As 10 Principais Soluções ZTNA: Avaliações, Porte e Preços

Com cerca de 22 milhões de adultos nos EUA (~14% da população empregada total) trabalhando em casa em período integral,¹ o acesso remoto seguro é essencial. As soluções de acesso à rede Zero Trust (ZTNA) atendem a essa necessidade garantindo que apenas usuários autenticados e autorizados tenham acesso a recursos confidenciais. O mercado de ZTNA está avaliado em ~$30B em 2026 e projeta-se que alcance ~$80B até 2035.²

Veja as principais 10 soluções ZTNA com seus recursos e casos de uso:

Comparação das 10 principais soluções ZTNA

Ferramentas	Avaliação do usuário*	Porte da empresa**	Versão gratuita	Preço***	Categoria
Palo Alto Networks Prisma Access	4.3 com base em 73 avaliações	16.348	✕	N/D	produto especializado
Fortinet FortiClient	4.3 com base em 492 avaliações	15.989	✕	N/D	plataforma unificada
Zscaler Private Access	4.5 com base em 120 avaliações	8.942	✕	N/D	plataforma unificada
Cloudflare SASE Platform	4.6 com base em 1.081 avaliações	4.773	✓	$7	plataforma unificada
Forcepoint One	4.4 com base em 41 avaliações	1.939	✕	N/D	plataforma unificada
Absolute Secure Access	4.6 com base em 334 avaliações	1.050	✕	N/D	plataforma unificada
Twingate	4.8 com base em 81 avaliações	78	✓	$5	produto especializado
Ivanti Neurons	4.5 com base em38 avaliações	8	✕	N/D	produto especializado
Nord Layer ZTNA	4.3 com base em 126 avaliações	4	✕	$8	plataforma unificada
Google Chrome Enterprise Premium	4.3 com base em 2 avaliações	Não disponível publicamente	✕	$6	produto especializado

Baixar como CSV

*Com base em dados de plataformas líderes de avaliações B2B

**Com base em dados do LinkedIn

***A opção de Prova de Conceito (POC) pode estar disponível para cada produto mediante solicitação ao fornecedor. Preço da opção básica por usuário por mês.

Classificação: Os produtos são classificados com base no número total de funcionários, exceto os assinantes dos serviços de benchmarking da AIMultiple, que ficam no topo.

Inclusão: Os produtos de cibersegurança que usam princípios de acesso à rede Zero Trust são incluídos na lista. Os produtos com zero avaliações de usuários em plataformas de avaliações B2B são excluídos.

1. Palo Alto Networks Prisma Access

Fonte: Palo Alto Networks³

A Palo Alto Networks oferece uma solução ZTNA entregue pela nuvem por meio da plataforma Prisma Access. Os principais recursos incluem:

• Secure Web Gateway (SWG): Oferece acesso seguro à web filtrando e monitorando o tráfego da web em busca de ameaças potenciais, como malware, ataques de phishing e conteúdo inadequado.
• Cloud Access Security Broker (CASB): Oferece visibilidade do uso da nuvem, aplica políticas de segurança, detecta e responde a ameaças relacionadas à nuvem e garante proteção de dados e conformidade em ambientes de nuvem.
• Firewall as a Service (FWaaS): Aplica Prevenção Avançada contra Ameaças, Filtragem de URL, DNS Security e sandboxing ao tráfego de locais remotos.
• Suporte multi-interface do ZTNA-C para aplicações distribuídas (a partir de fevereiro de 2026): Permite que conectores ZTNA baseados em NGFW descubram/habilitem o acesso em várias interfaces/VLANs/roteadores virtuais, com monitoramento dinâmico de caminho e automação de roteamento/NAT.⁴

Recurso(s) diferenciador(es):

• ZTNA 2.0: rótulo próprio da Palo Alto. Ele contrasta o Prisma Access com ferramentas ZTNA antigas que identificam aplicativos por endereço IP e porta e param de verificar o tráfego após conceder acesso.
• Gerenciamento autônomo da experiência digital (ADEM): Monitora os caminhos do tráfego de rede e oferece remediação automatizada, incluindo autoatendimento do usuário final.

Verifique antes de comprar: O Prisma Access vende três edições básicas (Secure Web Gateway, ZTNA e Enterprise), e o ZTNA Connector é uma licença adicional separada.⁵

2. Fortinet FortiClient

Fonte: Fortinet⁶

O FortiClient é o agente de endpoint na configuração ZTNA da Fortinet. O FortiClient EMS emite um certificado para cada dispositivo, e um FortiGate ou FortiSASE atua como gateway, por isso o produto é adequado para empresas que já executam firewalls Fortinet. Os recursos do produto incluem:

• Agente Zero Trust com MFA: Ele oferece suporte a túneis ZTNA, logon único (SSO), verificações de postura do dispositivo e autenticação multifator (MFA).
• Gerenciamento central via EMS ou FortiClient Cloud: Os administradores implantam e atualizam o software de endpoint remotamente e veem o status de cada endpoint.
• Registro e relatórios centralizados: O registro centralizado por meio do FortiSIEM ou de outros produtos SIEM simplifica os relatórios de conformidade e a análise de segurança.
• Túnel dividido: Funciona em túneis ZTNA e VPN, para que apenas o tráfego selecionado passe pelo túnel.
• Filtragem da Web: Bloqueia ou permite o tráfego da web por categoria.

Verifique antes de comprar: O ZTNA exige o FortiClient EMS como autoridade certificadora.⁷ O design do FortiSASE ZTNA da Fortinet não oferece suporte a uma instância existente de EMS local ou do FortiClient Cloud.⁸

3. Zscaler Private Access

Fonte: Zscaler⁹

O Zscaler Private Access (ZPA) conecta os usuários a aplicativos privados por meio da nuvem da Zscaler, sem portas de entrada abertas na rede de aplicativos. O produto oferece recursos como:

• Acesso com privilégio mínimo: O ZPA conecta usuários autorizados apenas aos recursos aprovados e mantém os aplicativos ocultos da internet.
• Presença global de borda: Intermedeia o acesso por meio de mais de 160 pontos de presença, para que a rede de aplicativos não precise de um appliance de gateway de entrada.⁹
• Acesso a cargas de trabalho e dispositivos: Conecta cargas de trabalho e dispositivos de OT/IT a aplicativos privados, além de usuários.

Recurso(s) diferenciador(es):

• Inspeção inline completa: O App Connector inspeciona o tráfego de aplicativos privados inline em busca de ataques web, e a DLP integrada cobre aplicativos privados.
• Acesso sem cliente: Contratados e usuários BYOD acessam aplicativos a partir de um navegador web sem o Zscaler Client Connector.

Verifique antes de comprar: Os App Connectors precisam apenas de TCP 443 de saída, mas esse tráfego não deve passar por inspeção TLS.¹⁰ A opção local Private Service Edge precisa de TCP 443 de entrada.¹¹

4. Cloudflare SASE Platform

Fonte: Cloudflare¹²

Cloudflare Access é o produto ZTNA no Cloudflare One, a plataforma SASE da empresa. O Cloudflare Tunnel conecta aplicativos privados por meio de conexões somente de saída, e aplicativos web, além de SSH e VNC baseados em navegador, funcionam sem cliente. A plataforma também inclui:

• IA-SPM: oferece monitoramento do uso de IA no tráfego, protegendo contra Shadow IA.¹³
• Secure Web Gateway (SWG): Protege e inspeciona o tráfego corporativo da internet, protegendo contra phishing, ransomware e outras ameaças online.
• Magic WAN: Conecta e protege filiais, sedes, data centers, VPCs em nuvem e SD-WANs usando a rede da Cloudflare.
• Magic Firewall: Aplica políticas de segurança consistentes em toda a WAN, sem a necessidade de backhaul de tráfego ou criação de pontos de estrangulamento.
• Proteção contra ataques de e-mail: os produtos da Cloudflare incluem recursos para proteção contra ataques de e-mail, como phishing, comprometimento de e-mail corporativo (BEC) e ataques à cadeia de suprimentos de e-mail.
• Prevenção contra perda de dados (DLP): Inspecione o tráfego HTTP/S em busca de dados confidenciais e evite a exfiltração com políticas de permissão ou bloqueio.

Recurso(s) diferenciador(es):

• Isolamento de navegador remoto (RBI): Executa o código da web longe do endpoint. O RBI é um complemento em planos pagos e não está listado no plano Free.

Verifique antes de comprar: O plano Free cobre até 50 usuários e mantém logs por até 24 horas. O pagamento conforme o uso custa US$ 7 por usuário por mês e mantém logs por até 30 dias, mas limita a DLP a perfis predefinidos. A DLP completa é um complemento nos planos contratados.¹⁴

5. Forcepoint One

Fonte: Forcepoint¹⁵

O Forcepoint Data Security Cloud SSE combina ZTNA, CASB e SWG, e um conector dentro da sua rede liga aplicativos internos à nuvem da Forcepoint. Os principais recursos incluem:

• Prevenção contra perda de dados: Aplica controles inline de DLP ao tráfego que encaminha por proxy para aplicativos internos.

Verifique antes de comprar: O ZTNA sem agente cobre apenas aplicativos HTTP e HTTPS. O acesso SSH, RDP, SMB e SFTP exige o SmartEdge Agent 1.6.1 ou posterior no dispositivo do usuário.¹⁶

6. Absolute Secure Access

O Absolute Secure Access foi criado para trabalhadores móveis e híbridos em redes instáveis. Seu cliente aplica políticas no endpoint e é executado no Windows, macOS, iOS e Android. Os recursos do Absolute Secure Access incluem:

• Conectividade resiliente: Mantém as sessões de VPN e ZTNA em execução quando um dispositivo alterna entre redes Wi-Fi e celulares, e acessa aplicativos em nuvem pública, data centers privados e ambientes locais.
• Aplicação dinâmica de políticas: Aplica as mesmas regras em qualquer rede porque o cliente as impõe.
• Diagnóstico: Mostra a integridade da rede e do dispositivo em tempo real para solução de problemas.
• Plataforma única: Combina VPN, ZTNA, Secure Web Gateway (SWG) e monitoramento da experiência digital (DEM).

Recurso(s) diferenciador(es):

• UEBA: Alerta sobre comportamentos suspeitos e anomalias usando mais de 50 detectores.

Verifique antes de comprar: O ZTNA vem com o pacote Absolute Edge, onde o Secure Web Gateway é opcional. Confirme qual pacote uma cotação cobre.¹⁷

7. Twingate

O Twingate substitui as VPNs por quatro componentes: Controller, Client, Connector e Relay. Os Connectors ficam atrás do firewall e mantêm conexões de saída com um Relay. Os principais recursos da solução do Twingate incluem:

• Separação de responsabilidades: A arquitetura do Twingate garante que nenhum componente isolado possa autorizar acesso de forma independente. Vários componentes verificam cada solicitação de acesso, adicionando camadas de segurança.
• Arquitetura de quatro componentes:
  • Controller: Hub central de coordenação, que trata da configuração, delegação de autenticação de usuários e emissão de listas de controle de acesso (ACLs).
  • Client: Instalado nos dispositivos dos usuários, atua como um proxy para autenticação e autorização, gerenciando solicitações de rede e conexões seguras.
  • Connector: Registra-se no Controller, encaminha tráfego autorizado e garante que somente usuários autenticados possam acessar os recursos designados.
  • Relay: Facilita o fluxo seguro de dados entre Clients e Connectors.
• Criptografia segura de tráfego: Usa túneis TLS com certificado fixado dentro da rede interna para garantir que todas as transmissões de dados sejam criptografadas e seguras, impedindo a interceptação não autorizada.

Verifique antes de comprar: O plano Starter é gratuito para até 5 usuários e 50 recursos. O Teams custa US$ 5 por usuário por mês para até 100 usuários, e o Business custa US$ 10 para até 500. Implantações maiores exigem um contrato Enterprise personalizado.¹⁸

8. Ivanti Neurons

Fonte: Ivanti¹⁹

O Ivanti Neurons for Zero Trust Access é um controlador hospedado na nuvem combinado com gateways que você implanta como máquinas virtuais no Azure, AWS ou VMware vSphere. Os usuários se conectam por meio do Ivanti Secure Access Client. Os principais recursos do produto incluem:

• Política de acesso de ponta a ponta: Aplica a mesma política de acesso a usuários remotos e locais.
• Visibilidade em painel único: Relata usuários, dispositivos gerenciados e não gerenciados, aplicativos e infraestrutura a partir de um único console.
• SSO adaptativo: Integra-se ao SAML 2.0 para logon único (SSO) em aplicativos suportados.
• Direcionamento inteligente de tráfego: Encaminha cada usuário para o gateway geograficamente mais próximo em um grupo.
• Conformidade de endpoint: Autentica usuários e dispositivos em relação às políticas para minimizar os riscos de malware e garantir a segurança.
• Descoberta de aplicativos: Mostra o uso de aplicativos para que os administradores possam escrever políticas de acesso a partir dele.
• Análise do comportamento do usuário: Usa análises para detectar anomalias no comportamento do usuário.
• DLP e AV: Evita a perda e a exfiltração de dados monitorando as comunicações de dados e protegendo os dispositivos dos usuários finais.

Verifique antes de comprar: Os usuários registram os dispositivos por meio do Ivanti Secure Access Client; portanto, confirme como os contratados sem o seu cliente se conectariam.²⁰

Não perca os nossos benchmarks e insights baseados em dados. O botão abre o Google; selecionar a AIMultiple confirma que deseja ver a AIMultiple com mais frequência nos resultados de pesquisa do Google.

Adicionar como fonte preferencial

9. Nord Layer ZTNA

A NordLayer vende ZTNA por meio de Virtual Private Gateways, que os administradores configuram no seu Painel de Controle em mais de 40 locais de serviço. Os principais recursos da solução Nord Layer ZTNA incluem:

• Acesso baseado em identidade e contexto: Suporta SSO, 2FA e autenticação biométrica, e detecta dispositivos com jailbreak.
• Segmentação de rede: Impõe segmentação até a Camada 7, no nível do aplicativo.

Verifique antes de comprar: O plano Lite de US$ 8 exclui verificações de postura do dispositivo e o firewall de nuvem. O Premium, a US$ 14 por usuário por mês, inclui ambos. Todos os planos exigem pelo menos 5 usuários, e o Core e o Premium adicionam um servidor de IP dedicado por US$ 40 por mês.²¹

10. Google Chrome Enterprise Premium (anteriormente BeyondCorp Enterprise)

Fonte: Google Cloud²²

Google agora vende o BeyondCorp Enterprise como Chrome Enterprise Premium, que se baseia no Chrome Enterprise Core. Ele aplica acesso com base na identidade do usuário, postura de segurança do dispositivo e localização. Seus recursos incluem:

• Acesso independente de rede: O acesso aos serviços não é determinado pela localização da rede do usuário. Seja em uma rede corporativa, doméstica ou pública, os controles de acesso são aplicados de forma consistente.
• Acesso sensível ao contexto: As decisões de acesso são baseadas em uma combinação da identidade do usuário e da postura de segurança do dispositivo, considerando fatores como integridade do dispositivo, função do usuário e localização.
• Prevenção contra perda de dados: Adiciona controles de DLP sobre o Chrome Enterprise Core.

Verifique antes de comprar: A Google lista US$ 6 por usuário por mês após um teste de 60 dias para até 5.000 usuários.²³ Seu acesso sensível ao contexto cobre SaaS, Google Cloud e aplicativos web privados via Chrome, portanto confirme a cobertura para aplicativos thick-client.²⁴

Governança de políticas Zero Trust junto com ZTNA

O ZTNA controla quais usuários acessam quais aplicativos. Firewalls, grupos de segurança de nuvem e plataformas de segmentação mantêm suas próprias regras, e essas regras também decidem quais sistemas podem se comunicar entre si. As plataformas de gerenciamento de políticas de segurança de rede (NSPM) governam essas regras entre fornecedores.

FireMon é uma plataforma NSPM e não fornece aplicação de ZTNA, por isso a listamos aqui e a deixamos fora da classificação acima. O FireMon Security Manager coloca políticas de firewall, nuvem, SASE e segmentação em um único modelo e trabalha com as ferramentas de aplicação já existentes. Seus dispositivos suportados incluem Zscaler Internet Access e o Palo Alto Prisma Access de locatário único.²⁵

Principais recursos:

• Automação e visibilidade: Detecta alterações de regras em tempo real. Os complementos Policy Planner e Policy Optimizer automatizam alterações e revisões de regras.
• Suporte escalável a múltiplos fornecedores: Normaliza políticas de mais de 120 plataformas de firewall e nuvem. A FireMon afirma que a plataforma é certificada para mais de 15.000 dispositivos e 25 milhões de regras.
• Conformidade contínua: Verifica as alterações propostas em relação aos requisitos de conformidade antes da implantação.
• Análise de riscos: O complemento Risk Analyzer combina dados de varredura do Qualys, Rapid7 e Tenable com políticas de rede, executa simulações de ataques e mostra quais vulnerabilidades estão acessíveis.

Principais casos de uso nas plataformas ZTNA

Segurança da força de trabalho híbrida

O Absolute Secure Access mantém as sessões de VPN e ZTNA em execução quando um dispositivo alterna entre redes Wi-Fi e celulares. Equipes com firewalls FortiGate podem usá-los como gateways ZTNA com o FortiClient.

Ferramentas/plataformas: Absolute Secure Access, Fortinet FortiClient.

Acesso de terceiros e contratados

Muitas vezes, os contratados não podem instalar seu agente. A Zscaler e a Cloudflare oferecem acesso por navegador sem cliente, e a Cloudflare adiciona SSH e VNC baseados em navegador. O modo sem agente da Forcepoint cobre apenas aplicativos HTTP e HTTPS.

Ferramentas/plataformas: Zscaler Private Access, Cloudflare SASE Platform, Forcepoint One.

Conformidade de endpoint e gerenciamento de postura

O plano Lite de US$ 8 da NordLayer não tem verificações de postura do dispositivo. O FortiClient relata a postura por meio de tags ZTNA, e as políticas de acesso da Google usam a postura do dispositivo e sinais do CrowdStrike e do Tanium.

Ferramentas/plataformas: NordLayer, Fortinet FortiClient, Google Chrome Enterprise Premium.

Conformidade regulatória e prontidão para auditoria

A retenção de logs limita o que um auditor pode ver. A Cloudflare mantém logs por até 24 horas no plano Free, 30 dias no pagamento conforme o uso e 6 meses em contrato. Pergunte a outros fornecedores o mesmo número antes de comprar.

Ferramentas/plataformas: Cloudflare SASE Platform.

Prevenção contra perda de dados (DLP) e mitigação de ameaças

A Zscaler integra DLP para aplicativos privados, e a Forcepoint aplica DLP inline ao tráfego ZTNA encaminhado por proxy. A Cloudflare limita a DLP a perfis predefinidos abaixo do seu nível de contrato, onde a DLP completa é um complemento.

Ferramentas/plataformas: Zscaler Private Access, Forcepoint One, Cloudflare SASE Platform.

Segurança de navegador moderno e SaaS

A Google incorpora controles de acesso no Chrome, e a Palo Alto oferece o Prisma Browser. A Cloudflare e a Zscaler oferecem isolamento de navegador remoto, que a Cloudflare vende como complemento.

Ferramentas/plataformas: Google Chrome Enterprise Premium, Palo Alto Prisma Access, Cloudflare SASE Platform, Zscaler Private Access.

Perguntas frequentes

Leitura adicional

• As 20+ melhores ferramentas de auditoria de segurança de rede
• Uma visão geral abrangente dos 5 principais softwares de ZTNA de código aberto

Cite esta pesquisa

Escolha o formato adequado ao local onde você vai publicar. Colar a versão com link no seu CMS preserva o backlink.

@misc{hafa2026,
  author = {Hafa, Adil and Arslan, Ezgi},
  title  = {{As 10 Principais Soluções ZTNA: Avaliações, Porte e Preços}},
  year   = {2026},
  month  = jun,
  howpublished    = {\url{https://aimultiple.com/ztna-solutions}},
  note   = {AIMultiple. Acessado em 1 junho 2026}
}

Registro de alterações

5 atualizações

202620252024

1. 1 jun

   Adicionados dados do tamanho do mercado de ZTNA (~US$ 30 bi em 2026, ~US$ 80 bi em 2035) na introdução.

Links de referência

1.

35% of workers who can work from home now do this all the time in U.S. | Pew Research Center

Pew Research Center

2.

Zero Trust Network Access (ZTNA) Solution Market Size, Share | Research Report to 2035

Business Research Insights

3.

Start Building Your Zero Trust Architecture with ZTNA 2.0 - Palo Alto Networks Blog

Palo Alto Networks

4.

Platform Explorer

5.

Your Prisma Access License

6.

FortiClient Unified Agent for ZTNA, Secure Remote Access and Endpoint Protection | Fortinet

7.

Prepare FortiClient and FortiClient EMS for ZTNA | FortiGate / FortiOS 7.2.5 | Fortinet Document Library

8.

Design concept and considerations | FortiSASE 7.4.0 | Fortinet Document Library

9.

Zscaler Private Access

10.

https://help.zscaler.com/zpa/connector-deployment-guide-amazon-web-services

11.

https://help.zscaler.com/zpa/private-service-edge-deployment-guide-amazon-web-services

12.

SSE & SASE | Converge Networking and Security | Cloudflare

Cloudflare

13.

Cloudflare Launches New Zero Trust Tools for Secure AI Adoption at Scale | Cloudflare

14.

https://www.cloudflare.com/plans/sase-zero-trust/

15.

Forcepoint ONE Zero Trust Network Access

16.

Configure Zero Trust Network Access

17.

Absolute Edge | Absolute Security

18.

Supercharge your security. Start free.

Twingate

19.

Ivanti Neurons for Zero Trust Access [Datasheet]

20.

Access denied | help.ivanti.com used Cloudflare to restrict access | help.ivanti.com | Cloudflare

21.

Network security plans & pricing | NordLayer

NordLayer

22.

Zero Trust and BeyondCorp Google Cloud | Google Cloud Blog

Google Cloud

23.

https://support.google.com/chrome/a/answer/15832585?hl=en

24.

Chrome for business pricing - Chrome Enterprise

Google LLC

25.

Supported Devices

Adil Hafa

Consultor Técnico

Siga-nos

Adil atualmente trabalha como CISO e é um especialista em segurança com mais de 16 anos de experiência em uma ampla variedade de setores: varejo, incluindo pedidos de comida online, finanças, incluindo bolsas de valores, defesa e governo.

Ver perfil completo

Pesquisado por

Ezgi Arslan, PhD.

Analista da Indústria

Siga-nos

Ezgi possui um doutorado em Administração de Empresas com especialização em finanças e atua como Analista da Indústria na AIMultiple. Ela conduz pesquisas e insights na interseção entre tecnologia e negócios, com experiência em sustentabilidade, análise de pesquisas e de sentimento, aplicações de agentes de IA em finanças, otimização de mecanismos de resposta, gerenciamento de firewall e tecnologias de compras.

Ver perfil completo

Seja o primeiro a comentar

Seu endereço de e-mail não será publicado. Todos os campos são obrigatórios. Os comentários são deixados em seu idioma original.

Nome

Endereço de email

Comentário

0/450

Postar comentário