ESET PROTECT é uma linha com cinco níveis — e a diferença entre eles não é de marca, é de escopo: o que a empresa consegue gerir, medir e responder. A conta é por dispositivo, e servidor de arquivos e de e-mail seguem por produto próprio, o que quase sempre falta na cotação mais barata.

O que é o ESET PROTECT e como a escada se organiza

O ESET PROTECT aparece em quase toda proposta como “o antivírus da ESET”, e essa simplificação esconde o principal: é uma linha com cinco níveis — Entry, Advanced, Complete, Elite e MDR. O degrau de baixo entrega proteção essencial do endpoint; os degraus seguintes acrescentam camadas de detecção, gestão e resposta; o topo deixa de ser só licença e passa a incluir operação. Escolher o nível errado é o mesmo que escolher a ferramenta errada: ou a empresa paga por capacidade que ninguém usa, ou descobre no incidente que faltava a camada que resolveria o problema.

A unidade de compra é o dispositivo. Isso vale nos cinco níveis, mas dispositivo não é sinônimo de computador do usuário: a proteção de servidor de arquivos e de servidor de e-mail tem produto próprio, e é aí que a cotação mais barata costuma ficar incompleta. A segunda coisa a fixar é que o nome do nível não descreve o conteúdo por inteiro — a composição de cada degrau muda com o tempo, e a conferência é sempre no documento vigente do fabricante. Por isso a vWare confirma por escrito o que está incluído antes de emitir qualquer proposta.

Há ainda uma confusão de nomenclatura que vale esclarecer. Circula a ideia de um “ESET Protect Partner” como se fosse um nível ou uma edição. Não é: os níveis da linha são os cinco listados acima. Programas de parceiro e nomes parecidos de outros fabricantes são comparados por engano e produzem escopo trocado. Antes de cotar, alinhe a lista de níveis que existe de fato.

O que cada nível entrega de fato

A leitura abaixo é de posicionamento — para que operação cada degrau foi pensado. O conteúdo exato de cada nível, conforme o nível contratado, deve ser confirmado no documento vigente do fabricante antes da proposta.

Entry

É o degrau de proteção essencial do endpoint, pensado para quem precisa do básico bem-feito: agente no dispositivo, proteção contra ameaça conhecida e gestão central para não depender de configuração máquina a máquina. Faz sentido em ambiente que quer sair da licença de varejo sem comprar capacidade que não vai operar. Se a exigência é investigar um alerta, esse degrau fica curto.

Advanced

É onde entram camadas adicionais de defesa em relação ao degrau de entrada — detecção mais além da assinatura conhecida e mais controle sobre o que acontece no dispositivo, conforme o nível contratado. Serve para a empresa que já tem alguém olhando o console e precisa de sinal melhor, não apenas de bloqueio.

Complete

É o degrau de módulos ampliados: soma ao conjunto camadas que tratam de proteção além do arquivo em execução, conforme o nível contratado. É o ponto típico de quem quer consolidar mais de um problema em uma linha só, em vez de contratar produtos avulsos de fornecedores diferentes. O que exatamente entra em cada camada é conferido no documento vigente.

Elite

É o conjunto mais amplo da escada, para operação que exige cobertura extensa e gestão madura, conforme o nível contratado. Faz sentido quando a empresa trata segurança como processo formal, com política por grupo, evidência auditável e módulos que cobrem mais superfície. Sem operação para consumir o que o produto entrega, os degraus de topo viram custo visível sem retorno correspondente.

MDR

É o degrau em que a detecção e a resposta deixam de ser tarefa interna e passam a incluir operação. Não é mais só licença: o valor está em quem olha o alerta, triagem e responde — e é a escolha coerente para quem reconhece que não tem equipe dedicada para ler evento fora do horário. O contrato precisa deixar claro o que é responsabilidade da operação e o que continua sendo da empresa.

Em todos os degraus, a pergunta que ordena a escolha é a mesma: quem vai operar isso no dia a dia? Se a resposta é ninguém, o nível certo não é o mais caro — é aquele que traz operação junto.

Contagem por dispositivo e os produtos separados de servidor de arquivos e de e-mail

A unidade de contagem do ESET PROTECT é o dispositivo, e a proposta precisa dizer quantos e de que tipo. Estação, servidor de arquivos e servidor de e-mail não são intercambiáveis: a proteção de servidor de arquivos e a de servidor de e-mail têm produto próprio, com política adequada ao tipo de carga. Confundir esses ativos é a origem da maior parte das lacunas de cobertura em instalações novas. A tabela abaixo resume o que entra na contagem em cada nível e onde a conta costuma enganar; os valores entre parênteses são “conforme o nível contratado” e devem ser conferidos no guia vigente.

Edição / nível	Unidade de licença	O que entra na contagem	Onde costuma errar
Entry	Por dispositivo	Estações; servidor e móvel conforme o nível contratado	Supor que cobre servidor de arquivos sem produto próprio
Advanced	Por dispositivo	Estações e servidores; móvel conforme o nível contratado	Contar só estações e deixar o servidor de e-mail de fora
Complete	Por dispositivo	Estações, servidores, arquivos, e-mail e móvel, conforme o nível	Comparar preço por unidade entre níveis de escopo diferente
Elite	Por dispositivo	Parque completo, com política por grupo e módulos ampliados	Subir de nível sem revisar a unidade em uso na renovação
MDR	Por dispositivo (+ operação)	Cobertura da linha mais operação de detecção e resposta	Contratar MDR sem definir quem é acionado fora do horário

Estação, servidor de arquivos, servidor de e-mail e dispositivo móvel podem ter contagem ou produto próprios, e o mesmo parque pode gerar números diferentes conforme o nível. A regra definitiva é o guia de licenciamento vigente do fabricante. A vWare confirma a contagem por escrito antes de cotar, incluindo servidores físicos e virtuais.

Por que “mais leve” importa em servidor com carga alta e em máquina antiga

Quando a conversa chega a “esse agente é mais leve”, o que está em jogo não é vaidade técnica: é o custo que a proteção cobra do equipamento o tempo todo. Em uma estação de trabalho comum, alguns milissegundos por leitura e um pico de memória na abertura de arquivo passam quase invisíveis. Em um servidor de arquivos que atende dezenas de usuários simultâneos, ou em um banco de dados com transação constante, o mesmo comportamento é multiplicado por milhares de acessos e se soma ao backup e ao sistema de arquivos. O resultado aparece como lentidão difusa, difícil de atribuir — e que a equipe acaba “resolvendo” excluindo uma pasta inteira da varredura, criando um ponto cego.

Em máquina antiga, a lógica é parecida, mas o limitante é outro: memória escassa e disco lento. Um agente que consome mais do que o equipamento sobra acaba desinstalado pelo usuário — e máquina sem agente é máquina sem proteção efetiva, por melhor que seja a licença. Em servidor de e-mail, o padrão é o fluxo de mensagens com anexos e caixas compartilhadas, que tem produto próprio justamente porque o comportamento de varredura é diferente do de um arquivo em disco.

A conclusão prática é que “leve” não é um selo de marketing, é um requisito operacional que vem do tipo de ativo. A mesma escolha que favorece um notebook modesto pode não ser a mais adequada a um servidor de banco de dados, e vice-versa. Por isso o dimensionamento não termina na contagem: ele inclui a pergunta “este agente, com esta política, aguenta este ativo no horário de pico?”. A calibração e as exclusões documentadas existem para responder a essa pergunta sem apagar a varredura do servidor inteiro.

Como comparar propostas de revenda

Duas propostas com o mesmo nome de produto raramente têm o mesmo escopo. A cotação mais barata às vezes é mais barata porque deixou de fora exatamente o que gera trabalho. Antes de comparar valores, confira os itens abaixo item por item.

Os três erros mais comuns

Os erros abaixo aparecem em quase toda revisão de licença do ESET PROTECT, e nenhum é resolvido por desconto.

Os três têm a mesma raiz: decisão tomada sem inventário por tipo de ativo e sem conferir a regra do fabricante. O caminho de antivírus corporativo aprofunda a calibração e os produtos de servidor; o de EDR e XDR, a diferença entre os níveis que incluem camada de detecção.

Perguntas frequentes

Qual nível do ESET PROTECT serve para a minha empresa?

Depende do que a operação precisa responder. Se é só bloquear ameaça conhecida, o degrau de entrada basta; se é investigar um alerta, entra a camada de detecção dos níveis intermediários; se é ter quem leia o alerta fora do horário, o nível é o MDR, que inclui operação. O que cada nível inclui de fato, conforme o nível contratado, é conferido no guia vigente — e a vWare confirma por escrito antes de cotar.

Servidor de arquivos e de e-mail precisam de licença separada?

Sim, em regra: a proteção de servidor de arquivos e de servidor de e-mail tem produto próprio, com política adequada ao tipo de carga, separado da licença de estação. A regra definitiva é o guia de licenciamento vigente. A vWare confirma a contagem por escrito antes de emitir a proposta, incluindo servidores físicos e virtuais.

Existe “ESET Protect Partner”?

Não como nível ou edição. Os níveis da linha são Entry, Advanced, Complete, Elite e MDR. Nomes de programa de parceiro e nomes semelhantes de outras linhas aparecem misturados em comparações de mercado e levam a escopo trocado. Confira a lista de níveis que existe de fato antes de comparar preço.

O MDR substitui a equipe de segurança interna?

O MDR inclui operação de detecção e resposta, mas não transfere toda a responsabilidade: decisões como isolar uma máquina crítica, tratar um incidente como crítico para o negócio e liberar uma exceção continuam sendo da empresa. O contrato precisa dizer quem é acionado, em que horário e com qual autoridade. MDR sem esse desenho vira alerta sem resposta.

Por que me dizem que o ESET é mais leve e isso importa?

Em servidor de arquivos, banco de dados e máquina antiga, o consumo do agente durante a varredura pesa de forma diferente do que na estação comum: o mesmo comportamento é multiplicado por milhares de acessos ou limitado por memória escassa. O importante é que o agente, com a política definida, aguente o ativo no horário de pico — e isso se resolve com calibração e exclusões documentadas, não excluindo a pasta inteira da varredura.

Próximo passo: envie a contagem por tipo de dispositivo — estações, servidores, servidor de arquivos, servidor de e-mail e dispositivos móveis — e diga o que a operação precisa responder quando um alerta chega. A vWare devolve a contagem conferida por fabricante, o nível candidato e o que falta na proposta para não deixar ativo descoberto, sem compromisso de compra.