Firewall UTM e NGFW · GFI Software
Proteja a rede, controle o acesso à internet e conecte equipes e filiais com o GFI Kerio Control, firewall UTM e de nova geração para pequenas e médias empresas. Ele é gerenciado na nuvem pelo GFI AppManager e usa inteligência artificial para bloquear IPs maliciosos.
A FCBrasil ajuda a escolher a configuração e organiza a avaliação no seu ambiente, com cadernos de teste prontos.
Distribuidora da GFI no Brasil · Suporte em português · Atualizado em outubro de 2026
O que é o Kerio Control?
O Kerio Control é o firewall UTM (gerenciamento unificado de ameaças) e de nova geração da GFI Software. É um firewall corporativo que fica na entrada da rede e controla todo o tráfego: aplica as regras de acesso, bloqueia ataques e malware antes que cheguem aos computadores e permite à equipe de TI acompanhar o uso da rede por usuário.
Pode funcionar em equipamento físico, em máquina virtual ou como software em servidor próprio.
Quando usar o Kerio Control na sua empresa?
O Kerio Control atende empresas que precisam controlar o acesso à internet, conectar equipes e filiais e administrar a segurança da rede em um só lugar.
Matriz e filiais
Unidades conectadas por VPN site a site.
Trabalho remoto ou híbrido
Acesso seguro das equipes à rede da empresa.
Navegação e banda
Regras de acesso à internet e prioridade para os sistemas críticos.
Dois ou mais links de internet
Balanceamento e contingência entre as conexões.
O diferencial da FCBrasil
Demonstração, testes e suporte com a FCBrasil
Antes de decidir, veja o Kerio Control funcionando na sua rede. A FCBrasil é distribuidora da GFI no Brasil e organiza a demonstração e os testes no seu ambiente, com acompanhamento técnico e cadernos de teste prontos. Veja como aproveitar a avaliação do Kerio Control.
-
Escolha
Analisamos a sua rede e indicamos o modelo e a configuração.
-
Demonstração e testes
Avaliação acompanhada, com cadernos de teste prontos.
-
Implantação
Acompanhamos a instalação e a migração das regras.
-
Treinamento
Capacitamos a sua equipe para administrar o firewall com autonomia.
-
Suporte em português
Apoio técnico ativo para a equipe que administra o Kerio Control depois da implantação.
Conte para a FCBrasil quantos usuários e filiais a sua rede tem e o que você precisa validar.
Já usa o Kerio Control? A FCBrasil também ajuda na atualização para as versões novas e na troca de appliances antigos.
Principais recursos do Kerio Control
Firewall de nova geração e regras por usuário
O Kerio Control faz inspeção de estado e de protocolos, com regras por aplicativo, URL, categoria de conteúdo, tipo de tráfego e horário. As políticas podem ser definidas por usuário e por grupo, com integração ao Active Directory e ao LDAP.
- NAT, VLAN, IPv4 e IPv6 e proxy reverso para publicar serviços internos com segurança
- Ingresso criptografado no domínio, compatível com o Windows Server 2025
- Autenticação em dois fatores e portal do usuário
VPN para trabalho remoto e filiais
Para o acesso remoto, o Kerio Control oferece o Kerio VPN, com cliente para Windows, macOS e Linux, além de IPsec/IKEv2 para iPhone, iPad e Android, OpenVPN e, na versão 10, WireGuard.
- Túneis VPN site a site para ligar matriz e filiais
- Clientes para computador e celular
- VPN configurada também a distância, pelo GFI AppManager
Controle de banda e QoS
Dê prioridade aos sistemas críticos, como ERP e telefonia, com limites e cotas por usuário, horário e protocolo. Veja como funciona o controle de banda por QoS.
- Limites e cotas por usuário e por horário
- Prioridade para ERP e telefonia
- Regras por protocolo
Prevenção de intrusões (IPS/IDS)
O motor baseado em Snort identifica e bloqueia ataques conhecidos, com assinaturas atualizadas automaticamente. Na versão 9.5, foi renovado e ganhou desempenho.
Antivírus de gateway
O Kerio Antivirus, com motor Bitdefender, verifica o tráfego web, FTP e de e-mail (SMTP e POP3) antes que ele chegue às máquinas da empresa.
Filtro de conteúdo web e controle de aplicativos
Bloqueie categorias de sites e aplicativos, inclusive o tráfego de ferramentas de inteligência artificial, para aplicar a política de uso da internet e reduzir riscos.
Vários links de internet
Balanceamento e contingência automática entre links, nos modos ativo/ativo e ativo/passivo. Se uma conexão cai, o tráfego segue pelas outras.
Bloqueio por país (GeoIP)
As regras de GeoIP controlam o tráfego por país de origem e de destino, com a base de endereços atualizada todos os dias.
Relatórios e alta disponibilidade
Relatórios de atividade por usuário, gráficos de tráfego e o relatório de uso das regras. Para projetos que exigem continuidade da operação, funciona em alta disponibilidade.
Inteligência artificial
Proteção com inteligência artificial: Shield Matrix
O Shield Matrix usa inteligência artificial e uma rede global de honeypots (armadilhas que atraem atacantes) para identificar IPs maliciosos e bloqueá-los antes que cheguem à sua rede.
Cada ameaça identificada recebe um nível de confiança (baixo, médio ou alto). O processamento acontece na nuvem, sem pesar no firewall, a lista de ameaças é atualizada continuamente e a TI pode criar exceções quando precisar.
Gestão centralizada na nuvem com o GFI AppManager
O GFI AppManager é a plataforma em nuvem da GFI para gerenciar firewalls e outros produtos GFI em uma só tela, sem precisar acessar cada equipamento. Ele substituiu o antigo MyKerio e traz:
- Painel único com o status de todos os firewalls
- Configuração remota de regras, VPN, DHCP, DNS, VLAN, failover, usuários e IPs bloqueados
- Políticas compartilhadas aplicadas a vários firewalls de uma vez
- Backup automático e atualização a distância
- Alertas personalizados e monitoramento dos certificados SSL
- Acesso seguro com passkeys
- Assistente de IA que responde em linguagem natural e aponta serviços mal configurados
No mesmo AppManager também ficam o GFI LanGuard, o Kerio Connect e o GFI Archiver.
É MSP e quer oferecer firewall gerenciado aos seus clientes? Conheça o Kerio Control para MSPs.
Como instalar o Kerio Control: appliance, máquina virtual ou servidor
O Kerio Control pode ser instalado em um appliance GFI, em máquina virtual ou como software em servidor próprio. Os appliances GFI Kerio Control são equipamentos UTM prontos para uso: reúnem firewall de nova geração e roteador, detecção e prevenção de intrusões, antivírus de gateway, VPN e filtro de conteúdo web e de aplicativos. Todos saem de fábrica com o Kerio Control 10 e têm garantia de hardware de 1 ano. Especificações com base nos datasheets da GFI de julho e agosto de 2026.
Kerio Control NG120
Para pequenas empresas, filiais e home office
- De 10 a 20 usuários
- Firewall de até 900 Mbps; 460 Mbps com as proteções UTM ligadas
- Compacto e silencioso: formato de mesa, sem ventoinha
Ver especificações
- De 50 a 100 dispositivos
- Processador Intel Atom x7211RE, 8 GB de memória e SSD de 80 GB
- 4 portas de rede de 2,5 GbE
Kerio Control NG320
Para empresas em crescimento
- De 50 a 70 usuários
- Firewall de até 1,1 Gbps; 900 Mbps com as proteções UTM ligadas
- Fibra e aceleração de criptografia para a VPN e as proteções
Ver especificações
- De 250 a 350 dispositivos
- Processador Intel Atom C5315 de 4 núcleos com Intel QAT, que acelera a criptografia; 8 GB de memória e SSD de 80 GB
- 8 portas de 2,5 GbE e 2 portas de fibra SFP de 1 GbE
- Formato de rack
Kerio Control NG520
Para empresas maiores
- De 200 a 300 usuários
- Firewall de até 2,1 Gbps; 1,3 Gbps com as proteções UTM ligadas
- Bypass de hardware: a conexão de rede continua ativa mesmo se o equipamento desligar
Ver especificações
- De 1.000 a 1.500 dispositivos
- Processador Intel Core i5-12500E, 16 GB de memória e SSD de 128 GB, com espaço para mais discos
- 8 portas de 2,5 GbE e 2 segmentos de bypass
- Formato de rack 1U
Kerio Control NG521
Para redes com muitas interfaces
- De 200 a 300 usuários
- A mesma plataforma do NG520, com um módulo de 8 portas gigabit: 16 interfaces no total
- Bypass de hardware
Ver especificações
- De 1.000 a 1.500 dispositivos
- Firewall de até 2,1 Gbps; 1,3 Gbps com as proteções UTM ligadas
- Processador Intel Core i5-12500E, 16 GB de memória e SSD de 128 GB
- 8 portas de 2,5 GbE, mais um módulo com 8 portas de 1 GbE, e 2 segmentos de bypass
- Formato de rack 1U
Kerio Control NG720
O mais potente da linha, para redes de missão crítica
- Cerca de cinco vezes o desempenho do NG520 com as proteções UTM ligadas
- Firewall de até 9,4 Gbps; 6,5 Gbps com as proteções UTM ligadas
- Portas de fibra de 10 Gbps e opção de fonte redundante
Ver especificações
- Para redes de 200 a 300 usuários e de 1.000 a 1.500 dispositivos com muito tráfego
- Processador Intel Core i7-12700E de 12 núcleos e 32 GB de memória DDR5
- 8 portas de 2,5 GbE, 4 portas de 1 GbE e 4 portas de fibra SFP+ de 10 Gbps, com slot de expansão
- Duas fontes de 300 W (a segunda é opcional), BIOS duplo e visor LCD de gerenciamento
- Formato de rack 1U
Kerio Control em máquina virtual ou servidor próprio
Para quem prefere virtualizar ou usar o próprio hardware
- Máquina virtual em VMware, Microsoft Hyper-V e QEMU/KVM, inclusive Proxmox
- Servidor próprio: você instala a imagem ISO do Kerio Control, que já traz o sistema operacional reforçado para segurança
- O mesmo Kerio Control dos appliances, gerenciado pelo GFI AppManager
Ver especificações
- VMware: imagem OVF pronta, com disco de 32 GB
- Hyper-V e QEMU/KVM, inclusive Proxmox, desde o Kerio Control 9.6.0
- ISO para servidor próprio, no mínimo: processador de 2 GHz, 4 GB de memória, 12 GB de disco e 2 placas de rede
- A ISO instala o sistema operacional junto, então o servidor fica dedicado ao Kerio Control
Qual configuração é a certa para a sua rede?
Os números dos appliances são os de referência da GFI. Na prática, a escolha depende do número de usuários e dispositivos, do tráfego e das proteções que ficarão ligadas, e a FCBrasil dimensiona o appliance ou a máquina virtual para a sua empresa.
Ainda usa os modelos NG110, NG310, NG510 ou NG511? O suporte deles vai até 30/06/2027. Planeje a troca com a FCBrasil.
Novidades recentes do Kerio Control
- Versão 9.5 · junho de 2025OpenVPN nativo e Shield Matrix com inteligência artificial.
- Versão 9.6 · fevereiro e março de 2026Suporte a Proxmox, GeoIP com atualização diária, relatório de uso das regras, integração com o GFI Exinda AI e placas de 10 Gbps.
- Versão 10Sistema renovado, base dos novos appliances, com suporte a placas de 2,5 e 10 Gbps e WireGuard.
Perguntas frequentes sobre o Kerio Control
O Kerio Control é um firewall UTM ou de nova geração (NGFW)?
Os dois. O Kerio Control reúne as proteções de um firewall UTM, como prevenção de intrusões, antivírus de gateway e filtro web, e os controles de um firewall de nova geração (NGFW), com regras por aplicativo, usuário e conteúdo.
Para que porte de empresa o Kerio Control é indicado?
O Kerio Control é um firewall empresarial para pequenas e médias empresas: atende do home office e das pequenas filiais até redes com centenas de usuários e muito tráfego. Há appliances para cada porte, além das versões em máquina virtual e em software.
Como escolher o modelo de Kerio Control para minha empresa?
A escolha depende do número de usuários e dispositivos, do volume de tráfego e das proteções que ficarão ligadas. A FCBrasil analisa a sua rede, indica o appliance e avalia também as opções em máquina virtual ou em servidor próprio.
Quais VPNs o Kerio Control suporta?
Para o acesso remoto, o Kerio Control oferece Kerio VPN (Windows, macOS e Linux), IPsec/IKEv2 (iPhone, iPad e Android), OpenVPN e, na versão 10, WireGuard. Para ligar matriz e filiais, usa túneis VPN site a site.
O Kerio Control integra com o Active Directory?
Sim. As regras do Kerio Control podem ser feitas por usuário e por grupo do Active Directory ou do LDAP, com ingresso criptografado no domínio.
Posso instalar o Kerio Control em máquina virtual?
Sim. O Kerio Control roda em VMware, Hyper-V e Proxmox/KVM. Também há appliances físicos e a instalação como software em servidor próprio.
O que aconteceu com o MyKerio?
O MyKerio foi substituído pelo GFI AppManager, que gerencia um ou vários firewalls Kerio Control na nuvem, com backup automático, alertas e assistente de IA.
Posso testar o Kerio Control antes de comprar?
Sim. A avaliação do Kerio Control é gratuita, e a FCBrasil acompanha os testes na sua rede, com cadernos de teste prontos e apoio técnico. Solicite sua avaliação grátis.
A FCBrasil faz a implantação e o treinamento?
Sim. A FCBrasil acompanha a instalação, a migração das regras e o treinamento da sua equipe, e dá suporte em português depois da implantação.
Quer proteger a rede da sua empresa com o Kerio Control?
Conte para a FCBrasil o que você precisa proteger e validar, e a demonstração e os testes serão preparados para o seu cenário.