SD-WAN é agora parte integrante da maioria das WANs e um componente central das arquiteturas de segurança de rede, como SASE. Em um mercado lotado, os recursos de segurança são o principal ponto de venda para muitos fornecedores de SD-WAN à medida que as operadoras de rede corporativa priorizam recursos de segurança como SWG, CASB, NGFWaaS, ZTNA, DLP, SSO, MFA e muito mais.
Esta postagem explora como os profissionais de redes corporativas estão criando estratégias para suas redes equipadas com SD-WAN — especialmente ao integrar a segurança — e é informada por nosso Resumo do Mercado de SD-WAN, que você pode encontrar em nosso Plataforma de preços SD-WAN. Esses dados SD-WAN fazem parte de nosso maior Pesquisa com gerente de WANtotalmente disponível em nosso Serviço de pesquisa em nuvem e WAN plataforma.
Nesta postagem:
Serviço SD-WAN e revisão de preços
SD-WAN é um componente crítico da WAN moderna e a esmagadora maioria das empresas já adotou o serviço. Em 2025, 63% dos entrevistados da nossa Pesquisa de Gerentes de WAN (WMS) instalaram SD-WAN em pelo menos parte de sua rede. Outros 15% indicaram que haviam selecionado um fornecedor e estavam atualmente implementando SD-WAN.
Então, como os clientes corporativos estão adquirindo sua sobreposição SD-WAN? A figura abaixo detalha as respostas dos entrevistados da Pesquisa do Gerente de WAN. Em 2025, uma pluralidade (44%) de gestores de WAN indicaram que adquiriram um serviço SD-WAN não gerenciado diretamente de um fornecedor de SD-WAN ou de fornecedores que oferecem serviços por meio de sua própria tecnologia proprietária. Seguiu-se uma empresa de telecomunicações que possuía ou operava pelo menos uma parte da sua rede e oferecia serviço SD-WAN gerido (33% dos entrevistados em vários níveis de gestão). Trabalhar com um MSP que não possuía ou operava a sua rede subjacente (em vários níveis de gestão) representou 23% das respostas.
À medida que o serviço se tornou tão difundido e a tecnologia mais padronizada, o valor da SD-WAN reside agora nos recursos de inteligência e segurança que estão sendo adicionados ao serviço e, em última análise, no seu preço.
SD-WAN e a borda de serviço segura (SSE)
A segurança surgiu como um caso de uso específico para SD-WAN e uma forma de os provedores se diferenciarem em um mercado lotado. Muitos fornecedores estão trabalhando para integrar de forma mais transparente o SD-WAN e os serviços de segurança em um único produto conhecido como ‘Safe Entry Service Edge’, SASE ou ‘Safety Service Edge’ SSE quando não integrado diretamente ao SD-WAN. O interesse das empresas nos serviços SASE é grande, conforme detalhamos na figura abaixo. Em 2025, 53% dos entrevistados do WMS já haviam implementado alguns elementos SASE em sua rede. Isso representa um aumento em relação aos 8% de 2019 (quando perguntamos especificamente sobre Zero Belief Safety). Outros 23% estavam em processo de adoção de alguns elementos do SASE, enquanto apenas 7% não tinham planos para adotar a estrutura de segurança.
Abordagens de segurança SD-WAN
Os fornecedores de SD-WAN e MSPs adotaram algumas abordagens para integrar esses recursos de segurança em seus portfólios de serviços. A maioria adoptou uma abordagem “melhor da categoria”, trabalhando com numerosos fornecedores de segurança com base nos seus antecedentes e pontos fortes. A interoperabilidade pode ser uma preocupação aqui. Outros optaram por uma abordagem SASE de fornecedor único, optando por se concentrar mais na integração perfeita, em vez de talvez no fornecedor mais forte de cada serviço.
Em 2025, para os fornecedores de SD-WAN, Zscaler, Palo Alto Networks, Test Level, Netskope e Microsoft foram os cinco principais parceiros de serviços de segurança citados. É importante notar que alguns dos nomes mais conhecidos na área de segurança, como Cisco e Fortinet, não estão nesta lista. Essas empresas aproveitaram sua experiência interna em segurança e a integraram em seu próprio serviço SD-WAN. Eles tendem a fazer parceria com operadoras e provedores de serviços gerenciados de SD-WAN, em vez de outros fornecedores de SD-WAN, para ajudá-los com seus portfólios de segurança. Você pode ver isso nos principais parceiros de segurança citados pelos MSPs – Fortinet, Palo Alto Networks, Zscaler e Cisco.
Houve uma longa lista de fornecedores de segurança citados como parceiros por apenas um fornecedor de SD-WAN ou MSP. Nós os incluímos na coluna ‘outros’.
Disponibilidade do recurso de segurança SD-WAN
Recursos básicos de segurança estão disponíveis em quase todos os fornecedores de SD-WAN e MSPs. Na verdade, todos os nossos fornecedores de SD-WAN e MSPs oferecem monitoramento de rede avançado. Da mesma forma, 21 dos 22 fornecedores e 66 dos 82 MSPs incorporaram soluções de acesso seguro para trabalhadores remotos. Porém, o principal foco dos provedores de SD-WAN é incorporar recursos de segurança associados ao SASE ou SSE. Olhando a figura abaixo, você pode ver que a disponibilidade dos serviços incluídos na arquitetura SASE aumentou muito, mas ainda não são oferecidos por todos os provedores de SD-WAN.
- Firewall como serviço de próxima geração (NGFWaaS) NGFWaaS é o serviço SASE ou SSE que a maioria dos gerentes de WAN empresariais (82%) pesquisados indicaram que já haviam adotado. Em 2025, esse serviço standard estava amplamente disponível com 15 fornecedores de SD-WAN e todos os nossos MSPs com perfil indicando que ofereciam o serviço.
- Gateway net seguro (SWG). O SWG é colocado entre os usuários corporativos e an internet para reforçar a segurança da empresa e as políticas de bloqueio e garantir uma navegação segura na net. Para os fornecedores, esse foi o recurso SASE mais amplamente disponível (16 provedores). Em 2025, 58 MSPs também ofereciam este serviço.
- Corretor de segurança de acesso à nuvem (CASB). O CASB é colocado entre os usuários corporativos da nuvem e os provedores de nuvem e permite que as organizações apliquem políticas internas de segurança e regulamentos de conformidade. Em 2025, 16 fornecedores e 77 MSPs indicaram que poderiam fornecer o serviço.
- Acesso à rede de confiança zero (ZTNA). A segurança “Zero Belief” concentra-se na verificação de usuários, validação de dispositivos, limitação de acesso e privilégios e uso de análises para adaptar políticas. ZTNA substitui efetivamente tecnologias legadas de VPN IPsec para permitir tunelamento seguro em infraestrutura pública. Este foi o segundo serviço SASE mais amplamente adotado pelos nossos entrevistados WMS e, em 2025, 15 fornecedores e 66 MSPs incorporaram esta política em seus serviços.
Preços do serviço de segurança SD-WAN
Embora alguns desses serviços de segurança populares estejam incluídos no custo de uma sobreposição SD-WAN (pense em firewalls tradicionais e de próxima geração, monitoramento de rede e inspeção profunda de pacotes), outros não estão. Esmagadoramente, os fornecedores de SD-WAN indicaram que vários recursos principais de uma pilha SASE não estavam incluídos nesses pacotes de segurança existentes e incorreriam em custos adicionais para os clientes. Acesso à rede de confiança zero (ZTNA), corretor de segurança de acesso à nuvem (CASB) e gateways net seguros (SWG) foram os serviços mais mencionados nesta categoria. A maioria dos provedores de SD-WAN e MSPs cobram por esses serviços por usuário e vários criaram “pacotes SASE ou SSE” que incluem todos os três. Para fornecedores selecionados com experiência em segurança, esses recursos já estavam incluídos em suas cobranças de NRC e não representavam um custo adicional para o cliente.
Então, quanto custam esses serviços de segurança adicionais além do custo de uma sobreposição SD-WAN?
Na análise a seguir, assumimos que um pacote SSE inclui ZTNA, CASB, SWG, DLP e MFA. As cobranças de NGFWaaS foram incluídas para os provedores que indicaram que não estavam incluídas no preço básico de sobreposição de SD-WAN. Em 2025, o preço médio por usuário de um pacote SSE entre fornecedores para uma pequena e média empresa (nas colunas azuis escuras na figura abaixo) period de US$ 7,21 por mês, ou US$ 87 por ano. Os preços dos pacotes de fornecedores individuais variaram de US$ 4 a US$ 14 por usuário, por mês. Comprar um pacote SSE de um provedor de serviços gerenciados ou operadora period mais caro, com um preço médio por usuário de US$ 18,13 por mês ou US$ 218 por ano. Os preços individuais do MSP variaram de US$ 5 a US$ 60 por usuário por mês.
Observando a figura abaixo, você pode ver que alguns fornecedores de SD-WAN e MSPs oferecem descontos por quantity, descontando os preços dos pacotes de segurança para grandes clientes corporativos. Em 2025, o preço médio do pacote SSE para uma grande empresa de MSPs period de US$ 15,57 por usuário por mês. Isso é 14% menos que o preço médio para uma pequena e média empresa. E embora o preço médio de SSE (US$ 7,21) seja o mesmo para fornecedores de SD-WAN, independentemente do tamanho da empresa, um número muito maior de fornecedores de SD-WAN relatou descontos por quantity para serviços de segurança do que MSPs. Para os fornecedores, os descontos para clientes maiores variaram de 17% a 40%.
- Em 2025, o número médio de funcionários nas empresas participantes da Pesquisa WAN Supervisor foi de 46.891. Para esse número de usuários (representados na coluna à esquerda), o preço médio anual de um pacote SSE seria de US$ 4.057.009 para um fornecedor de SD-WAN e de US$ 10.201.606 para um MSP. Não é um custo insignificante quando você soma tudo.
- Mas nem toda empresa precisa proteger dispositivos para todos os funcionários. Numa indústria como a Auto & Vehicles, onde vários funcionários podem trabalhar em fábricas ou em concessionários e não necessitam de dispositivos seguros, talvez apenas 20% dos utilizadores precisem de estar protegidos. A segunda coluna da nossa figura faz essa suposição e considera 20% da mediana da contagem de funcionários da Pesquisa do Gerente WAN (ou seja, 9.379 funcionários). Neste cenário, os custos de segurança são muito mais baixos, um preço médio de 811.471 dólares por ano. Isso é 80% menos do que nossa contagem básica de funcionários. O preço médio anual de um MSP foi de US$ 2.040.495, aproximadamente 2,5 vezes mais caro do que adquirir de um fornecedor de SD-WAN.
- No outro extremo do espectro, uma indústria como a de Serviços Empresariais pode necessitar de assegurar uma parcela maior da sua força de trabalho, digamos 80%. Esse é o cenário que modelamos na última coluna. Aqui, o custo anual do pacote SASE seria de US$ 3.245.607 para um fornecedor de SD-WAN e US$ 8.161.285 para um MSP.
Perspectivas do mercado SD-WAN
SD-WAN é um componente crítico da WAN híbrida moderna. Mas com a mudança no foco do cliente, da conectividade website a website para interconexões em nuvem e knowledge middle, surgiram dúvidas sobre se o serviço é tão relevante quanto antes. Principalmente porque esses serviços geralmente vêm com segurança integrada em conexões de Web confiáveis.
Como resultado, os provedores de SD-WAN procuram se diferenciar com recursos de serviço exclusivos. A integração de serviços de segurança (particularmente aqueles incluídos na pilha SASE) nas suas plataformas e a formação de parcerias com CSPs para fornecer acesso seguro e contínuo a aplicações empresariais têm sido duas áreas de foco. Os provedores de serviços gerenciados oferecem opções para clientes que desejam aproveitar os benefícios da SD-WAN, mas terceirizam o gerenciamento tanto da sobreposição quanto da subcamada. Esses provedores oferecem uma variedade de níveis de serviço para acomodar as preferências dos clientes e os requisitos de rede.
Os preços dos fornecedores de SD-WAN tornaram-se claramente mais competitivos à medida que o serviço amadurece e os esquemas de preços evoluem. Embora ainda exista uma grande variedade de preços comunicados no mercado, os preços médios continuam a diminuir à medida que o mercado se consolida em torno de um pequeno grupo de vendedores estabelecidos e os fornecedores refinam os seus modelos de preços para se reposicionarem num mercado competitivo. No geral, o custo de uma sobreposição SD-WAN compreende uma pequena parte do custo complete da WAN, tornando-a um investimento valioso para clientes em regiões onde o acesso à Web é menos confiável, com centros de dados locais ou para aqueles que ainda procuram modernizar a sua WAN. Como resultado, as receitas de SD-WAN continuam a crescer, especialmente à medida que o uso de DIA aumenta e os requisitos de velocidade de porta empresarial continuam a aumentar.
Seu guia para o mercado SD-WAN
Baixe nosso abrangente Guia SD-WAN, que descreve as especificidades do cenário atual de fornecedores para que você possa entender exatamente o que é oferecido no mercado: fornecedores, seus serviços, recursos de segurança e muito mais. Obtenha o guia aqui.