Alternativas ao Teleport e JumpServer para empresas no Brasil

Uma análise de custo e complexidade

Introdução

A gestão de acessos privilegiados tornou-se um pilar estratégico de segurança para empresas que dependem de infraestrutura digital crítica. O aumento da complexidade de ambientes híbridos, a pressão regulatória (LGPD, ISO 27001) e o risco de incidentes causados por erro humano colocam CTOs e gestores de TI diante de um dilema: como equilibrar segurança, auditoria e custo em soluções de acesso remoto?

Entre as ferramentas mais citadas no mercado, Teleport e JumpServer ocupam posições de destaque. Este documento apresenta uma análise comparativa entre essas soluções e discute alternativas mais adequadas ao contexto brasileiro, com foco em custo total de propriedade (TCO) e complexidade de operação.

Metodologia de Análise

Para efeito desta análise, foram definidos os seguintes critérios:

• Modelo de Licenciamento – OSS, comercial, por usuário ou por recurso.
• Protocolos Suportados – abrangência (SSH, RDP, bancos de dados, Kubernetes, web).
• Recursos de Auditoria – replay de sessões, logs de comando, granularidade.
• Arquitetura – número de componentes, dependências externas, curva de implantação.
• Custo Total de Propriedade (TCO) – inclui licença, infraestrutura necessária, horas de operação e suporte.
• Aderência ao Contexto Brasileiro – suporte local, moeda de cobrança e compliance.

Teleport

O Teleport, desenvolvido pela Gravitational, é considerado uma solução de referência no segmento de Zero Trust Access.

• Diferencial técnico: uso de certificados efêmeros (short-lived certificates) para autenticação e autorização, eliminando riscos de credenciais persistentes.
• Cobertura de protocolos: SSH, RDP, Kubernetes, bancos de dados e aplicativos web.
• Arquitetura: baseada em dois serviços principais — Auth Service e Proxy Service — exigindo infraestrutura dedicada e administração contínua.
• Auditoria: replay completo de sessões e RBAC avançado.
• Modelo de Licenciamento: baseado em Monthly Active Users (MAU), sempre em dólar.
• Análise crítica: adequado para empresas globais com orçamento elevado, mas apresenta barreiras de custo e complexidade para PMEs brasileiras.

JumpServer

O JumpServer consolidou-se como o principal Bastion Host open-source, oferecendo flexibilidade por meio de uma arquitetura modular.

• Diferencial técnico: ampla cobertura de protocolos (SSH, RDP, bancos de dados, Kubernetes, RemoteApp).
• Arquitetura: composta por múltiplos módulos (Core, Koko, Guacamole, Lina/Luna, entre outros), com dependências externas (MySQL/MariaDB e Redis).
• Auditoria: replay de sessões e histórico detalhado de comandos executados.
• Modelo de Licenciamento: versão OSS gratuita e Enterprise Edition (EE) com recursos adicionais sob cotação.
• Análise crítica: embora sem custo de licença na versão OSS, o TCO se eleva significativamente devido à necessidade de manutenção contínua, atualizações de segurança e horas-homens de DevOps.

Comparativo Direto: Teleport vs JumpServer

Critério	Teleport	JumpServer
Licenciamento	Pago por usuário ativo mensal (US$)	OSS gratuito + EE sob cotação
Protocolos	SSH, RDP, K8s, DB, web	SSH, RDP, DB, K8s, RemoteApp
Auditoria	Replay completo + RBAC avançado	Replay completo + logs de comandos
Arquitetura	Auth + Proxy; infra dedicada	Modular; múltiplos serviços + Redis/MySQL
Custo Total (TCO)	Licença em dólar + infra	OSS gratuito, mas alto custo humano
Fit Brasil	Baixo (preço em dólar, suporte limitado)	Médio (comunidade ativa, suporte limitado)

Considerações para o Contexto Brasileiro

O ambiente brasileiro apresenta fatores críticos que diferenciam a decisão de escolha:

• Moeda estrangeira: soluções em dólar elevam a imprevisibilidade financeira.
• Suporte local: ausência de atendimento em português e fuso horário desfavorável impactam na adoção.
• Compliance: exigências da LGPD e ISO 27001 tornam a auditoria obrigatória, mas nem sempre justificam o investimento em um PAM enterprise.
• Recursos humanos: times enxutos não conseguem absorver ferramentas de alta complexidade.

O ESH como Alternativa Estratégica

O ESH (Eleven Soft Host) posiciona-se como uma alternativa pragmática para empresas brasileiras de médio porte que precisam de segurança, conformidade e previsibilidade de custos.

• Foco: ativos de rede críticos (servidores, roteadores, OLTs, ONUs).
• Arquitetura simplificada: deploy rápido, sem agentes, sem múltiplos componentes paralelos.
• Auditoria: replay fiel de sessões em formato leve (texto), armazenado em infraestrutura própria.
• Custo: preço em Reais, previsível e acessível para PMEs.
• Benefício estratégico: oferece segurança robusta e conformidade simplificada, sem a complexidade e o custo associados a PAMs completos.

Conclusão

A análise evidencia que:

• Teleport atende empresas globais com alta maturidade e orçamento, mas é pouco viável para PMEs brasileiras.
• JumpServer oferece acessibilidade inicial, mas transfere o custo para a complexidade operacional.
• ESH preenche a lacuna entre essas opções, equilibrando segurança, auditoria e simplicidade, com custo previsível em Reais.

Para gestores que precisam conciliar controle total, conformidade regulatória e eficiência operacional, o ESH representa uma solução alinhada à realidade brasileira e ao desafio de crescer com segurança.