Estamos renovando compasstech.mx: algunas páginas siguen en construcción · calendario de publicación · Cotiza hoy al 55 9183 3232
Por aprobarEsta página está en revisión. Los textos con un número pequeño como esten son datos que estamos confirmando; si necesitas uno ahora, llámanos o escríbenos por WhatsApp.

Ciberseguridad · Firewall de próxima generación

Firewall FortiGate para empresas: modelos y cómo elegir

El modelo y la licencia correctos, sin quedarte corto al primer año.

FortiGate es el firewall de próxima generación de Fortinet: inspecciona el contenido del tráfico, identifica aplicaciones y usuarios, y bloquea malware, intrusiones, ransomware y sitios maliciosos en tiempo real. Te ayudamos a dimensionarlo, cotizarlo, instalarlo y darle soporte.

  • >50 %del mercado mundial de firewalls, según Fortinet
  • Serie Gla generación más reciente; la serie F sigue vigente
  • 3paquetes FortiGuard: ATP, UTP y ENT
Un solo equipo consolida firewall, VPN, SD-WAN y acceso de confianza cero; IPS y filtrado web dependen de las licencias FortiGuard (IPS desde ATP, filtrado web desde UTP).

Qué resuelve

Tres errores que un FortiGate bien elegido evita

Elegir un firewall solo por precio o por el número de usuarios suele terminar en un equipo saturado al primer año. Así lo evitamos.

HoyCompras por precio o por rendimiento de firewall (throughput)

Dimensionado con la cifra real: protección contra amenazas

Sumamos todos tus enlaces y elegimos un modelo cuya protección contra amenazas supere ese total con 30 a 50 % de margen. Si vas a inspeccionar tráfico cifrado, usamos la cifra de inspección SSL, que es la que más cae.

HoyEquipo sin licencias FortiGuard

Equipo y paquete de seguridad, juntos

Sin servicios FortiGuard, el FortiGate pierde la mayor parte de su capacidad de protección. Cotizamos el paquete ATP, UTP o ENT según tu riesgo y tus requisitos de cumplimiento.

HoyTe quedas sin puertos o sin respaldo

Interfaces, alta disponibilidad y crecimiento de 3 a 5 años

Prevemos los puertos de 10 GE o SFP para el core y la fibra del proveedor, el segundo equipo en clúster si tu operación no puede detenerse y la demanda de los próximos años.

Qué incluye

Un solo equipo con firewall, VPN, SD-WAN y acceso de confianza cero

Cada FortiGate integra de serie SD-WAN segura, VPN IPsec/SSL, ZTNA y el control de switches y access points Fortinet: consolida funciones que antes requerían varios productos.

  • Seguridad impulsada por IA

    Detección y bloqueo proactivo de amenazas con la inteligencia de los laboratorios FortiGuard y respuesta coordinada en toda la red.

  • Eficiencia energética

    Los procesadores ASIC propios de Fortinet procesan la seguridad más rápido con menos watts: menor costo de operación.

  • Operación simplificada

    El mismo FortiOS en todos los modelos y una sola consola para administrar todos los sitios.

  • Mejor experiencia de usuario

    SD-WAN integrada para interconectar oficinas y priorizar voz, video, ERP y nube. Qué es la SD-WAN.

  • Acceso seguro desde cualquier lugar

    ZTNA integrado: acceso a aplicaciones según la identidad y la postura del dispositivo. VPN empresarial.

  • Un modelo para cada necesidad

    Variantes con WiFi (FortiWiFi), LTE/5G, PoE, DSL, reforzadas y con bypass, para un menor costo total.

  • Consola FortiOS

    Tráfico, amenazas y políticas en un solo panel, con el mismo sistema en un equipo de escritorio y en un chasis de centro de datos.

  • Instalación, migración y soporte

    Diseño de políticas, migración con FortiConverter y póliza de soporte con tiempo de respuesta7.

Consola FortiOS de un FortiGate: información del sistema, licencias activas, 41 dispositivos detectados y estadísticas de archivos analizados
Consola de administración FortiOS: visibilidad de tráfico, amenazas y políticas en un solo panel. Imagen: Fortinet.

Familias de modelos

Del escritorio de una sucursal al chasis de un centro de datos

Fortinet organiza su portafolio por el lugar de la red donde se instala el equipo. El número indica la posición en la gama (más alto, más capacidad) y la letra la generación: la serie G es la más reciente y la F sigue vigente. Todos los modelos de hardware cuentan con certificación ISO 27001.

  • FortiGate 71F de escritorio para sucursal, con puertos LAN, DMZ y dos WAN

    Sucursal y pyme · gama de entrada

    Equipos de escritorio

    • Compactos y en su mayoría sin ventilador
    • SD-WAN segura hacia la matriz o la nube
    • Variantes con WiFi, PoE o módem LTE/5G
    • De 500 Mbps a 2.8 Gbps de protección

    Para: oficinas pequeñas, tiendas, sucursales, consultorios, franquicias y teletrabajo. Imagen: Fortinet (FortiGate 71F).

  • FortiGate 601F de gama media en rack 1U, con puertos de cobre y SFP

    Campus y sedes · gama media

    Equipos de rack 1U a 2U

    • Puertos de 10 GE o superiores
    • Mayor capacidad de inspección SSL/TLS
    • Alta disponibilidad y control de switches y WiFi
    • De 6 a 30 Gbps de protección

    Para: corporativos, hospitales, universidades, plantas y edificios con cientos o miles de usuarios. Imagen: Fortinet (FortiGate 601F).

  • FortiGate 4801F de gama alta para centro de datos, appliance de rack con puertos de fibra

    Centro de datos e IA · gama alta

    Equipos dedicados y chasis

    • Interfaces de 100 GE y 400 GE
    • Segmentación interna y descifrado masivo
    • Seguridad a hiperescala sin degradar la red
    • De 13 a 520 Gbps de protección

    Para: centros de datos, proveedores de servicios, telecomunicaciones y cargas de IA. Imagen: Fortinet (FortiGate 4801F).

Cómo se dimensiona

Compara la protección contra amenazas, no el rendimiento de firewall

«Protección contra amenazas» es el rendimiento publicado por Fortinet con firewall, IPS, control de aplicaciones y antimalware activos. Es la cifra más realista para dimensionar: el rendimiento de firewall «puro» es muy superior, pero no refleja el uso real.

  • Suma tus enlaces (fibra, MPLS, LTE) y deja 30 a 50 % de margen.
  • Si inspeccionas HTTPS, revisa la cifra de inspección SSL en la hoja de datos.
  • Para proyectos nuevos, prioriza la serie G cuando exista un equivalente.

Sucursal y pyme (gama de entrada)

ModeloEscenario típicoProtección contra amenazasVideo
FortiGate 120GSucursal grande2.8 GbpsSin video
FortiGate 90GSucursal u oficina mediana2.2 GbpsVer video
FortiGate 70GSucursal o pyme1.3 GbpsVer video
FortiGate 50GOficina pequeña1.1 GbpsVer video
FortiGate 80FSucursal o pyme900 MbpsVer video
FortiGate 70FSucursal o pyme800 MbpsSin video
FortiGate 60FOficina pequeña700 MbpsSin video
FortiGate 40FMicrooficina o teletrabajo600 MbpsVer video
FortiGate 30GMicrooficina o teletrabajo500 MbpsSin video

Resaltados: los modelos de la serie G y los F que comparamos para oficinas y sucursales. Cifras de protección contra amenazas publicadas por Fortinet; consulta siempre la hoja de datos vigente (pestaña nueva).

Campus y sedes corporativas

Ver los 5 modelos
ModeloEscenario típicoProtección contra amenazasVideo
FortiGate 900GCampus o sede grande30 GbpsSin video
FortiGate 700GCampus o sede grande26 GbpsSin video
FortiGate 400GCampus o sede regional13 GbpsVer video
FortiGate 400FCampus o sede regional9 GbpsVer video
FortiGate 200GSede mediana o campus pequeño6 GbpsVer video

Centro de datos y centros de datos de IA

Ver los 16 modelos
ModeloFormatoProtección contra amenazasVideo
FortiGate 7121FChasis520 GbpsVer video
FortiGate 7081FChasis312 GbpsSin video
FortiGate 3800GEquipo dedicado200 GbpsSin video
FortiGate 3500GEquipo dedicado105 GbpsVer video
FortiGate 3000GEquipo dedicado90 GbpsVer video
FortiGate 4400FEquipo dedicado75 GbpsVer video
FortiGate 3700FEquipo dedicado75 GbpsSin video
Ver los otros 9 modelos (de 13 a 70 Gbps)
ModeloFormatoProtección contra amenazasVideo
FortiGate 4800FEquipo dedicado70 GbpsSin video
FortiGate 3500FEquipo dedicado63 GbpsVer video
FortiGate 4200FEquipo dedicado45 GbpsVer video
FortiGate 3200FEquipo dedicado45 GbpsSin video
FortiGate 1200GEquipo dedicado40 GbpsSin video
FortiGate 3000FEquipo dedicado33 GbpsSin video
FortiGate 2600FEquipo dedicado25 GbpsVer video
FortiGate 1800FEquipo dedicado15 GbpsVer video
FortiGate 1000FEquipo dedicado13 GbpsSin video

Como servicio, virtual o reforzado

  • prefieres gasto operativo y escalar sin comprar hardware

    FortiGate como servicio (FGaaS): instancias en la nube de Fortinet por suscripción.

    Por ejemplo, los FortiGate 91G (2.2 Gbps), 901G (20 Gbps) y 3501F (63 Gbps). Sirven como hub SD-WAN, controlador inalámbrico o protección para entornos OT.

  • tu red vive en una nube pública o privada

    FortiGate VM: el firewall virtual con las mismas políticas que el hardware físico.

    Para AWS, Azure, Google Cloud y Oracle; nubes privadas con VMware, KVM o Hyper-V, y nubes de telecomunicaciones.

  • el equipo va en un entorno OT con temperaturas extremas, vibración o polvo

    FortiGate Rugged: equipos reforzados para entornos industriales.

    Para subestaciones eléctricas, plantas industriales, minería y transporte.

¿Qué FortiGate necesito?

Dinos tus usuarios, tus enlaces y tus sitios, y te orientamos al modelo

El selector aplica la tabla rápida de orientación que está junto a él: agrega a tu ancho de banda un margen de crecimiento, sube un escalón si inspeccionas tráfico cifrado y propone el paquete FortiGuard. Un ingeniero valida el diseño con la hoja de datos antes de cotizar.

Selector de FortiGate

Orientación general; el dimensionamiento final se valida con la hoja de datos.

Demo funcional
Cuenta personas; cámaras, teléfonos IP e IoT se revisan en el diagnóstico.
Suma internet y enlaces WAN: fibra, MPLS, LTE.
Qué debe cubrir
90G · 120Gmodelos a evaluar · tu perfil: pyme u oficina de 20 a 75 personas · sin inspección SSL: 60F · 70G · 80F
Ancho de banda de diseño
700 Mbps: 500 Mbps más 40 % de margen de crecimiento. Con inspección SSL, compáralo contra la cifra de inspección SSL de la hoja de datos.
Paquete FortiGuard
UTP (Protección unificada): el mínimo razonable, porque el principal vector de ataque es la web. Suma filtrado URL/DNS, filtrado de video y antibotnet al paquete ATP.
Alta disponibilidad
No la marcaste. Si la operación no puede detenerse (matriz, centro de datos, call center), conviene prever dos equipos en clúster.
Administración
Un solo sitio: se administra desde FortiOS o FortiGate Cloud.
Un ingeniero confirma modelo y licencia con la hoja de datos.

Tabla rápida de orientación

  • hasta 300 MbpsTeletrabajo, microoficina o punto de venta: FortiGate 30G, 40F o 50G
  • 300 Mbps a 1 GbpsPyme u oficina de 20 a 75 personas: FortiGate 60F, 70G u 80F
  • 1 a 2 GbpsSucursal grande u oficina de 75 a 200 personas: FortiGate 90G o 120G
  • 2 a 6 GbpsSede corporativa, hospital o call center: FortiGate 200G, 400F o 400G
  • 6 a 30 GbpsCampus, universidad o corporativo regional: FortiGate 400G, 700G o 900G
  • más de 30 GbpsCentro de datos, proveedor de servicios o IA: FortiGate 1000F en adelante, 3000G, 3500G o chasis 7000F

Orientación general elaborada a partir de las cifras de protección contra amenazas publicadas por Fortinet. El dimensionamiento final se valida con la hoja de datos de cada modelo y tu perfil real de tráfico (inspección SSL, VPN, sesiones).

Cómo elegir

Siete criterios, en este orden

Son los que revisamos contigo antes de proponer un modelo; el número de usuarios es solo uno de ellos.

  1. 1

    Ancho de banda real de internet y WAN

    Suma todos los enlaces (fibra, MPLS, LTE). El equipo debe ofrecer una protección contra amenazas mayor que ese total, con 30 a 50 % de margen para crecer.

  2. 2

    Tráfico cifrado

    Más del 80 % del tráfico web viaja por HTTPS. Si lo vas a inspeccionar (recomendado), la cifra de inspección SSL define el tamaño real del equipo.

  3. 3

    Usuarios, dispositivos y sesiones

    Cuenta usuarios simultáneos, equipos IoT, cámaras, teléfonos IP y servidores. En call centers, escuelas u hoteles pesan las sesiones concurrentes y las nuevas sesiones por segundo.

  4. 4

    VPN, trabajo remoto y puertos

    Túneles sitio a sitio, usuarios remotos (IPsec o ZTNA) y el rendimiento VPN requerido. Además, cuántos puertos y de qué tipo: 1 GE, 2.5 GE, 10 GE SFP+, PoE, WiFi integrado o módem LTE/5G de respaldo.

  5. 5

    Alta disponibilidad y número de sitios

    Si la operación no puede detenerse, dos equipos en clúster activo-pasivo o activo-activo; todos los modelos lo soportan. Con muchas sucursales, define el hub SD-WAN y considera FortiManager.

  6. 6

    Servicios de seguridad (licencias)

    El paquete FortiGuard ATP, UTP o ENT según tu nivel de riesgo y tus requisitos de cumplimiento. Compara los tres paquetes.

  7. 7

    Crecimiento de 3 a 5 años y requisitos especiales

    El hardware suele amortizarse en ese plazo: dimensiona para la demanda futura. Entornos industriales (Rugged), nube pública (VM), suscripción (FGaaS) o licitaciones con certificaciones específicas.

Errores comunes al comprar un firewall

  • Dimensionar con el rendimiento de firewall en lugar de la protección contra amenazas o la inspección SSL.
  • Comprar el hardware sin el paquete FortiGuard: el equipo pierde la mayor parte de su capacidad de protección.
  • No prever alta disponibilidad en sitios críticos: matriz, centro de datos, call center.
  • Ignorar los puertos: quedarte sin interfaces de 10 GE o SFP al conectar el core o la fibra del proveedor.
  • No considerar la administración centralizada cuando tienes más de 5 a 10 sitios.

Licencias FortiGuard

ATP, UTP o ENT: elegir el paquete es tan importante como elegir el modelo

El hardware se complementa con suscripciones de servicios de seguridad impulsados por IA. Se contratan a la carta o en tres paquetes escalonados.

PaquetePara quiénIncluyeNo incluye
ATPProtección avanzada contra amenazas. Primera línea de defensa para la red central y amenazas en archivos.IPS, antivirus, FortiSandbox SaaS, control de aplicaciones y CASB en línea.Filtrado URL/DNS, antibotnet, DLP, prevención de malware en línea, IoT y superficie de ataque.
UTPrecomendadoProtección unificada. Organizaciones expuestas a amenazas web, phishing e intrusiones.Todo ATP + filtrado URL/DNS, filtrado de video y antibotnet/C2.DLP avanzado, malware en línea con IA, detección IoT y monitoreo de superficie de ataque.
ENTProtección empresarial. Empresas con requisitos de cumplimiento, datos sensibles o riesgo de IA en la sombra.Todo UTP + DLP, monitoreo y puntuación de superficie de ataque, prevención de malware en línea con IA, detección IoT y correlación de vulnerabilidades.Reconocimiento de protocolos OT (se agrega el servicio de seguridad OT).

Contenido de cada paquete según Fortinet; consulta el detalle vigente de los paquetes FortiGuard (pestaña nueva).

Nuestra recomendación. Para la mayoría de las empresas, UTP es el mínimo razonable, porque el principal vector de ataque es la web. ENT conviene cuando manejas datos personales, financieros o de salud, o cuando hay auditorías de cumplimiento. Para redes OT se agrega el servicio de seguridad OT.

Soporte FortiCare. Además de las licencias de seguridad, los contratos FortiCare cubren soporte técnico y reemplazo de hardware. FortiCare Elite ofrece tiempo de respuesta de 15 minutos para productos críticos, con opciones de RMA prioritario, soporte avanzado con ingenieros asignados y servicios profesionales de diseño e implementación. Lo cotizamos junto con nuestra póliza de soporte local7.

Tecnología

Lo que diferencia a un FortiGate

  • Inspección sin concesiones con ASIC

    Fortinet diseña sus propios chips (NP y CP) que aceleran la inspección y el enrutamiento: más rendimiento por dólar y menor consumo eléctrico que los equipos basados solo en CPU.

  • Convergencia de red y seguridad

    Un único sistema operativo, FortiOS, administra políticas unificadas en toda la infraestructura híbrida desde un solo panel, y permite crecer o cambiar de modelo sin rehacer la configuración.

  • Seguridad cuántica

    Distribución cuántica de claves (QKD) desde FortiOS 7.4.2, criptografía poscuántica (PQC) para VPN IPsec desde FortiOS 7.6.1 y algoritmos aprobados por el NIST con apilamiento de algoritmos.

  • Ecosistema Security Fabric

    El FortiGate es el centro del Fortinet Security Fabric: se integra con FortiSwitch, FortiAP, FortiManager, FortiAnalyzer, FortiNAC y FortiSASE, además de cientos de socios tecnológicos. Conoce la marca Fortinet.

Migración

¿Ya tienes otro firewall? Lo pasamos a FortiGate con FortiConverter

FortiConverter

Menos errores y menos tiempo de implementación

FortiConverter es el servicio de Fortinet para migrar configuraciones desde una amplia variedad de fabricantes hacia FortiGate. Así no rehaces a mano la configuración de tu firewall actual.

  • En el diagnóstico revisamos tu firewall actual, tus enlaces y tus VPN.
  • Convertimos la configuración con FortiConverter y la ajustamos al modelo y la licencia elegidos.
  • Instalamos el FortiGate con políticas, VPN, SD-WAN e inspección SSL, y le damos soporte.

Ver cómo se automatiza la migración (YouTube, pestaña nueva) · video de Fortinet

Migración · FortiConverter

FortiConverter migra configuraciones desde una amplia variedad de fabricantes hacia FortiGate.

Casos y videos

Organizaciones que ya protegen y simplifican su red con FortiGate

Videos publicados por Fortinet: casos reales y presentaciones de producto.

Lo que dicen los clientes de Fortinet

  • 5 añosconsecutivos como Gartner Peer Insights Customers' Choice en firewalls de red
  • 91 %de los clientes dispuestos a recomendarlo, en más de 200 reseñas de FortiGate
  • Líderen el Gartner Magic Quadrant 2026 para Hybrid Mesh Firewall

Lo más valorado por los usuarios: relación precio-rendimiento, facilidad de administración, estabilidad de las VPN e integración con el resto del ecosistema. Fuente: Fortinet, octubre de 2026.

Por qué Compass Tech

Más de 30 años instalando tecnología para empresas

Empezamos como Sitel, seguimos como Compasstech y TuTec, y hoy somos Compass Tech: el mismo equipo, con marcas vigentes y soporte propio.

Partner de Fortinet1

Nivel de partner con Fortinet, con constancia vigente1.

FortiGate en operación2

FortiGate instalados y administrados a la fecha, en oficinas, sucursales y sedes corporativas2.

Ingenieros certificados10

Ingenieros con certificación Fortinet NSE10 diseñan, instalan y dan soporte.

Instalaciones reales

Clientes con FortiGate que autorizan mencionarse y fotos de racks instalados por nuestro equipo9.

30+años de trayectoria, desde Sitel
—2FortiGate instalados y administrados
—1nivel de partner Fortinet
—6días para instalar o migrar un FortiGate

Proceso

Del diagnóstico al FortiGate protegiendo tu red, en cuatro pasos

  1. 1

    Diagnóstico

    Ancho de banda, usuarios, sitios, tráfico cifrado, VPN y el firewall que tienes hoy.

    Visita técnica o videollamada sin costo11

  2. 2

    Propuesta con modelo y licencia

    Modelo, paquete FortiGuard, años de licencia, FortiCare, compra o renta4 y, si aplica, segundo equipo para alta disponibilidad.

    En máximo 3 días hábiles5

  3. 3

    Instalación o migración

    Políticas, VPN, SD-WAN e inspección SSL; migración desde tu firewall actual con FortiConverter.

    Tiempo típico de instalación6

  4. 4

    Soporte

    Actualizaciones de firmware y licencias, monitoreo7 y soporte con folio de seguimiento.

    Tiempo de respuesta de la póliza7

Preguntas frecuentes

Lo que preguntan antes de comprar un FortiGate

¿Cuánto cuesta un FortiGate?

Se cotiza por modelo, paquete de licencias FortiGuard (ATP, UTP o ENT), años de licencia y servicios de instalación o migración. Dinos tus usuarios, ancho de banda y sitios y te enviamos la propuesta con el modelo y la licencia que te convienen; también puedes usar el selector de modelo. ¿Cuánto tiempo recupera tu oficina? Haz la cuenta con tus datos.

Por confirmar Precio «desde» con licencia e instalación (dato 3) y si se ofrece renta (dato 4).

¿Qué diferencia hay entre la serie F y la serie G?

La serie G es la generación más reciente, con procesadores de seguridad más nuevos que entregan más rendimiento y eficiencia por un precio similar. La serie F sigue vigente y con soporte; para proyectos nuevos conviene priorizar la serie G cuando exista un equivalente. Compara, por ejemplo, el FortiGate 60F con el FortiGate 70G.

¿El FortiGate funciona sin licencias?

Funciona como firewall, VPN y SD-WAN básicos, pero sin servicios FortiGuard no recibe actualizaciones de IPS, antivirus, filtrado web ni el resto de la protección avanzada. En la práctica, las licencias son indispensables; por eso cotizamos siempre equipo y licencia juntos. Qué es un firewall y qué protege.

¿Qué es FortiWiFi?

Es la variante de los modelos de entrada con punto de acceso WiFi integrado, ideal para oficinas pequeñas que quieren un solo equipo. Si tu oficina necesita varios access points, revisa el WiFi empresarial.

¿Puedo administrar varias sucursales desde un solo lugar?

Sí. Con FortiManager (o FortiGate Cloud para despliegues pequeños) administras políticas, firmware y SD-WAN de cientos de equipos de forma centralizada. Para interconectar las sucursales usamos la SD-WAN segura que cada FortiGate trae de serie. FortiManager es parte del ecosistema de Fortinet.

¿Conviene comprar o contratar como servicio?

Si prefieres gasto operativo mensual y escalar rápido, FortiGate como servicio (FGaaS) o un esquema de renta son una buena opción. Si buscas control total del hardware y amortizar en 3 a 5 años, conviene la compra con licencias multianuales.

Por confirmar Condiciones del esquema de renta que menciona el documento (dato 4).

¿Y si ya tengo otro firewall?

Lo migramos con FortiConverter, el servicio de Fortinet para pasar la configuración desde una amplia variedad de fabricantes hacia FortiGate con menos errores y en menos tiempo. En el diagnóstico revisamos tu firewall actual, tus enlaces y tus VPN; si conectas sucursales o usuarios remotos, revisa también la VPN empresarial.

Por confirmar Tiempo típico de migración (dato 6).

Contacto

Dinos cuántos usuarios y enlaces tienes y te recomendamos el FortiGate

Propuesta con modelo, paquete FortiGuard, FortiCare e instalación en máximo 3 días hábiles5. Si el proyecto lo requiere, agendamos una visita técnica sin costo11.

Teléfono 55 9183 32328
WhatsApp 55 4781 38928
Heriberto Frías 1439 int. 404, Col. Del Valle, CDMX
¿Este número tiene WhatsApp?
¿Qué te interesa? Puedes elegir varios

Telefonía

Call center

Videovigilancia

Control de acceso

Redes y WiFi

Ciberseguridad

Software y soporte

Escríbenos por WhatsApp