{"id":390703,"date":"2026-11-06T08:28:18","date_gmt":"2026-11-06T11:28:18","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=390703"},"modified":"2026-11-06T08:28:18","modified_gmt":"2026-11-06T11:28:18","slug":"cisco-umbrella-dns-2027-alternativas","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/cisco-umbrella-dns-2027-alternativas\/","title":{"rendered":"Cisco Umbrella DNS em 2027: o que muda e quais alternativas avaliar?"},"content":{"rendered":"

Se sua empresa utiliza o Cisco Umbrella, vale colocar uma data no planejamento de TI: 31 de janeiro de 2027<\/strong>. \u00c9 quando a Cisco encerra as novas vendas de determinadas ofertas do Umbrella SIG e DNS, conforme o an\u00fancio publicado em setembro de 2026.<\/p>\n

O servi\u00e7o n\u00e3o ser\u00e1 desligado nessa data. H\u00e1 um calend\u00e1rio de transi\u00e7\u00e3o para os produtos afetados, com prazos posteriores de renova\u00e7\u00e3o e suporte. Para quem depende do Umbrella na prote\u00e7\u00e3o da rede, o momento \u00e9 oportuno para conferir o contrato e avaliar os pr\u00f3ximos passos.<\/p>\n

Uma possibilidade \u00e9 acompanhar a migra\u00e7\u00e3o proposta pela pr\u00f3pria Cisco para o Secure Access. Outra \u00e9 aproveitar a revis\u00e3o do contrato para comparar solu\u00e7\u00f5es especializadas em seguran\u00e7a DNS. A escolha depende dos recursos que a empresa realmente utiliza e do trabalho necess\u00e1rio para mant\u00ea-los.<\/p>\n

O Cisco Umbrella DNS vai acabar em 2027?<\/h2>\n

N\u00e3o haver\u00e1 um desligamento geral do Umbrella em janeiro de 2027.<\/strong> O comunicado oficial da Cisco<\/a>, publicado em 1\u00ba de setembro de 2026 e atualizado em 2 de setembro, estabelece datas de end-of-sale<\/em> (fim de vendas) e end-of-life<\/em> (fim de ciclo de vida) para ofertas e c\u00f3digos de produto espec\u00edficos.<\/p>\n\n\n\n\n\n\n\n\n\n
Marco<\/th>\nData<\/th>\nO que significa para o cliente<\/th>\n<\/tr>\n<\/thead>\n
An\u00fancio oficial<\/td>\n01\/09\/2026<\/td>\nDivulga\u00e7\u00e3o do calend\u00e1rio<\/td>\n<\/tr>\n
Fim de novas vendas<\/td>\n31\/01\/2027<\/td>\n\u00daltimo dia para comprar novas assinaturas dos produtos abrangidos<\/td>\n<\/tr>\n
Encerramento de novas melhorias de software<\/td>\n31\/01\/2027<\/td>\nFim das novas melhorias previstas nesse marco; corre\u00e7\u00f5es e manuten\u00e7\u00e3o podem continuar conforme as condi\u00e7\u00f5es de suporte da Cisco<\/td>\n<\/tr>\n
Limite para renova\u00e7\u00e3o ou amplia\u00e7\u00e3o de assinaturas existentes<\/td>\n31\/01\/2028<\/td>\nPrazo para renova\u00e7\u00f5es e altera\u00e7\u00f5es permitidas nos contratos abrangidos<\/td>\n<\/tr>\n
\u00daltima data de suporte<\/td>\n31\/01\/2029<\/td>\nEncerramento previsto do suporte aos produtos afetados, conforme direitos contratuais<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Esses prazos dizem respeito aos produtos identificados no boletim EOL15975<\/strong>. Ele lista os c\u00f3digos de produto (part numbers<\/em>) envolvidos e as op\u00e7\u00f5es de migra\u00e7\u00e3o indicadas. Alguns c\u00f3digos aparecem sem um substituto especificado no pr\u00f3prio boletim.<\/p>\n

Se voc\u00ea j\u00e1 usa o Umbrella, confira primeiro qual SKU consta no contrato, quando a assinatura vence e quais condi\u00e7\u00f5es de renova\u00e7\u00e3o se aplicam. O nome comercial da solu\u00e7\u00e3o, sozinho, n\u00e3o \u00e9 suficiente para concluir que o seu ambiente ser\u00e1 afetado da mesma forma.<\/p>\n

O que muda com o Cisco Secure Access?<\/h2>\n

A Cisco est\u00e1 direcionando clientes para o Cisco Secure Access<\/strong>, que re\u00fane recursos de Security Service Edge (SSE). Para a prote\u00e7\u00e3o DNS, a empresa tamb\u00e9m apresenta o Cisco Secure Access \u2013 DNS Defense<\/strong> como caminho de evolu\u00e7\u00e3o.<\/p>\n

Essa distin\u00e7\u00e3o merece aten\u00e7\u00e3o. H\u00e1 empresas que usam o Umbrella principalmente para bloquear dom\u00ednios maliciosos, filtrar categorias de sites e aplicar pol\u00edticas de navega\u00e7\u00e3o. Outras dependem de recursos adicionais, como Secure Web Gateway (SWG), inspe\u00e7\u00e3o web, preven\u00e7\u00e3o contra perda de dados (DLP) e acesso a aplica\u00e7\u00f5es privadas.<\/p>\n

No primeiro caso, pode fazer sentido comparar plataformas especializadas em DNS. No segundo, ser\u00e1 necess\u00e1rio avaliar como os demais controles de seguran\u00e7a ser\u00e3o atendidos, seja por uma solu\u00e7\u00e3o integrada ou por ferramentas complementares.<\/p>\n

A pr\u00f3pria Cisco disponibiliza um guia de atualiza\u00e7\u00e3o do Umbrella DNS para o Secure Access \u2013 DNS Defense<\/a>, com orienta\u00e7\u00f5es para preparar o ambiente e conduzir a transi\u00e7\u00e3o.<\/p>\n

Quais s\u00e3o as op\u00e7\u00f5es para quem utiliza o Umbrella?<\/h2>\n

Migrar para o Cisco Secure Access \u2013 DNS Defense<\/h3>\n

\u00c9 uma op\u00e7\u00e3o a considerar quando a empresa pretende continuar no ecossistema Cisco e o produto de destino atende aos seus requisitos. O procedimento documentado envolve verificar pr\u00e9-requisitos, preparar contas, copiar configura\u00e7\u00f5es e transferir o tr\u00e1fego aos poucos.<\/p>\n

Mesmo permanecendo com o fornecedor, a migra\u00e7\u00e3o precisa ser testada. A Cisco informa que pol\u00edticas DNS do Umbrella podem ser convertidas em regras de acesso no novo ambiente. Depois da convers\u00e3o, \u00e9 importante conferir a ordem e o comportamento dessas regras.<\/p>\n

O fluxo oficial de migra\u00e7\u00e3o<\/a> tamb\u00e9m descreve uma etapa irrevers\u00edvel de encerramento da organiza\u00e7\u00e3o antiga. Por isso, a nova configura\u00e7\u00e3o deve estar validada antes da conclus\u00e3o do processo.<\/p>\n

Comparar outras solu\u00e7\u00f5es de seguran\u00e7a DNS<\/h3>\n

Se o uso principal do Umbrella \u00e9 proteger consultas DNS e controlar a navega\u00e7\u00e3o, a empresa pode aproveitar esse per\u00edodo para avaliar outros fornecedores.<\/p>\n

Al\u00e9m de recursos t\u00e9cnicos, entram na conta a facilidade para criar pol\u00edticas, o trabalho de instala\u00e7\u00e3o, a qualidade dos relat\u00f3rios, os canais de suporte e o custo da assinatura. Para equipes brasileiras, tamb\u00e9m pode fazer diferen\u00e7a contar com atendimento em portugu\u00eas e pagar em reais.<\/p>\n

O levantamento deve partir do ambiente atual: quais redes est\u00e3o protegidas, quantas filiais existem, como funcionam os dispositivos remotos e quais integra\u00e7\u00f5es e exce\u00e7\u00f5es s\u00e3o indispens\u00e1veis. Isso evita trocar uma solu\u00e7\u00e3o e descobrir depois que uma regra importante ficou de fora.<\/p>\n

Reavaliar uma arquitetura mais ampla de SSE<\/h3>\n

Se a empresa utiliza proxy web, DLP, ZTNA e outros componentes al\u00e9m do DNS, a compara\u00e7\u00e3o precisa cobrir toda essa arquitetura.<\/p>\n

Um servi\u00e7o especializado em DNS n\u00e3o reproduz automaticamente os recursos de uma su\u00edte SSE. Nesse cen\u00e1rio, \u00e9 poss\u00edvel continuar com uma plataforma integrada ou combinar diferentes solu\u00e7\u00f5es, desde que cada necessidade esteja coberta e a opera\u00e7\u00e3o consiga gerenciar o conjunto.<\/p>\n

O que avaliar antes de escolher uma alternativa?<\/h2>\n

Comece pelos recursos que sua organiza\u00e7\u00e3o usa hoje e pelos problemas que deseja resolver. Uma lista extensa de funcionalidades n\u00e3o ajuda muito se n\u00e3o mostrar quais delas ser\u00e3o necess\u00e1rias no dia a dia.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Crit\u00e9rio<\/th>\nO que verificar<\/th>\n<\/tr>\n<\/thead>\n
Prote\u00e7\u00e3o<\/td>\nA necessidade \u00e9 filtragem DNS ou tamb\u00e9m envolve SWG, DLP e acesso privado?<\/td>\n<\/tr>\n
Usu\u00e1rios remotos<\/td>\nQuais dispositivos podem ser configurados com DoH\/DoT? Quando vale usar um agente para refor\u00e7ar a aplica\u00e7\u00e3o de pol\u00edticas e a gest\u00e3o individual?<\/td>\n<\/tr>\n
Pol\u00edticas<\/td>\n\u00c9 poss\u00edvel aplicar bloqueios, permiss\u00f5es e exce\u00e7\u00f5es por rede, local, dispositivo, grupo ou usu\u00e1rio?<\/td>\n<\/tr>\n
Logs e relat\u00f3rios<\/td>\nQuais dados ficam dispon\u00edveis para investigar acessos e bloqueios? Por quanto tempo?<\/td>\n<\/tr>\n
Gest\u00e3o de filiais e MSPs<\/td>\nComo administrar v\u00e1rias unidades ou clientes sem repetir configura\u00e7\u00f5es?<\/td>\n<\/tr>\n
Suporte no Brasil<\/td>\nH\u00e1 atendimento em portugu\u00eas? \u00c9 poss\u00edvel falar com analistas t\u00e9cnicos e obter ajuda em problemas reais de implanta\u00e7\u00e3o e uso?<\/td>\n<\/tr>\n
Canais e condi\u00e7\u00f5es de atendimento<\/td>\nO suporte \u00e9 por chat, e-mail, telefone ou reuni\u00e3o? Quais hor\u00e1rios, prioridades e condi\u00e7\u00f5es contratuais se aplicam?<\/td>\n<\/tr>\n
Moeda e pagamento<\/td>\nA cobran\u00e7a \u00e9 feita em reais? Quais modalidades, tributos e condi\u00e7\u00f5es constam da proposta?<\/td>\n<\/tr>\n
Migra\u00e7\u00e3o e revers\u00e3o<\/td>\nComo fazer um piloto e como restaurar a configura\u00e7\u00e3o anterior se houver problemas?<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Para aprofundar a an\u00e1lise t\u00e9cnica, veja o que avaliar em uma solu\u00e7\u00e3o de Protective DNS<\/a>, com crit\u00e9rios sobre pol\u00edticas, dispositivos, registros de consultas e governan\u00e7a.<\/p>\n

Como o Lumiun DNS entra nessa compara\u00e7\u00e3o?<\/h2>\n

O Lumiun DNS<\/a> \u00e9 voltado a empresas, escolas e provedores de servi\u00e7os gerenciados (MSPs). Ele atua na camada DNS para ajudar a bloquear dom\u00ednios maliciosos, phishing e outras amea\u00e7as, al\u00e9m de permitir pol\u00edticas de navega\u00e7\u00e3o e gest\u00e3o centralizada de redes e dispositivos.<\/p>\n

Para uma empresa que utiliza o Umbrella principalmente como filtro DNS, vale testar recursos como:<\/p>\n