Ciberseguridad Fortinet
Firewalls FortiGate y WiFi FortiAP para empresas en México. Diseñamos, instalamos y administramos la seguridad de tu red como distribuidor autorizado de Fortinet.
Un firewall de nueva generación (NGFW) no sólo bloquea puertos: revisa el tráfico que entra y sale, detecta amenazas, filtra sitios de riesgo y conecta de forma segura a quien trabaja fuera. FortiGate hace todo eso en un solo equipo y, además, funciona como controladora del WiFi FortiAP.
- 9modelos FortiGate de entrada y pyme
- Hasta 2.8 Gbpsde protección contra amenazas
- 1 consolapara red y seguridad
Por qué elegir Fortinet
Firewall de nueva generación
Inspección de tráfico, prevención de intrusiones y control de aplicaciones en un solo equipo.
VPN para sucursales y trabajo remoto
Conecta tus sedes entre sí y a quien trabaja fuera de la oficina con túneles cifrados, con FortiClient en las computadoras.
Filtrado de contenido
Bloquea sitios de riesgo o categorías que no quieres en la red de la empresa.
Firmas siempre actualizadas
Los servicios FortiGuard mantienen al día el antivirus, el filtrado web y la detección de intrusiones.
WiFi integrado a la seguridad
Los access points FortiAP se administran desde el mismo FortiGate: una sola consola para la red y la seguridad.
Soporte local
Diseño, instalación, configuración de políticas y soporte en México con el equipo de Compass Tech.
Líneas de producto Fortinet
Estos son los firewalls FortiGate de entrada y gama pyme, y los access points FortiAP vigentes. Elegimos el modelo según el tráfico que hay que proteger, no sólo por el número de usuarios.
Firewalls FortiGate
| Modelo | Ideal para | Protección contra amenazas |
|---|---|---|
| FortiGate 30G | Oficinas pequeñas | 500 Mbps |
| FortiGate 40F | Oficinas pequeñas | 600 Mbps |
| FortiGate 50G | Oficinas pequeñas y sucursales | 1.1 Gbps |
| FortiGate 60F | Sucursales | 700 Mbps |
| FortiGate 70F | Sucursales y oficinas medianas | 800 Mbps |
| FortiGate 70G | Sucursales y oficinas medianas | 1.3 Gbps |
| FortiGate 80F | Oficinas medianas | 900 Mbps |
| FortiGate 90G | Oficinas medianas con más tráfico | 2.2 Gbps |
| FortiGate 120G | Sedes con más usuarios y tráfico | 2.8 Gbps |
Rendimiento según fortinet.com, consultado en septiembre de 2026. Los modelos G son la generación más reciente. El 100F ya no aparece en el catálogo público de Fortinet; el modelo más cercano hoy es el 120G.
WiFi FortiAP
| Generación | Modelos | Para qué |
|---|---|---|
| Wi-Fi 7 | FAP-221K, 231K, 241K | Interior, oficinas y aulas |
| Wi-Fi 7 | FAP-441K | Interior de alta densidad (4x4) |
| Wi-Fi 7 | FAP-243K, 443K | Interior con antenas externas: bodegas y techos altos |
| Wi-Fi 7 | FAP-222KL, 244K | Exterior |
| Wi-Fi 7 | FAP-23JK | De pared: habitaciones y oficinas |
| Wi-Fi 6E | FAP-234G, 432G | Exterior |
| Wi-Fi 6 | FAP-831F | Muy alta densidad (8x8) |
| Wi-Fi 6 | FAP-432FR | Zonas industriales clasificadas (C1D2) |
El WiFi se administra desde el FortiGate, FortiGate VM, FortiSASE o FortiEdge Cloud.
Servicios de seguridad
| Servicio | Más información |
|---|---|
| Seguridad perimetral | Seguridad perimetral con Fortinet |
| Antivirus | Fortinet Antivirus |
| Antispam | Fortinet Antispam |
| Filtrado web | Fortinet Web Filtering |
| Control de ancho de banda | Fortinet Traffic Shaping |
| Acceso remoto | Fortinet SSL VPN y FortiClient |
Oficinas o plantas
Oficinas y sucursales
Un FortiGate 30G, 40F o 50G protege una oficina pequeña, y el 60F o 70G una sucursal. Con varias sedes, cada una lleva su FortiGate y se conectan entre sí por VPN, administradas desde un mismo lugar. Los FortiAP de interior completan la red.
Plantas y sedes grandes
Cuando hay más tráfico, más usuarios o sistemas de producción que proteger, subimos a 80F, 90G o 120G. Para naves y patios hay FortiAP de exterior, y el FAP-432FR está pensado para zonas industriales clasificadas.
Servicios de seguridad que configuramos
Qué resuelve en el día a día
Que el internet de la empresa no sea una puerta abierta
El firewall revisa lo que entra y sale, bloquea sitios de riesgo y detiene intentos de intrusión antes de que lleguen a los equipos. Sin él, cualquier computadora infectada dentro de la red se convierte en el problema de todos.
Que quien trabaja fuera entre seguro
Con VPN SSL y FortiClient, un vendedor en carretera o alguien desde casa entra a los sistemas internos por un túnel cifrado, sin exponer el servidor a internet.
Que el ancho de banda se use en lo que produce
El control de aplicaciones y el traffic shaping priorizan el ERP o las videollamadas por encima del streaming, así que la red no se satura a media jornada.
Que varias sucursales trabajen como una sola red
Cada sede lleva su FortiGate y se conectan entre sí por VPN, con las mismas políticas de seguridad y administración desde un solo lugar.
Qué necesitas para implementarlo
- Un enlace a internet (o varios: el FortiGate puede balancearlos y dar salida por el que esté disponible).
- Un lugar en el rack o gabinete y corriente regulada. Los modelos de escritorio caben en una oficina pequeña sin rack.
- Un inventario de lo que hay que proteger: servidores, sistemas publicados, número de usuarios y sedes. Es lo que define el modelo.
- Decidir qué servicios se contratan: el equipo se compra una vez; antivirus, filtrado web y actualizaciones de firmas van por suscripción.
Cómo trabajamos la instalación
- Levantamiento. Revisamos tu red actual, los enlaces, qué está publicado a internet y qué reglas hay hoy.
- Propuesta. Modelo de FortiGate, servicios FortiGuard y, si aplica, access points FortiAP, con el porqué de cada decisión.
- Configuración previa. Dejamos el equipo preconfigurado con tus políticas antes de tocar la red en producción.
- Puesta en marcha. El cambio se hace en ventana acordada, normalmente fuera de horario, para no interrumpir la operación.
- Afinación y soporte. Los primeros días se ajustan reglas con tráfico real, y después queda el soporte local de Compass Tech.
Preguntas frecuentes sobre Ciberseguridad Fortinet
¿Qué FortiGate necesito según usuarios y sucursales?
Más que el número de usuarios, cuenta el tráfico que el firewall tiene que inspeccionar. Como referencia: 30G o 40F para oficinas pequeñas; 50G, 60F o 70G para sucursales; 80F, 90G o 120G para oficinas medianas o sedes con más tráfico. Con varias sucursales, cada una lleva su FortiGate y se conectan por VPN.
¿Cómo se licencia Fortinet?
El equipo se compra una vez. Los servicios de seguridad FortiGuard (firmas, antivirus, filtrado web) y el soporte del fabricante FortiCare se contratan por suscripción, anual o multianual. Te cotizamos el equipo con el paquete de servicios que corresponde a tu operación.
¿Cómo se actualizan las firmas y qué soporte incluye?
Mientras la suscripción FortiGuard está vigente, el FortiGate recibe las actualizaciones de forma automática. FortiCare da soporte del fabricante, y Compass Tech se encarga del soporte local: configuración, cambios de políticas y atención de incidentes.
¿Puedo integrar el WiFi Fortinet con mi firewall actual?
Sí. Si ya tienes un FortiGate, los FortiAP se administran desde él sin equipo adicional. Si usas otro firewall, los FortiAP pueden administrarse desde la nube con FortiEdge Cloud, sin cambiar tu firewall.
Tengo un FortiGate 100F u otro modelo anterior. ¿Qué hago?
Lo seguimos soportando y renovamos sus licencias mientras el fabricante lo permita. Cuando toque renovar el equipo, te proponemos su equivalente actual y migramos tu configuración.
¿Sirve para que mi equipo trabaje desde casa?
Sí. Con la VPN SSL del FortiGate y FortiClient en las computadoras, tu equipo entra a los sistemas de la empresa de forma cifrada desde cualquier lugar.
¿Qué es exactamente un firewall de nueva generación?
Un firewall tradicional decide por puerto y dirección: deja pasar o no. Uno de nueva generación además mira qué aplicación es, si el archivo trae malware, a qué sitio se está entrando y si el comportamiento parece un ataque. Por eso un NGFW sustituye a varios equipos separados.
¿Puedo usar varios enlaces de internet?
Sí. El FortiGate administra varios enlaces y reparte el tráfico entre ellos, y si uno se cae la salida continúa por el otro. Es una de las razones más comunes para cambiar de firewall.
¿La instalación interrumpe la operación?
Se planea para que no. El equipo se preconfigura fuera de línea y el cambio se hace en una ventana acordada, normalmente fuera de horario. Lo que sí conviene prever es una hora de ajustes finos al día siguiente.
¿Qué pasa si no renuevo las suscripciones?
El firewall sigue funcionando como firewall, pero deja de recibir firmas nuevas: el antivirus y el filtrado web se quedan con la última actualización y pierden eficacia frente a amenazas recientes. Por eso conviene contratarlas multianuales.
¿Ustedes administran el firewall o lo dejan instalado?
Las dos cosas son posibles. Podemos entregarlo configurado y capacitar a tu equipo, o encargarnos nosotros de los cambios de políticas, las altas de usuarios de VPN y la revisión periódica.
¿Cómo cotizo Ciberseguridad Fortinet con Compass Tech?
Escríbenos por WhatsApp al +52 1 55 4093 2057 o llámanos al 55 9183 3232. Con unos datos básicos (número de usuarios, sedes y lo que ya tienes instalado) te proponemos el equipo adecuado y agendamos, si hace falta, una visita de levantamiento.
Cotiza tu firewall Fortinet
Cuéntanos cuántas sedes y usuarios tienes y qué quieres proteger. Te proponemos el FortiGate y los servicios adecuados.