Se sua empresa utiliza o Cisco Umbrella, vale colocar uma data no planejamento de TI: 31 de janeiro de 2027. É quando a Cisco encerra as novas vendas de determinadas ofertas do Umbrella SIG e DNS, conforme o anúncio publicado em setembro de 2026.
O serviço não será desligado nessa data. Há um calendário de transição para os produtos afetados, com prazos posteriores de renovação e suporte. Para quem depende do Umbrella na proteção da rede, o momento é oportuno para conferir o contrato e avaliar os próximos passos.
Uma possibilidade é acompanhar a migração proposta pela própria Cisco para o Secure Access. Outra é aproveitar a revisão do contrato para comparar soluções especializadas em segurança DNS. A escolha depende dos recursos que a empresa realmente utiliza e do trabalho necessário para mantê-los.
O Cisco Umbrella DNS vai acabar em 2027?
Não haverá um desligamento geral do Umbrella em janeiro de 2027. O comunicado oficial da Cisco, publicado em 1º de setembro de 2026 e atualizado em 2 de setembro, estabelece datas de end-of-sale (fim de vendas) e end-of-life (fim de ciclo de vida) para ofertas e códigos de produto específicos.
| Marco | Data | O que significa para o cliente |
|---|---|---|
| Anúncio oficial | 01/09/2026 | Divulgação do calendário |
| Fim de novas vendas | 31/01/2027 | Último dia para comprar novas assinaturas dos produtos abrangidos |
| Encerramento de novas melhorias de software | 31/01/2027 | Fim das novas melhorias previstas nesse marco; correções e manutenção podem continuar conforme as condições de suporte da Cisco |
| Limite para renovação ou ampliação de assinaturas existentes | 31/01/2028 | Prazo para renovações e alterações permitidas nos contratos abrangidos |
| Última data de suporte | 31/01/2029 | Encerramento previsto do suporte aos produtos afetados, conforme direitos contratuais |
Esses prazos dizem respeito aos produtos identificados no boletim EOL15975. Ele lista os códigos de produto (part numbers) envolvidos e as opções de migração indicadas. Alguns códigos aparecem sem um substituto especificado no próprio boletim.
Se você já usa o Umbrella, confira primeiro qual SKU consta no contrato, quando a assinatura vence e quais condições de renovação se aplicam. O nome comercial da solução, sozinho, não é suficiente para concluir que o seu ambiente será afetado da mesma forma.
O que muda com o Cisco Secure Access?
A Cisco está direcionando clientes para o Cisco Secure Access, que reúne recursos de Security Service Edge (SSE). Para a proteção DNS, a empresa também apresenta o Cisco Secure Access – DNS Defense como caminho de evolução.
Essa distinção merece atenção. Há empresas que usam o Umbrella principalmente para bloquear domínios maliciosos, filtrar categorias de sites e aplicar políticas de navegação. Outras dependem de recursos adicionais, como Secure Web Gateway (SWG), inspeção web, prevenção contra perda de dados (DLP) e acesso a aplicações privadas.
No primeiro caso, pode fazer sentido comparar plataformas especializadas em DNS. No segundo, será necessário avaliar como os demais controles de segurança serão atendidos, seja por uma solução integrada ou por ferramentas complementares.
A própria Cisco disponibiliza um guia de atualização do Umbrella DNS para o Secure Access – DNS Defense, com orientações para preparar o ambiente e conduzir a transição.
Quais são as opções para quem utiliza o Umbrella?
Migrar para o Cisco Secure Access – DNS Defense
É uma opção a considerar quando a empresa pretende continuar no ecossistema Cisco e o produto de destino atende aos seus requisitos. O procedimento documentado envolve verificar pré-requisitos, preparar contas, copiar configurações e transferir o tráfego aos poucos.
Mesmo permanecendo com o fornecedor, a migração precisa ser testada. A Cisco informa que políticas DNS do Umbrella podem ser convertidas em regras de acesso no novo ambiente. Depois da conversão, é importante conferir a ordem e o comportamento dessas regras.
O fluxo oficial de migração também descreve uma etapa irreversível de encerramento da organização antiga. Por isso, a nova configuração deve estar validada antes da conclusão do processo.
Comparar outras soluções de segurança DNS
Se o uso principal do Umbrella é proteger consultas DNS e controlar a navegação, a empresa pode aproveitar esse período para avaliar outros fornecedores.
Além de recursos técnicos, entram na conta a facilidade para criar políticas, o trabalho de instalação, a qualidade dos relatórios, os canais de suporte e o custo da assinatura. Para equipes brasileiras, também pode fazer diferença contar com atendimento em português e pagar em reais.
O levantamento deve partir do ambiente atual: quais redes estão protegidas, quantas filiais existem, como funcionam os dispositivos remotos e quais integrações e exceções são indispensáveis. Isso evita trocar uma solução e descobrir depois que uma regra importante ficou de fora.
Reavaliar uma arquitetura mais ampla de SSE
Se a empresa utiliza proxy web, DLP, ZTNA e outros componentes além do DNS, a comparação precisa cobrir toda essa arquitetura.
Um serviço especializado em DNS não reproduz automaticamente os recursos de uma suíte SSE. Nesse cenário, é possível continuar com uma plataforma integrada ou combinar diferentes soluções, desde que cada necessidade esteja coberta e a operação consiga gerenciar o conjunto.
O que avaliar antes de escolher uma alternativa?
Comece pelos recursos que sua organização usa hoje e pelos problemas que deseja resolver. Uma lista extensa de funcionalidades não ajuda muito se não mostrar quais delas serão necessárias no dia a dia.
| Critério | O que verificar |
|---|---|
| Proteção | A necessidade é filtragem DNS ou também envolve SWG, DLP e acesso privado? |
| Usuários remotos | Quais dispositivos podem ser configurados com DoH/DoT? Quando vale usar um agente para reforçar a aplicação de políticas e a gestão individual? |
| Políticas | É possível aplicar bloqueios, permissões e exceções por rede, local, dispositivo, grupo ou usuário? |
| Logs e relatórios | Quais dados ficam disponíveis para investigar acessos e bloqueios? Por quanto tempo? |
| Gestão de filiais e MSPs | Como administrar várias unidades ou clientes sem repetir configurações? |
| Suporte no Brasil | Há atendimento em português? É possível falar com analistas técnicos e obter ajuda em problemas reais de implantação e uso? |
| Canais e condições de atendimento | O suporte é por chat, e-mail, telefone ou reunião? Quais horários, prioridades e condições contratuais se aplicam? |
| Moeda e pagamento | A cobrança é feita em reais? Quais modalidades, tributos e condições constam da proposta? |
| Migração e reversão | Como fazer um piloto e como restaurar a configuração anterior se houver problemas? |
Para aprofundar a análise técnica, veja o que avaliar em uma solução de Protective DNS, com critérios sobre políticas, dispositivos, registros de consultas e governança.
Como o Lumiun DNS entra nessa comparação?
O Lumiun DNS é voltado a empresas, escolas e provedores de serviços gerenciados (MSPs). Ele atua na camada DNS para ajudar a bloquear domínios maliciosos, phishing e outras ameaças, além de permitir políticas de navegação e gestão centralizada de redes e dispositivos.
Para uma empresa que utiliza o Umbrella principalmente como filtro DNS, vale testar recursos como:
- Bloqueio por categorias, listas próprias de domínios e exceções, de acordo com o plano.
- Políticas para diferentes redes, locais, grupos e dispositivos.
- Relatórios de consultas e bloqueios DNS, com opções avançadas de integração e exportação nos planos compatíveis.
- Proteção DNS fora da rede corporativa por configuração de DoH/DoT em computadores e dispositivos móveis compatíveis, sem necessidade de instalar o ActiveNet Agent.
- ActiveNet Agent para Windows como opção adicional, com implantação simplificada, identificação individual do dispositivo, políticas e relatórios mais granulares e controles para dificultar alterações indevidas.
- Políticas e relatórios por usuário ou grupo no plano Advanced, mediante uso do ActiveNet Agent 1.7.0 ou superior para Windows. Veja como funciona a identificação de usuários.
Os métodos de configuração variam conforme o sistema operacional, a versão e o dispositivo. O ActiveNet Agent, por sua vez, é destinado a computadores Windows. Também é importante lembrar que o Lumiun DNS não substitui sozinho uma suíte SSE completa nem oferece equivalência automática a todos os componentes de Umbrella SIG, SWG, DLP ou ZTNA.
Proteção fora da rede: com ou sem ActiveNet
O Lumiun DNS pode proteger a navegação mesmo quando o dispositivo está fora da rede da empresa, como em home office ou viagens. Uma forma de fazer isso é configurar o DNS do próprio dispositivo para utilizar os endereços do Lumiun DNS por DNS-over-HTTPS (DoH) ou DNS-over-TLS (DoT), conforme a compatibilidade. Essa possibilidade atende a diferentes cenários em Windows, macOS, iPhone, Android e outros equipamentos, sem exigir o ActiveNet Agent.
Quando as consultas são encaminhadas ao Lumiun DNS, as políticas configuradas para o Local correspondente podem ser aplicadas. A proteção depende de o sistema manter a configuração ativa; os procedimentos variam conforme o dispositivo e a versão do sistema operacional.
Para computadores Windows, o ActiveNet Agent oferece uma alternativa de implantação e gerenciamento mais prática. O agente identifica o dispositivo individualmente no painel, permite políticas e relatórios mais granulares e ajuda a manter o uso do DNS da organização mesmo em outras redes. Também pode contar com proteção contra desinstalação, parada do serviço e alterações não autorizadas, conforme a configuração adotada.
Assim, o ActiveNet acrescenta controle e facilidade de gestão, mas não é obrigatório para utilizar a proteção DNS fora da rede. Já o recurso específico de identificação automática de usuários exige ActiveNet 1.7.0 ou superior para Windows e está disponível no plano Advanced.
Atendimento em português e cobrança em reais
Para quem administra a infraestrutura de TI no Brasil, os recursos do produto são apenas parte da avaliação. A qualidade do atendimento e a forma de contratação também influenciam o trabalho da equipe.
O Lumiun DNS oferece suporte em português (PT-BR), prestado por analistas humanos com conhecimento técnico da plataforma. A equipe auxilia na instalação, na configuração de redes e políticas, no uso do painel e na investigação de dificuldades encontradas durante a operação. O contato pode ocorrer por canais como chat, e-mail e WhatsApp, observadas as condições de atendimento de cada plano. As informações estão na página de funcionalidades do Lumiun DNS.
Há também uma vantagem administrativa para clientes brasileiros: os planos são apresentados e cobrados em reais (BRL), com opções de pagamento por cartão de crédito e boleto bancário. Isso facilita a comparação de propostas e o planejamento do orçamento. Confira os valores e condições vigentes na página de planos e preços.
Esses pontos devem entrar na comparação com a proposta Cisco efetivamente contratada. O idioma, o nível de suporte e a moeda de cobrança de uma oferta Cisco podem depender do contrato e do parceiro comercial; não é correto presumir que todo cliente Cisco receba atendimento apenas em inglês ou pague em dólares.
Comparando os requisitos na prática
| Aspecto | O que conferir no Umbrella / Secure Access | O que avaliar no Lumiun DNS |
|---|---|---|
| Escopo da solução | Quais serviços de DNS, SIG ou SSE fazem parte da assinatura? | Segurança DNS e filtragem de navegação, sem pretensão de substituir toda uma suíte SSE |
| Políticas e relatórios | Quais regras e dados o ambiente atual utiliza? | Filtros, listas, políticas e relatórios DNS, conforme plano |
| Proteção fora da rede | Quais métodos de configuração e agentes estão disponíveis? | Configuração de DoH/DoT em dispositivos compatíveis (Windows, macOS, iOS, Android e outros); ActiveNet opcional para gestão granular no Windows |
| Gestão por usuário | Como o ambiente atual identifica pessoas e aplica regras? | Recurso no Advanced com ActiveNet Agent 1.7.0+ para Windows |
| Idioma do suporte | Qual atendimento em português está previsto no contrato e com o parceiro? | Atendimento técnico em português (PT-BR) |
| Ajuda na implantação e no uso | Quais canais atendem dúvidas de instalação e configuração? | Analistas humanos auxiliam na instalação, nas configurações e na solução de dificuldades de uso |
| Moeda e condições comerciais | Em qual moeda será cobrada a proposta e quais condições se aplicam? | Planos para o Brasil em reais (BRL), com cartão de crédito e boleto |
| Avaliação antes da contratação | Há possibilidade de testar a oferta e em quais condições? | Teste gratuito de 14 dias |
A comparação precisa ser feita considerando o plano Cisco contratado, o plano Lumiun DNS escolhido e as necessidades reais da organização.
Quer analisar as duas plataformas com mais detalhes? Acesse a página comparativa entre o Lumiun DNS e o Cisco Umbrella e confira os recursos e as condições que fazem sentido para o seu ambiente.
Como testar uma alternativa sem afetar toda a operação?
Uma prova de conceito pode começar com uma rede, algumas máquinas ou duas unidades com perfis diferentes. O objetivo é descobrir, em um ambiente controlado, se as políticas e a proteção atendem às necessidades antes de ampliar a implantação.
- Faça o inventário. Registre os SKUs Cisco, as redes protegidas, os usuários remotos, as políticas atuais, as exceções e as necessidades de exportação de logs.
- Escolha um ambiente piloto. Selecione computadores ou unidades representativas, mas que permitam acompanhar eventuais impactos.
- Recrie as regras mais importantes. Configure os filtros, as listas de permissão, os bloqueios e as exceções utilizadas no dia a dia.
- Valide a operação. Teste resolução DNS, bloqueios previstos, acesso a sistemas de trabalho, relatórios e dispositivos fora da rede, tanto com DoH/DoT quanto com ActiveNet, conforme o cenário.
- Investigue o que não funcionar. Registre falsos positivos e divergências. Quando necessário, peça ao suporte ajuda para analisar a configuração e os resultados.
- Prepare a reversão. Documente como retornar às configurações anteriores e só amplie o piloto depois de validar os critérios definidos.
Uma empresa com uma única unidade e um MSP que administra dezenas de clientes terão necessidades distintas. O piloto deve refletir essa diferença, inclusive na gestão das políticas e no trabalho de suporte.
Perguntas frequentes
O Cisco Umbrella será desligado em janeiro de 2027?
Não. A data de 31 de janeiro de 2027 marca o fim de novas vendas dos produtos incluídos no boletim EOL15975. O anúncio prevê outros prazos para renovações e suporte de assinaturas existentes.
Até quando os clientes existentes podem renovar?
O prazo final anunciado para renovação ou ampliação de assinaturas dos produtos afetados é 31 de janeiro de 2028, sujeito às condições da Cisco e do contrato.
O suporte do Cisco Umbrella termina em 2029?
Para os produtos abrangidos pelo comunicado, a última data prevista de suporte é 31 de janeiro de 2029, conforme os direitos de assinatura e suporte aplicáveis.
É obrigatório migrar para o Cisco Secure Access?
A Cisco apresenta o Secure Access e o DNS Defense como caminhos de evolução. A empresa cliente também pode avaliar outros fornecedores ou rever sua arquitetura de segurança, considerando os recursos e as obrigações contratuais de seu ambiente.
O Lumiun DNS substitui todos os recursos do Cisco Umbrella SIG?
Não. O Lumiun DNS é especializado em segurança DNS e filtragem de navegação. Recursos como SWG, DLP e ZTNA precisam ser avaliados separadamente.
Preciso instalar o ActiveNet para usar o Lumiun DNS fora da empresa?
Não. É possível configurar DoH ou DoT em dispositivos compatíveis para utilizar o Lumiun DNS em outras redes. O ActiveNet é uma opção adicional para Windows, indicada quando a empresa precisa identificar os dispositivos individualmente, aplicar políticas mais granulares e reforçar o controle das configurações DNS. A instalação e os métodos disponíveis dependem do dispositivo e do sistema operacional.
O Lumiun DNS tem suporte técnico em português?
Sim. A Lumiun oferece suporte com analistas humanos em português, inclusive para dúvidas de instalação, configuração, políticas e uso do serviço. Os canais e as condições dependem do atendimento contratado.
O pagamento do Lumiun DNS é em reais?
Sim. Os planos para clientes brasileiros são apresentados em reais (BRL), com opções de cartão de crédito e boleto bancário. Os valores e as condições atuais estão na página de preços.
Posso testar o Lumiun DNS antes de contratar?
Sim. O Lumiun DNS oferece 14 dias de teste gratuito. Esse período pode ser utilizado para validar bloqueios, exceções, relatórios e a cobertura necessária para o seu ambiente.
Planeje a avaliação antes da próxima renovação
Quem utiliza os produtos citados no anúncio da Cisco tem datas concretas para conferir. Comece pelo SKU do contrato e pelo que sua equipe realmente usa, desde as políticas DNS até os recursos de segurança mais amplos.
Se sua necessidade principal é proteger consultas DNS e controlar a navegação, você pode comparar o Lumiun DNS com o Cisco Umbrella e testar o Lumiun DNS gratuitamente por 14 dias. Em projetos com várias filiais, MSPs ou integrações mais complexas, confirme os requisitos técnicos e comerciais antes de definir a migração.
