Quatro caminhos para proteger o ambiente — e o que muda quando o antivírus deixa de ser uma instalação e passa a ser uma decisão de arquitetura.

Por que “antivírus” virou uma decisão de arquitetura

Durante muito tempo, comprar antivírus era escolher uma marca, pagar a renovação anual e instalar o programa em cada máquina. O produto era um executável com uma base de assinaturas, e o sucesso da compra se media pela ausência de vírus conhecidos. Esse modelo ainda existe, mas descreve mal o problema que uma empresa enfrenta hoje: ransomware que criptografa um servidor de arquivos durante a madrugada, credencial de usuário usada para entrar por VPN, movimentação lateral dentro da rede, extensão de navegador que lê o webmail.

Nenhum desses cenários se resolve com um programa isolado na estação. O que se contrata atualmente é um agente que reporta a um console, e o valor está no que o console permite fazer: agrupar máquinas por política, excluir diretórios que não devem ser varridos, colocar uma máquina em quarentena de rede, ver qual processo abriu determinada conexão, provar que a política estava ativa na semana do incidente. Sem console, o que existe é um conjunto de programas independentes que ninguém audita.

Isso desloca a decisão de compra. Antes de perguntar “qual é o melhor antivírus”, a organização precisa responder quem altera a política, o que o agente envia para fora da rede, quem atende um alerta fora do horário comercial e como um arquivo criptografado é recuperado. São perguntas de arquitetura, e elas vêm antes da marca e da edição. Quando a resposta para a última pergunta é “não temos backup”, o problema não é o antivírus — é a camada que falta.

O vocabulário do mercado também mudou. O termo genérico “antivírus” convive com nomes como proteção de endpoint, EDR (detecção e resposta no endpoint) e XDR (detecção e resposta estendida a outras fontes, como identidade e e-mail). A diferença não é de marketing: muda o que a licença inclui, muda o volume de telemetria, muda quem precisa operar o console. E muda a contagem de licenças, que é onde o orçamento costuma sair do lugar.

As quatro camadas que precisam conversar

A camada 1 é o agente. Ele existe em estação, em servidor e, conforme o fabricante, em dispositivo móvel. A camada 2 é o console de gestão: é onde a política vive, onde os grupos são definidos e onde a quarentena é liberada ou mantida. A camada 3 é a telemetria — o registro de evento, processo e contexto que permite investigar depois, e não apenas bloquear no momento. A camada 4 é a resposta: isolar a máquina, bloquear o executável, restaurar o arquivo a partir de uma cópia íntegra.

O erro comum é comprar as camadas 1 e 2, achar que o assunto está resolvido e descobrir na primeira ocorrência que a camada 4 não existe. Um agente que detecta e isola impede a propagação, mas não devolve o arquivo. Sem backup testado, a resposta a ransomware vira negociação. Por outro lado, backup sem agente significa copiar dado já corrompido. As camadas não são concorrentes: elas cobrem falhas diferentes.

Há ainda uma camada de identidade que atravessa todas as outras. Muitos incidentes começam com credencial válida, não com arquivo malicioso — e a credencial não vive no disco do endpoint. Por isso a segurança do Microsoft 365 — autenticação, caixa de correio, compartilhamento — aparece como um dos caminhos deste silo: ela trata o acesso, enquanto o agente trata o dispositivo.

O que conta como endpoint para cada fabricante

Antes de comparar propostas, é preciso saber o que está sendo contado. Um servidor de arquivos não é uma estação comum: ele tem outro SKU, outro consumo de recurso e, em alguns fabricantes, outro produto. Um dispositivo móvel pode ter contagem própria. A tabela abaixo resume como as linhas que trabalhamos tratam a unidade — e onde a contagem costuma enganar. Ela é ponto de partida para a conversa, não substituto do guia de licenciamento vigente.

Fabricante	Linha e edições	Unidade de contagem	O que costuma entrar	Onde a contagem engana
ESET	ESET PROTECT — Entry, Advanced, Complete, Elite, MDR	Por dispositivo	Estações e servidores; a proteção de servidor de arquivos e de servidor de e-mail tem produto próprio	Tratar servidor de arquivos como estação comum e comparar preço por unidade
Bitdefender	GravityZone — Small Business Security, Business Security, Business Security Premium, Enterprise	Por endpoint	Estação, servidor e dispositivo móvel podem ter contagem e nível próprios	Supor que a edição contratada cobre todas as plataformas do parque
Kaspersky	Kaspersky Next — EDR Foundations, EDR Optimum, XDR Optimum, XDR Expert	Por usuário ou por dispositivo, conforme o nível	O que é contado muda conforme a linha contratada	Trocar de nível na renovação sem revisar a unidade de contagem
SentinelOne	Singularity	Por endpoint protegido	Estações e servidores contados como endpoints protegidos	Confundir endpoint protegido com usuário ativo

A regra definitiva de contagem é o guia de licenciamento vigente do fabricante. Estação, servidor e dispositivo móvel podem ter SKU e contagem próprios, e a mesma quantidade de máquinas pode gerar números diferentes conforme a edição. A vWare confirma a contagem por escrito antes de emitir qualquer proposta.

Elegibilidade, aqui, é a combinação de três coisas: a edição incluir a função que a empresa precisa, a plataforma do ativo estar coberta (estação, servidor de arquivos, servidor de e-mail, móvel) e a contagem corresponder ao parque. Um fabricante pode ter a função e não cobrir a plataforma na edição de entrada; outro pode cobrir a plataforma com SKU separado. Por isso a pergunta útil não é “qual é o melhor antivírus”, e sim “qual edição cobre estes ativos, com esta função, nesta quantidade”.

Os quatro caminhos deste silo

As páginas abaixo aprofundam cada parte. Elas foram escritas para serem lidas em conjunto, mas cada uma se sustenta sozinha — se o problema imediato é backup, comece por backup; se é o parque de estações, comece pelo antivírus corporativo.

Como decidir sem começar pelo preço

Começar pela cotação produz uma compra que resolve o sintoma e deixa a arquitetura no mesmo lugar. A sequência abaixo inverte a ordem: primeiro o parque, depois a camada, depois a edição, e só então o valor.

Onde a vWare entra

A vWare é revenda de valor agregado de licenciamento de software e segurança. Compra em distribuidor oficial credenciado e revende. Isso define o que podemos e o que não podemos afirmar: não inventamos edição, não prometemos tempo de resposta de fabricante e não vendemos “caixa de segurança” sem política. O que fazemos é confirmar a contagem por escrito, cotar a edição correta no distribuidor oficial — inclusive quando o assunto é auditoria de licenças.

Somos mais de dez anos de operação, sede em Florianópolis e atendimento em todo o Brasil. O trabalho começa com uma conversa técnica sobre o parque e o risco, não com uma tabela de preço. Quando o diagnóstico indica que o problema é de arquitetura — por exemplo, ausência de backup ou política sem dono —, dizemos isso antes de cotar qualquer licença.

Perguntas frequentes

Preciso trocar o antivírus atual para comprar com a vWare?

Não. A primeira etapa é conferir o que já está contratado, qual edição está em uso e se a contagem corresponde ao parque. Muitas vezes a correção é ajustar a política e a quantidade de licenças, não trocar de fabricante.

EDR substitui o antivírus?

Não no sentido de dispensar a proteção do dispositivo. EDR acrescenta telemetria, investigação e contenção, e em geral é contratado como nível superior da mesma linha. A decisão depende de quem vai ler os alertas: EDR sem equipe operando gera evento e nenhuma resposta.

Backup em nuvem resolve ransomware?

Resolve a recuperação, desde que a cópia esteja fora do alcance do agente que criptografou os arquivos, com retenção adequada e restauração testada. Backup que fica montado como unidade de rede no servidor comprometido é copiado junto.

Licença comprada em loja de varejo serve para a empresa?

A licença de varejo é destinada a uso pessoal e não inclui console central, política por grupo nem relatório consolidado. Usar esse produto em ambiente corporativo costuma contrariar os termos de uso do fabricante — o que também vira exposição em auditoria. Confira o contrato antes de reaproveitar licença de casa na empresa.

Vocês atendem órgão público?

Sim. A cotação sai de distribuidor oficial, com nota fiscal e documentação de titularidade que servem ao processo de compra e à prestação de contas. O escopo técnico é descrito em linguagem de especificação, não de catálogo.

Próximo passo: envie a lista do parque — estações, servidores, servidores de arquivos e de e-mail, dispositivos móveis — e o que hoje causa mais preocupação. A vWare devolve a contagem conferida por fabricante e a camada que falta, sem compromisso de compra.