá-lo quando o cálculo do custo de falha exigir um caminho de escalação nomeado, revisão proativa, planejamento de continuidade, orientação de atualização e um pequeno grupo de pessoas que conhecem a conta antes do incidente.

O teste mais importante não é se o suporte existe. É se o suporte pode ser usado. Em muitas organizações, as pessoas responsáveis pelas compras não detêm as credenciais do portal. As pessoas que detêm as credenciais do portal não conhecem os detalhes do contrato. O parceiro conhece a topologia, mas não pode aprovar mudanças de emergência. O SOC vê o alerta, mas não pode alterar a política do firewall. O proprietário da auditoria precisa de evidências, mas não sabe quais logs são retidos. Uma renovação da Fortinet absorve parte desse atrito apenas se o comprador definir as funções por escrito e ensaiá-las.

A Fortinet pode vender suporte; ela não pode automaticamente dar ao comprador um modelo operacional de crise.

O histórico de exploração de dispositivos de borda torna isso prático. A página PSIRT da Fortinet lista publicamente avisos, incluindo problemas do FortiOS e FortiProxy, níveis de gravidade, produtos afetados e material de remediação (https://www.fortiguard.com/psirt). O feed de Vulnerabilidades Exploradas Conhecidas (KEV) da CISA inclui várias vulnerabilidades da Fortinet, incluindo bypass de autenticação do FortiOS/FortiProxy e itens de SSL-VPN, com ações de remediação necessárias para agências federais e outros usuários que seguem a disciplina KEV (https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json). A presença da Fortinet no KEV não é incomum para um fornecedor de segurança de borda amplamente implantado. É exatamente por isso que a disciplina de renovação importa. Dispositivos na borda atraem atacantes; suporte, gerenciamento de patches e rotação de credenciais fazem parte da economia real do produto.

A pergunta sobre o custo do suporte pode ser respondida durante o simulado. Com que rapidez a equipe consegue identificar os dispositivos afetados? Com que rapidez consegue confirmar as assinaturas ativas? Com que rapidez consegue mapear um aviso para seu firmware implantado? Consegue contatar uma pessoa humana com o nível de gravidade correto? O parceiro conhece a conta? A equipe consegue rotacionar as credenciais de VPN, LDAP e administrador sem interromper os negócios? O hardware de substituição pode ser preparado? Os logs podem apoiar uma investigação?

Um comprador que não consegue responder a essas perguntas não está avaliando uma renovação; está descobrindo uma lacuna de continuidade.

A conformidade transforma logs em evidências para o conselho

A carga de conformidade associada a uma renovação de firewall cresceu porque os incidentes cibernéticos se tornaram eventos para o conselho, investidores, seguradoras e clientes. As regras de 2023 da SEC exigem que empresas registradas de capital aberto divulguem incidentes de segurança cibernética relevantes e forneçam informações anuais sobre gerenciamento de riscos, estratégia e governança. O relógio de divulgação do Formulário 8-K geralmente é de quatro dias úteis após a empresa determinar que um incidente é relevante, e os relatórios anuais devem descrever os processos para avaliar e gerenciar riscos cibernéticos relevantes e a supervisão do conselho (https://www.sec.gov/intelligence team/press-releases/2023-139). Uma renovação de firewall não cria essas obrigações, mas afeta a capacidade do comprador de cumpri-las.

O simulado de violação deve, portanto, perguntar quais evidências a conta Fortinet pode produzir. O FortiAnalyzer ou outro sistema de registro pode mostrar eventos bloqueados, exceções permitidas, alterações administrativas, versões de firmware, sessões de VPN e histórico de políticas? Os logs são retidos por tempo suficiente para atender aos prazos legais, de seguros e de clientes relevantes? O comprador consegue distinguir um ataque impedido de um não detectado? Consegue mostrar que vulnerabilidades exploradas conhecidas foram revisadas, corrigidas ou mitigadas? Consegue provar qual parceiro ou equipe interna fez as alterações?

Essas perguntas não são decoração burocrática. São o caminho de um incidente técnico para uma declaração de gestão confiável.

O Centro de Recursos de Confiança da Fortinet ajuda na documentação de risco do fornecedor, listando recursos de qualidade, privacidade, gerenciamento de segurança da informação, controle de acesso, segurança de endpoint, segurança de rede, segurança de aplicações, segurança de dados e locais de hospedagem em nuvem (https://trust.fortinet.com/). Isso ajuda as equipes de compras e conformidade a reunir o dossiê do fornecedor. Mas o comprador ainda precisa de evidências específicas da conta. Um relatório ou certificação SOC 2 não prova que o firewall da filial do comprador foi corrigido, que o parceiro não reutilizou credenciais ou que os logs cobrem a janela de tempo relevante.

A carga de auditoria também é específica da localidade. Uma empresa pública dos EUA pode se preocupar com a divulgação da SEC e a comunicação com investidores. Um provedor de telecomunicações pode se preocupar com a continuidade do serviço, obrigações de acesso legal, retenção de dados, revisões de segurança nacional e compromissos com clientes. Um fabricante pode se preocupar com a segmentação de OT e o tempo de inatividade. Um comprador da área de saúde pode se preocupar com os serviços ao paciente e informações de saúde protegidas. Um distrito escolar pode se preocupar com acesso remoto, filtragem da web e equipe limitada.

A plataforma da Fortinet pode se adequar a muitos desses ambientes, mas a renovação precisa mostrar qual carga de conformidade ela reduz.

O Formulário 10-K de 2025 da Fortinet afirma que o gerenciamento de segurança da cadeia de suprimentos começa com o estabelecimento de controle sobre uma base de fornecedores qualificados e faz referência às práticas de gerenciamento de risco da cadeia de suprimentos NIST SP 800-161 para sistemas de informações e organizações federais. Também afirma que a pesquisa e o desenvolvimento são conduzidos principalmente nos Estados Unidos e no Canadá, e que a Fortinet não realiza desenvolvimento de código-fonte ou pesquisa e desenvolvimento interno na Rússia ou na China.

Essas declarações são relevantes para compradores que enfrentam sanções, compras federais, cadeia de suprimentos ou questionários geopolíticos. Elas não eliminam a responsabilidade do próprio comprador, mas fazem parte do arquivo de evidências do fornecedor.

A questão da conformidade tem dois lados. Um pacote maior da Fortinet pode reduzir o trabalho de auditoria ao consolidar as evidências de firewall, filtragem web, IPS, SD-WAN, VPN, relatórios e suporte. Também pode aumentar o trabalho de auditoria se o comprador ativar mais módulos sem propriedade, registro, controle de mudanças ou revisão de políticas. Um controle empacotado que não é bem operado se torna um ponto cego maior.

É por isso que a renovação deve estar vinculada a um mapa de controle: quais riscos são reduzidos, quais logs comprovam isso, quais pessoas os revisam, quais exceções existem, quais evidências vão para a auditoria e quais partes permanecem fora da Fortinet.

O melhor argumento para renovação não é “A Fortinet é confiável”. O melhor argumento é “nossa conta Fortinet nos fornece evidências testadas para esses riscos, dentro desses limites de tempo, com essas pessoas responsáveis”. É assim que a conta sobrevive a um simulado de violação, a uma auditoria e a um desafio do conselho.

A dependência do canal molda o escalonamento, o preço e a culpa

O modelo comercial da Fortinet torna o canal central. A empresa afirma em seu Formulário 10-K de 2025 que depende de parceiros de canal terceirizados para praticamente todo o faturamento e receita. Isso não é uma fraqueza por si só. A distribuição de segurança cibernética geralmente funciona por meio de revendedores, integradores de sistemas, MSSPs, distribuidores e marketplaces porque os compradores precisam de mão de obra local para projeto, implantação, migração e serviços gerenciados. Mas o canal cria um risco de renovação separado. Quando o simulado de violação expõe uma lacuna, de quem é a responsabilidade?

O parceiro pode ter vendido o dispositivo original, projetado o par de HA, configurado o SD-WAN, mantido o acesso administrativo, renovado o pacote de serviços, gerenciado o FortiManager, operado o FortiAnalyzer, recomendado o nível de suporte e negociado descontos. Se um aviso chegar, o comprador pode presumir que o parceiro está monitorando. O parceiro pode presumir que o comprador é responsável pela aprovação do patch. A Fortinet pode publicar o aviso e disponibilizar as correções. O distribuidor pode controlar as cotações e as datas de renovação. O CISO pode ver a falha apenas quando um simulado pede evidências.

É por isso que a dependência do canal precisa ser precificada explicitamente.

A página do programa de parceiros da Fortinet afirma que os parceiros podem escolher modelos de negócios, incluindo integrador, MSSP e marketplace, e lista especializações como firewall de rede segura, SASE, OT e operações de segurança (https://www.fortinet.com/partners/partner-program/become-a-fortinet-partner). O localizador de parceiros afirma que os compradores podem encontrar parceiros por tipo de envolvimento, incluindo integradores de sistemas e provedores de serviços de segurança gerenciados (https://www.fortinet.com/partners/partner-locator). O comprador deve tratar essas páginas como um menu de modelos de responsabilidade. Um integrador de projetos não é o mesmo que um MSSP 24x7. Um revendedor que pode cotar uma renovação não está automaticamente qualificado para executar a resposta a uma violação. Um especialista regional com profundidade em Fortinet pode ser mais valioso do que um generalista maior.

A dependência do canal também afeta o preço. A Fortinet pode publicar o posicionamento de produtos e suporte, mas a cotação real do comprador é moldada pela margem do parceiro, pela economia do distribuidor, pelo momento da renovação, pela escolha do pacote, pela atualização de hardware, pelo deslocamento competitivo, pelo alinhamento de prazos, pelo nível de serviço e pela quantidade de serviços profissionais necessários.

Um comprador que apenas negocia desconto pode perder o custo maior: se o parceiro estará disponível durante as janelas de manutenção, se a documentação está atualizada, se a transferência é limpa, se existem runbooks e se o trabalho de emergência está pré-aprovado.

O canal pode reduzir o custo da mão de obra escassa. Para um ISP regional, escola, fabricante ou grupo de saúde, um parceiro Fortinet competente pode fornecer padrões de projeto, disciplina de patches, expertise no FortiManager, orientação sobre retenção de logs e experiência em migração. Isso é valor real. Também pode ocultar dependência. Se o comprador não conseguir operar o ambiente sem o parceiro, a conta de renovação inclui um risco de retenção do parceiro. Se o parceiro mudar de equipe, perder a certificação, aumentar as taxas ou ficar lento, o produto da Fortinet pode parecer pior do que é.

Os concorrentes exploram esse ponto. A Palo Alto Networks pode argumentar por políticas de ponta e consistência de segurança entregue na nuvem. A Cisco pode argumentar pela integração com uma rede mais ampla e segurança baseada no Talos. A Zscaler pode argumentar que o zero trust entregue na nuvem reduz a dependência de arquiteturas de filiais com muitos dispositivos. A Microsoft pode argumentar que a defesa integrada de endpoint, identidade, e-mail e nuvem reduz o número de produtos pontuais especializados. Um MSSP pode argumentar que os compradores devem pagar por um resultado e deixar o provedor escolher os controles.

Os defensores do código aberto podem argumentar que uma equipe capaz deve evitar o aprisionamento do fornecedor. O canal Fortinet precisa responder a essas alternativas com qualidade de serviço, não apenas com preço.

O simulado de violação deve, portanto, incluir o parceiro. Peça ao parceiro para explicar a topologia, as assinaturas, o nível de suporte, as versões do FortiOS, os avisos conhecidos, o plano de patches, o caminho de contato de emergência, o processo de RMA, a postura de retenção de logs e o risco de substituição. Se o parceiro não puder responder, a renovação precisa de um novo parceiro, um modelo de suporte superior, mais habilidade interna ou uma estratégia de fornecedor diferente. Se o parceiro responder bem, a renovação pode ser mais valiosa do que a lista de hardware sugere.

Registros técnicos mostram a superfície pública, não a governança de segurança

Registros técnicos públicos acrescentam evidências úteis, mas devem ser tratados com cuidado. Observações de DNS, RDAP, MX, TXT e roteamento podem mostrar a superfície pública, dependências de fornecedores e sinais de controle de domínio. Eles não podem provar como a Fortinet executa suas operações de segurança, como armazena dados de clientes, quão bem o firewall de qualquer comprador está configurado ou se um incidente específico seria contido. Para esta renovação, os registros técnicos são uma pequena camada de apoio, não a conclusão principal.

O registro RDAP do fortinet.com do Verisign mostra FORTINET.COM como domínio, com valores de status incluindo proibições de transferência, atualização e exclusão de cliente e servidor, registro em fevereiro de 2001, expiração em fevereiro de 2032 e servidores de nomes da Fortinet, incluindo NS-A1.FORTINET.COM, NS-O1.FORTINET.COM, NS3.FORTINET.COM e NS4.FORTINET.COM (https://rdap.verisign.com/com/v1/domain/FORTINET.COM). As consultas de DNS mostraram o fortinet.com resolvendo para dois endereços IP da Amazon Web Services no momento da verificação, com smtp.fortinet.com como MX e registros TXT que incluem vários relacionamentos de SaaS e verificação. Essas observações comprovam uma superfície web e de e-mail corporativa pública com sinais de nuvem de terceiros e SaaS. Elas não provam a arquitetura de nuvem do produto Fortinet ou os fluxos de dados do cliente.

A camada de registros técnicos ainda importa em uma renovação com simulado de violação porque os compradores precisam cada vez mais entender as dependências dos fornecedores. O próprio 10-K da Fortinet afirma que os clientes podem acessar os produtos por meio de data centers e pontos de presença da Fortinet, colocations de terceiros e provedores de nuvem como AWS, Microsoft Azure e Google Cloud. O Centro de Recursos de Confiança da Fortinet lista um recurso de localização de hospedagem de dados de serviços em nuvem.

Um comprador que usa recursos Fortinet gerenciados na nuvem, FortiSASE, serviços FortiGuard ou registro em nuvem deve perguntar onde os dados são processados, quais regiões são usadas, como os avisos de interrupção são tratados, como as dependências de serviço são divulgadas e como o comprador pode continuar operando se um plano de gerenciamento for degradado.

O mesmo cuidado se aplica aos registros de PSIRT e vulnerabilidades. Os avisos do FortiGuard PSIRT comprovam que a Fortinet publica informações de segurança do produto e orientações de remediação. O CISA KEV comprova que algumas vulnerabilidades da Fortinet foram exploradas e exigem remediação para agências civis federais e organizações que seguem a prática KEV. Nenhuma das fontes prova que a Fortinet é excepcionalmente fraca ou excepcionalmente segura. Produtos de segurança de borda amplamente implantados são alvos de alto valor.

A questão comercial é se a renovação do comprador inclui governança de patches, suporte, planejamento de interrupções e controles compensatórios suficientes para operar nessa realidade.

Há um ponto sutil aqui. O produto de um fornecedor de firewall deve reduzir a exposição, mas o próprio produto também se torna parte da exposição. O FortiOS, FortiProxy, FortiManager, FortiWeb, FortiClient EMS e produtos relacionados apareceram em fluxos de avisos públicos ao longo do tempo. A Cisco e a Palo Alto Networks têm realidades semelhantes de segurança de borda. O comprador não deve fingir que escolher uma marca líder de firewall elimina o gerenciamento de vulnerabilidades. Ele muda sua forma.

A conta deve incluir um calendário para revisão de avisos, um ambiente de teste para patches, uma política para atualizações de emergência, monitoramento da exposição da interface de gerenciamento, rotação de credenciais após avisos relevantes e exceções claras onde a aplicação de patches não pode ocorrer.

Os registros técnicos também revelam os limites da substituição. Uma arquitetura pesada em Zscaler ou Microsoft pode reduzir parte da exposição dos dispositivos, mas aumenta a dependência de identidade, endpoint, políticas de nuvem e disponibilidade de SaaS. Uma migração para Palo Alto ou Cisco altera os fluxos de avisos específicos do produto, mas não elimina o risco do dispositivo de borda. Uma abordagem de código aberto pode oferecer transparência e flexibilidade, mas pode aumentar a carga de trabalho. Uma renovação adiada pode preservar o caixa enquanto deixa controles obsoletos.

As evidências técnicas, portanto, apoiam a análise de mecanismos. Elas não resolvem a decisão de compra sozinhas.

A conta de renovação é mais forte quando o comprador trata os registros técnicos públicos como estímulos para melhores perguntas: quais são nossas interfaces de gerenciamento expostas, quais serviços em nuvem são críticos, quais domínios de fornecedores importam, quais avisos correspondem às nossas versões, quais controles continuam offline e quais logs comprovam nossas ações? É assim que uma fina camada de registros se torna útil sem exagerar o que pode mostrar.

Os substitutos são reais, mas cada um move o fardo

A renovação da Fortinet é limitada por substitutos reais. A Palo Alto Networks é a alternativa de firewall de ponta mais óbvia para compradores que desejam um modelo operacional, pilha de prevenção de ameaças ou abordagem de gerenciamento de nuvem diferente. Sua página NGFW enfatiza firewalls com tecnologia de ML, serviços de segurança entregues na nuvem, famílias de hardware e virtual, Cloud NGFW, Prisma Access e AIOps (https://www.paloaltonetworks.com/network-security/next-generation-firewall). O argumento do substituto é que um comprador pode pagar mais por unidade, mas obter clareza de políticas, eficácia de segurança, integração com a nuvem ou confiança executiva. O contra-argumento é que o custo de migração, o retreinamento da equipe e a conversão de regras podem ser substanciais.

A Cisco é um substituto diferente porque pode integrar as decisões de firewall em um ambiente mais amplo de rede, campus, data center, filial e segurança em nuvem. A página oficial do Cisco Firewall enfatiza a inteligência de ameaças Talos, gerenciamento unificado, firewall híbrido mesh, Acesso Seguro, firewall de nuvem pública, firewall de nuvem privada, firewall de contêiner e dispositivos de filial (https://www.cisco.com/site/us/en/products/security/firewalls/index.html). Para um comprador já imerso em roteamento, comutação, identidade ou observabilidade Cisco, a Cisco pode reduzir a proliferação de fornecedores. Para um comprador que escolheu a Fortinet pela relação preço-desempenho e economia de filial mais simples, a Cisco pode parecer mais pesada.

A Zscaler não é uma substituição direta de firewall. É uma mudança na arquitetura de segurança. Sua página Zero Trust Exchange descreve ocultar aplicativos da internet, inspecionar tráfego criptografado, conectar usuários diretamente a aplicativos em vez da rede e impor políticas por sessão (https://www.zscaler.com/products-and-solutions/zero-trust-exchange-zte). Isso pode enfraquecer o argumento para renovar um grande ambiente de VPN de acesso remoto e firewall de filial. Mas a Zscaler não elimina todas as necessidades de controle de rede. Data centers, OT, segmentação leste-oeste, saída local, restrições soberanas e operações de emergência ainda podem exigir firewalls ou controles complementares.

A Microsoft é outro substituto porque muitos compradores já pagam pelo Microsoft 365, Entra, Defender, Intune, Sentinel ou serviços em nuvem. A página do Microsoft Defender apresenta proteção entre domínios em endpoint, identidade, e-mail, aplicativos e nuvem, e afirma que os produtos Defender operam como um sistema coordenado que conecta postura, proteção, detecção e resposta (https://www.microsoft.com/en-us/security/business/microsoft-defender). Um CFO pode perguntar por que outra renovação de segurança é necessária quando a Microsoft já cobre tanto. A resposta do CISO precisa ser específica: pontos de estrangulamento de rede, OT, inspeção de filial, SD-WAN, segmentação, planos de substituição de VPN e os limites do controle centrado em endpoint.

Os provedores de segurança gerenciada são um substituto prático para a mão de obra. Um comprador que não consegue contratar engenheiros da Fortinet pode pagar um MSSP para gerenciar o FortiGate ou substituí-lo pela pilha preferida do provedor. Isso pode converter o fardo de capital e pessoal em um serviço operacional. O risco é a perda de controle direto e a dependência da qualidade do serviço. Os controles de código aberto podem ser críveis para uma equipe tecnicamente forte que deseja transparência e menor custo de licença, mas aumentam o teste de mão de obra.

O firewall mais barato é caro se apenas um engenheiro puder operá-lo e esse engenheiro estiver indisponível durante um incidente.

É por isso que a renovação deve deixar um registro de decisão por escrito, mesmo quando o comprador permanece com a Fortinet. O registro deve identificar o cenário de falha que mais importa, os controles que a Fortinet cobre, os controles que outro fornecedor cobre, as lacunas residuais que permanecem e o gatilho que reabriria a arquitetura. Sem esse registro, a próxima negociação anual repete o mesmo argumento com menos memória e mais pressão.

A renovação adiada é o substituto que raramente aparece nas comparações de fornecedores, mas frequentemente aparece nos orçamentos. Um comprador pode estender, alinhar prazos posteriormente, rebaixar o suporte, adiar uma atualização ou aceitar um período sem suporte. Às vezes, isso é racional: um site está sendo fechado, a arquitetura está mudando, o risco é baixo ou a conta foi superdimensionada. Às vezes, é uma falsa economia. Se o simulado de violação mostrar uma borda sem suporte, assinaturas desatualizadas, hardware de substituição indisponível, suporte expirado ou logs ausentes, a economia é apenas uma transferência de custo para risco.

A defesa da Fortinet contra os substitutos é mais forte onde ela pode mostrar uma relação preço-desempenho consolidada, ampla cobertura de produtos, disponibilidade de parceiros locais, níveis de suporte úteis, inteligência do FortiGuard, continuidade do FortiCare e menor complexidade operacional. Ela é mais fraca onde o comprador moveu os aplicativos para trás de acesso com reconhecimento de identidade, usa fortemente a Microsoft, tem um MSSP preferido, precisa de uma arquitetura de segurança em nuvem diferente ou perdeu a confiança na estabilidade do firmware, no suporte do parceiro ou na transparência da renovação.

A decisão de renovação não é ideológica. É uma comparação de onde o fardo ficará após a fatura ser assinada.

Os sinais do mercado apontam para atrito antes da deserção

Os sinais do mercado devem ser tratados como evidências de alerta precoce, não como prova. As avaliações públicas e os artigos de mercado mostram o que compradores e investidores estão observando, mas não comprovam a experiência de nenhuma conta Fortinet específica. O sinal mais útil é o padrão, não a anedota. Se os compradores elogiam repetidamente a relação preço-desempenho, SD-WAN, VPN, filtragem web e HA, mas reclamam do custo da licença, CVEs de firmware, complexidade do console de gerenciamento ou atrito no suporte, a equipe de renovação sabe onde testar.

O TrustRadius lista o FortiGate com uma pontuação de 8,5 de 10 e centenas de avaliações, com notas altas para alta disponibilidade, inspeção stateful e VPN. A mesma página resume os contras das avaliações, incluindo lacunas na documentação, problemas de estabilidade do firmware e um histórico de CVEs; avaliações individuais de 2025 mencionam o custo do Forti-token, alto custo da licença, dificuldade do portal, CVEs do FortiOS, tempo de atualização e preço como um fator importante de ROI (https://www.trustradius.com/products/fortinet-fortigate/reviews). Essa não é uma amostra estatisticamente perfeita e algumas avaliações são incentivadas. Ainda assim, é um burburinho de mercado útil. Ele diz que a conta de renovação muitas vezes vence em capacidade prática e valor, mas o atrito aparece em torno do custo contínuo, usabilidade e confiança nos patches.

Os sinais dos investidores apontam para um atrito diferente. O Investor's Business Daily relatou que a receita do primeiro trimestre de 2026 da Fortinet aumentou 20%, para US$ 1,85 bilhão, e o faturamento aumentou 31%, para US$ 2,09 bilhões, superando as expectativas (https://www.investors.com/news/technology/fortinet-stock-ftnt-fortinet-earnings-news-q12026/). A cobertura da mesma publicação em fevereiro de 2026 sobre o quarto trimestre de 2025 observou forte faturamento e crescimento da receita de produtos, mas também relatou preocupação dos analistas de que a orientação de serviços estava abaixo do consenso (https://www.investors.com/news/technology/fortinet-stock-fortinet-earnings-cybersecurity-news-q42025/). Os investidores se preocupam com o faturamento porque a dinâmica de renovação e receita diferida prenuncia a receita futura. Os compradores devem se preocupar pelo motivo inverso: um fornecedor sob pressão para aumentar o faturamento pode forçar pacotes, prazos plurianuais, atualização de hardware e anexação de serviços.

O burburinho do mercado de segurança também mostra que as “ameaças impulsionadas por IA” e a demanda por firewall de data center estão se tornando narrativas de vendedores. O Barron's relatou que o movimento das ações da Fortinet em maio de 2026 seguiu fortes resultados do primeiro trimestre e que os analistas conectaram a demanda a ransomware de IA e data centers de IA (https://www.barrons.com/articles/fortinet-earnings-stock-price-1b2f27f0). Um comprador não deve aceitar essa frase como prova. Deve perguntar qual parte de seu próprio ambiente está mais exposta por causa da IA, novos fluxos de dados, shadow IA, usuários remotos, SaaS, OT, transformação de filiais ou crescimento do data center. Se a resposta for vaga, a renovação não deve ser impulsionada pelo medo.

O burburinho do canal também importa. A dependência de canal da Fortinet significa que a experiência do comprador pode variar de acordo com a qualidade do parceiro, região e nível de suporte. Se um parceiro usar a pressão da renovação para empurrar um pacote sem um mapa de simulado de violação, o comprador deve resistir. Se um parceiro puder mostrar os ativos afetados, a postura de patches, as rotas de suporte, o risco de migração, a cobertura do FortiGuard e as evidências de auditoria, o parceiro faz parte do valor. O sinal não é “os parceiros são bons” ou “os parceiros são ruins”. O sinal é que a qualidade da conta é parcialmente local.

O parágrafo de sinais de mercado pode ser resumido em um julgamento: A Fortinet parece manter a atenção do comprador porque a plataforma cobre muitas necessidades práticas de filial, firewall, VPN, SD-WAN e serviços de segurança em um ponto de relação preço-desempenho que os concorrentes precisam enfrentar, mas o risco de renovação aparece em torno da proliferação de licenças, fadiga de patches, confiança no firmware, escalonamento de suporte e se o comprador está migrando para arquiteturas lideradas pela Microsoft ou SASE. Esses são indicadores de alerta precoce. Não são fatos sobre uma conta até que o comprador os teste.

Veredito final: renove apenas se a conta sobreviver ao simulado

A Fortinet importa quando o comprador não está apenas renovando dispositivos ou licenças de software, mas comprando uma redução repetível na exposição a violações, na carga de auditoria, no custo de recuperação de interrupções e na carga de trabalho da equipe de segurança. Essa é a tese atribuída, e as evidências públicas a apoiam amplamente.

A empresa tem escala, uma grande base de serviços, uma importante franquia de firewall, serviços de segurança FortiGuard, suporte FortiCare, um ecossistema de parceiros, divulgações do PSIRT, recursos de confiança e adoção de mercado suficiente para permanecer uma opção séria para compradores regionais, empresariais, provedores de serviços e do setor público. As evidências não provam um resultado privado. O comprador precisa provar isso localmente.

A renovação vale a pena quando sete mecanismos se alinham. A capacidade operacional precisa corresponder ao tráfego real e às condições de incidente. A mão de obra especializada precisa estar disponível por meio de funcionários, da Fortinet, de um parceiro ou de um MSSP. A exposição de capital e da cadeia de suprimentos precisa ser tratada antes que uma atualização se torne urgente. As cargas de conformidade e localidade precisam ser reduzidas por meio de logs utilizáveis, evidências de patches e material de risco do fornecedor. As dependências upstream de nuvem, inteligência e suporte precisam ser conhecidas.

O custo de mudança precisa ser comparado honestamente com as alternativas. O substituto prático precisa ser real, não apenas um slide em uma negociação de compras.

O melhor caso de renovação da Fortinet é um resultado de simulado de violação que diz: os ativos críticos são conhecidos; os serviços FortiGuard cobrem os controles certos; as versões do FortiOS estão mapeadas para a revisão do PSIRT e do CISA KEV; as interfaces de gerenciamento estão restritas; os logs são retidos e testáveis; o nível de suporte corresponde ao custo de falha; o escalonamento do parceiro é nomeado; a substituição de hardware está planejada; as alternativas da Microsoft, Zscaler, Palo Alto, Cisco, MSSP e renovação adiada foram precificadas; e o conselho pode ser informado sobre o que a conta compra.

Nesse caso, a renovação não é uma compra por medo. É um investimento em continuidade.

O pior caso da Fortinet é uma renovação que não pode responder a perguntas básicas. Quais dispositivos estão ativos? Quais assinaturas expiraram? Quais controles estão habilitados? Quem pode alterar a política em um incidente? O que acontece se o parceiro estiver indisponível? Quais logs respondem ao auditor? Quais vulnerabilidades nos afetam? Quais aplicativos ainda dependem de VPN? Qual é o plano de substituição para hardware em fim de vida? Quais custos aumentam se mudarmos?

Se o comprador não puder responder, pagar à Fortinet ainda pode ser necessário, mas a renovação deve ser tratada como um plano de remediação com datas, responsáveis e evidências.

A resposta final sobre o que o cliente realmente compra é uma conta operacional de segurança em torno do firewall. A resposta sobre por que é caro é que ela absorve mão de obra, capital, conformidade, risco, tempo e custo de falha que, de outra forma, permaneceriam na organização do comprador. A resposta sobre até que ponto as evidências públicas comprovam que vale a pena pagar é mais contida. As evidências públicas comprovam a escala da Fortinet, a amplitude do portfólio, o modelo de assinatura, as alegações de suporte, a dependência do canal, a superfície de avisos e a pressão competitiva.

Elas não comprovam o resultado de contenção, auditoria ou suporte do comprador.

Essa contenção não é negativa. É a única maneira séria de comprar segurança. A Fortinet deve ser renovada onde o simulado de violação mostra que ela reduz a próxima hora de caos. Deve ser substituída, reduzida ou adiada onde outra arquitetura carrega o mesmo risco com menos mão de obra, evidências mais claras ou melhor suporte. A renovação do firewall é julgada após o simulado porque é quando a conta deixa de ser uma cotação e se torna o custo de sobreviver à violação que ainda não aconteceu.