Edge Protect
Produto Novidades 6.0.0 Módulos Diferenciais Parceiros Licenças
Fale com um parceiro Teste grátis ›
6.0.0Migração do pfSense, IPsec compatível e muito mais›

Toda a borda da rede em uma única tela.

Firewall, VPN, filtros e prevenção de intrusão num painel em português, entregue e acompanhado pelo seu parceiro Starti.

Testar 15 dias grátis › Conhecer os módulos ›
Procurar⌕
Analyser
Firewall
VPN
WebFilter
AppFilter
Control
Orchestrator
Guardian
Voucher
Configurations
Admin
Dashboard
Dashboard
Uptime×
42 days, 08:17
CPU×
CPU1
17%
CPU0
24%
HD×
Total: 120 GB
Usado: 33,6 GB
Livre: 86,4 GB
Memória×
Total: 4 GB
Usado: 1,64 GB
Livre: 2,36 GB
Dados da licença×
Firewall✓VPN3 / 10 WebFilter48 / 50AppFilter2 / 10 Control1 / 5Orchestrator2 / 2 Guardian✓Voucher0 / 10
Interface eth0 · wan×
62 kB41 kB20 kB0 B14:2014:2114:2214:23
Origem das requisições bloqueadasúltimas 6 horas
Estados Unidos
2.418
China
1.902
Países Baixos
1.066
Rússia
687
Top 5 portas bloqueadas×
23 telnet1.284
3389 rdp902
22 ssh611
445 smb377
1433 mssql204
GuardianIP bloqueado na 2ª falha
198.51.100.374 horas
Orchestrator · 14:02Link 1 caiu. Rota trocada para o Link 2.
VPN● 14 conectados
OpenVPNIPsecWireGuard
Parceiros que já entregam Edge Protect
LoadFutura TecnologiaProntoITHD ComputersRavel TecnologiaLabstarTI ExpressTSMITVision Tecnologia da InformaçãoSystemWay
Produto

Proteção para cada camada da rede. Do firewall ao Wi-Fi de visitantes, cada módulo resolve um problema e aparece no mesmo painel.

Regras claras. Origem, destino, NAT e horário de funcionamento na mesma tela.

REGRAAÇÃOHORÁRIOATIVA
libera-acesso-filialAceitarSeg–Sex · 07h–19h
bloqueia-p2pRejeitarSempre
erp-dmz-httpsAceitarSempre
visitantes-noiteRejeitarTodos · 22h–06h

Intrusos ficam de fora. O Guardian bloqueia por mais tempo a cada nova tentativa.

198.51.100.37SSH4 horas
203.0.113.88Varredura1 dia
192.0.2.140Login web1 hora
198.51.100.9RDPBlacklist
203.0.113.201SSH10 dias
198.51.100.37SSH4 horas
203.0.113.88Varredura1 dia
192.0.2.140Login web1 hora
198.51.100.9RDPBlacklist
203.0.113.201SSH10 dias

Tráfego em tempo real. Por interface, direto no dashboard.

eth0 · wan↓ 412 Mbps

Navegação sob controle. Bloqueio por categoria, sem certificado.

Mais bloqueadas hojeWebFilter 2.0
Publicidade
Redes sociais
Jogos
Malware

Link caiu, rede segue. O Orchestrator troca a rota sozinho.

Link 1Fibra · eth0● Ativo
Link 24G · eth2● Reserva
Rota trocada para o Link 2. Aviso enviado.

Filiais e home office conectados. OpenVPN, IPsec e WireGuard no mesmo módulo.

Filial CampinasOpenVPN● Conectada
Filial SantosIPsec● Conectada
Home office · 12 clientesWireGuard● Conectados

Wi-Fi de visitantes. Voucher, login social ou cadastro.

Wi-Fi Hóspedes K7Q4-MZ2P válido por 24 horas

Licença sem surpresa. Veja o que está liberado e em uso.

Firewall✓ VPN3/10 WebFilter48/50 Guardian✓ AppFilter2/10 Voucher0/10
Edge Protect 6.0.0

A grande versão do ano. Trocar de firewall ficou fácil, a VPN conversa com todo mundo e o firewall agora trabalha junto com o DNS.

Migração do pfSense pelo painel. Importe o arquivo de configuração e substitua o firewall legado sem recomeçar do zero.

Migrar do pfSenseNovo
config-pfsense.xml✓ Importado
Configuração lida direto no painel do Edge ProtectRevisar e aplicar ›

IPsec que fecha com todo mundo. Compatível com os principais fabricantes do mercado.

FortiGateMikrotikpfSenseOPNsenseCiscoSonicWall
Várias propostas por túnel Identificador por FQDN ou e-mail Modo responder Keepalive por túnel

Firewall e DNS trabalhando juntos. O Edge Protect envia ao Edge DNS quem é o usuário e o dispositivo por trás de cada IP. Ativação simples por token.

Edge Protect 10.20.0.14IP ana.souzausuário NB-FIN-07dispositivo
token
Edge DNS Política por usuário e dispositivo ana.souza · NB-FIN-07Bloqueado Categoria: Jogos
Dados ilustrativos

Diagnóstico de VPN em português. Quando o túnel não sobe, o painel mostra a causa e o que fazer.

Túnel Filial Recife● Fora do ar
Causa provável As propostas de criptografia não batem com o equipamento do outro lado. O que fazer Confira se as duas pontas usam a mesma proposta na fase 1.
Mensagem ilustrativa

Entre com a conta do AD. Administradores usam as contas que já existem no Active Directory. Pedido de parceiros.

EMPRESA\ana.souza •••••••• Entrar com Active Directory

Instalação guiada. Um assistente conduz a configuração inicial do appliance.

Assistente de instalação ✓Boas-vindas ✓Interfaces de rede 3Acesso à internet 4Revisão
Etapas ilustrativas

DHCP sem surpresa. Veja quanto do range de IPs já está em uso antes de faltar endereço.

82%
LAN · eth110.20.0.0 /24Range quase cheio

Captive Portal mais esperto. Redireciona após o login e controla logins simultâneos.

Redirecionar após login
https://www.seuhotel.com.br
Logins simultâneosaté 2

Relatórios do seu jeito. Salve filtros e exporte pela central de download do firewall.

Bloqueios · diretoriaFiltro salvo
Navegação · setembro⤓ Pronto
VPN · acessos remotosGerando…

Zabbix e SIEM. Eventos e monitoramento enviados para as ferramentas de observabilidade.

edge-protect → siem
14:02:11 guardian block 198.51.100.37 14:02:12 orchestrator failover link2 14:02:40 vpn up filial-campinas Eventos ilustrativos

Também na 6.0.0. Melhorias que aparecem no dia a dia, muitas vindas de chamados de parceiros.

Regras mais legíveisIPs e portas dos objetos visíveis dentro da regra.
Multi-WAN mais robustoFailover confiável e balanceamento por peso com três ou mais links.
WireGuard estávelSobe no boot, reconecta após reinício e não derruba a LAN ao salvar.
Mais estabilidade e segurançaBackup e restauração mais confiáveis e reforço de segurança.
ORIGEMDESTINOSERVIÇO
rede-filiais10.20.0.0/24 · 10.30.0.0/24srv-erp172.16.8.10httpstcp/443
vpn-home10.10.100.0/24srv-arquivos172.16.8.21smbtcp/445
Em números

Feito para a rotina de quem cuida da rede. Tudo o que o Edge Protect entrega, em números.

Ver os módulos ›
9módulos em um só painel
3tipos de VPN: OpenVPN, IPsec e WireGuard
4,7 midomínios categorizados no WebFilter
4níveis de bloqueio progressivo no Guardian
Módulos

Veja cada tela antes de contratar. Escolha um módulo e navegue pela interface.

Procurar⌕
Admin
libera-acesso-filial
Editar regra libera-acesso-filial
Dados da Regra
Nome da regra *libera-acesso-filial
Prioridade *2 ▾
GrupoFiliais ▾
Ativar regraAtivar logNATGuardian
Dados de Origem
Especificar liberações de acesso A melhor forma de manter o acesso controlado, sem expor o firewall a qualquer pessoa.
Interfaces internas
eth1 · laneth2 · dmz
Redes das OpenVPN
vpn-filiais
IPs adicionais
10.20.0.0 /24172.16.8.0 /22
Horário de Funcionamento
SegTerQuaQuiSexSábDom07:00até19:00
▣ Salvar
Adicionar OpenVPNServidor
Dados da VPN Descrição *Filial Campinas Server ModeSite-to-site ▾
Cipher *AES-256-GCM ▾
Autenticação *SHA256 ▾
Redirecionamento de tráfegoSim
Voltar▣ Salvar
Otimização da VPN com DCO (Data Channel Offload)
Ciphers suportados: AES-128-GCMAES-256-GCMCHACHA20-POLY1305
Dados do Servidor
IP Remoto *203.0.113.24
Porta *1199
Protocolo *TCPUDP
[1] Rede de comunicação para o cliente
10.110.110.0/24 ▾+
Defina a rede que a interface VPN do servidor fará comunicação.
Configurações do WebFilter
AtivadoSim Versão do WebFilter
Versão 1.0
Inspeção de HTTP e HTTPS (necessário instalar certificado)
Versão 2.0
Análise e bloqueio via DNS
▣ Salvar
Serviço em execução
Banco de dados de categorias
UT14,8 milhões de domínios únicosBase em constante atualização, com novos itens todos os dias.
Grupos ativos6
Categorias bloqueadas31
Atenção
Ao trocar de base, as categorias dos grupos são refeitas.
Configurações AppFilter
Configuração Habilitar monitoramento ativoSim
Interfaces monitoradasCada interface habilitada consome 1 licença.
InterfaceEntradaSaída
eth0
wan
eth1
lan
▣ Salvar
✓ AppFilter habilitado O módulo AppFilter está funcionando corretamente.
Quantidade liberada · 25Quantidade usada · 2
Lista de serviços para o QoS
+ AdicionarPesquise aqui… ⌕
NOMEPROTOCOLOPORTAPADRÃO
HTTPStcp443✓ Sim
SIPudp5060✓ Sim
RDPtcp3389✓ Sim
DNSudp53✓ Sim
ERP-financeirotcp8443Não
Videoconferênciaudp3478Não
SSHtcp22✓ Sim
Registros por página 1014 registrosPágina 1 de 2
Guardian
Bloqueio automático Tempo de bloqueio a cada reincidência de falha.
1ª falha1 hora ▾
2ª falha4 horas ▾
3ª falha1 dia ▾
4ª falha10 dias ▾
Depois disso, o IP vai para a blacklist.
Monitorar redeServiços
IP BLOQUEADOMOTIVOEXPIRA
198.51.100.37SSH · força bruta3h 41m
203.0.113.88Varredura de portas22h 05m
192.0.2.140Login web inválido52m
198.51.100.9RDP · força brutaBlacklist
203.0.113.201SSH · força bruta8d 14h
Orchestrator
Link 1 · Fibra● Fora do ar
eth0 · rota principalCaiu às 14:02
Link 2 · 4G● Ativo
eth2 · assumiu a rotaLatência 38 ms
Notificações
Link caiu
Link voltou
Troca de rota
TelegramTeamsDiscord
HORAEVENTOAVISO
14:02Link 1 sem respostaEnviado
14:02Rota trocada para Link 2Enviado
09:15Link 1 restabelecidoEnviado
Grupos de Voucher⎙ Imprimir vouchers
DESCRIÇÃOTEMPOTIPO DE LOGINBANDAMÚLTIPLO
Hóspedes24 horasVoucher automático20 Mbps
Loja · clientes1 horaRede social5 Mbps
Eventos8 horasAutocadastro10 Mbps
Prestadores12 horasCódigo manual10 Mbps
Wi-Fi HóspedesK7Q4-MZ2Pválido por 24 horas
Wi-Fi HóspedesR9TX-4LWCválido por 24 horas
Wi-Fi HóspedesB3HN-8VDEválido por 24 horas
Wi-Fi HóspedesY6JF-2SKAválido por 24 horas
Novo dashboard✎+ Widget
Conexões ativas×
1.842
Acessos bloqueados×
6.073
VPNs conectadas×
14
Top categorias bloqueadas · WebFilterhoje
Publicidade
Redes sociais
Jogos
Malware
+Adicionar widget

Firewall. Regras por interface, horário e NAT.

Diferenciais técnicos

Eficiência, segurança e gestão no mesmo equipamento.

Gestão remota integrada

Reduz custos operacionais

Interface intuitiva em português

Agilidade para seu time

Dashboard personalizável

Prova de valor e clareza

Integração com LDAP e Azure AD

Controle centralizado de usuários

MFA nativo

Segurança reforçada no acesso

Relatórios técnicos e executivos

Entregas que impressionam

Compatibilidade com ICP-Brasil

Autenticação forte com criptografia nacional

Web Cache + SSL Inspection

Performance e segurança combinadas

Anti-malware, Anti-DDoS e Anti-spam

Camadas de proteção automatizadas

Anti-malware Anti-DDoS Anti-spam
Para MSPs e ISPs

Todos os clientes, um só login. Acesse cada licença pelo StartiOne, sem trocar de senha.

Login únicoSSO pelo StartiOne em todas as licenças.
Backup agendadoConfigurações e logs com retenção.
Diagnóstico no painelPing, traceroute e SpeedTest sem terminal.
Alertas no chatTelegram, Teams ou Discord.
Seja parceiro Starti ›
Licenças Edge Protect5 clientes
Clínica AuroraFullAcessar ›
Hotel MiranteModularAcessar ›
Colégio HorizonteNo link 2Acessar ›
Agro Vale VerdeFullAcessar ›
Escritório Lima & ReisModularAcessar ›

Dados ilustrativos

Licenças

Pague pelo que usa. Licenciado por número de conexões, com o seu parceiro ajudando a dimensionar.

MODULAR

Só os módulos que você precisa

Ative um módulo de cada vez e amplie quando a rede crescer.

Montar minha licença ›
FULL · MAIS ECONÔMICA

Todos os módulos, com desconto

Mesmo número de conexões em todos os módulos, em contrato por período ou recorrente.

Falar com um parceiro ›
Parceiros

Quem vende, recomenda. Parceiros que cresceram com o Edge Protect.

+10.000 usuários do Edge Protect vendidos pela ProntoIT no último semestre
“No último semestre, vendemos mais de 10.000 usuários do Edge Protect. Estamos investindo fortemente nesse segmento que vem trazendo resultados. Entendemos que com o Edge conseguimos entregar uma solução robusta e eficiente, com custo competitivo e alto valor agregado.”
CCCristiano CavalcanteSócio · ProntoIT ProntoIT
10 anos de parceria entre Ravel e Starti, aproximadamente
“Conhecemos a Starti há aproximadamente 10 anos, e criamos uma conexão com o nosso modelo de negócio que foi sempre buscar serviços recorrentes para fortalecer o relacionamento com o cliente. Então, ter um firewall que transmita evolução, segurança e ter um parceiro estruturado foi fundamental para que mantivéssemos nossos laços.”
NCNelson CorrêaCEO · Ravel Tecnologia Ravel Tecnologia
Dúvidas

Antes de contratar. O que mais perguntam.

Qual a diferença entre Modular e Full?+

Na Modular você contrata só os módulos que usa. Na Full todos ficam liberados, com o mesmo número de conexões e desconto sobre a compra separada.

Integra com Active Directory?+

Sim. AD e OpenLDAP, Azure AD (Entra ID) e sistemas próprios via API REST.

O WebFilter precisa de certificado?+

A versão 2.0 bloqueia via DNS, sem certificado. A 1.0 inspeciona HTTP e HTTPS e exige o certificado nas máquinas.

Como é feita a instalação?+

Na versão 6.0.0, um assistente de instalação guia a configuração inicial do appliance.

Dá para migrar do pfSense?+

Sim. A partir da versão 6.0.0, você importa o arquivo de configuração do pfSense direto no painel do Edge Protect.

Fecha túnel IPsec com outros fabricantes?+

Sim. O IPsec da 6.0.0 tem foco em fechar túnel com FortiGate, Mikrotik, pfSense/OPNsense, Cisco e SonicWall, com várias propostas por túnel, identificador por FQDN ou e-mail, modo responder e keepalive por túnel.

Pronto para proteger a sua rede? Teste o Edge Protect por 15 dias, direto na sua rede.

Implantação assistidaUm especialista ao seu lado.
15 dias de testeAvalie na prática antes de contratar.
Edge ProtectUm produto Starti, entregue pela rede de parceiros.
ProdutoMódulosRecursosLicenças
ParceirosStarti PartnersStartiOneEncontrar parceiro
StartiDúvidasBlogSobre a Starti
© 2026 Starti · START-TI Comércio e Sistemas de Informação Ltda · CNPJ 08.744.552/0001-16LinkedInYouTubeInstagram