Preguntas Frecuentes Fortinet y FortiGate en México

La licencia UTM (Unified Threat Management) de FortiGate incluye servicios de seguridad todo-en-uno: filtrado web, antivirus/antimalware, prevención de intrusiones (IPS) y antispam. Esta licencia permite proteger tu red corporativa de manera integral sin necesidad de adquirir servicios por separado.

UTM Bundle: seguridad completa para pequeñas y medianas empresas, con firewall, IPS, antivirus, filtrado web y antispam.
Enterprise License: ideal para grandes empresas, con gestión centralizada y escalabilidad.
Advanced Threat Protection (ATP): enfocado en detección de amenazas avanzadas y malware de última generación, incluyendo sandboxing y análisis de tráfico en tiempo real.

FortiGate integra múltiples funciones avanzadas como firewall de próxima generación (NGFW), prevención de intrusiones (IPS), VPN segura, protección contra malware y ransomware, filtrado web y gestión centralizada con FortiOS, todo en un solo dispositivo.

Sí, Fortinet ofrece la opción de adquirir licencias independientes, por ejemplo solo IPS, solo filtrado web o solo antivirus, para empresas que ya cuentan con algunos servicios o quieren personalizar su protección según necesidades específicas.

El precio de un FortiGate en México varía según el modelo, las licencias incluidas y el tiempo de vigencia del contrato de soporte. Como referencia orientativa, los rangos aproximados son:

A estos precios se suman las licencias de servicios (UTM, FortiCare, FortiGuard) que se renuevan anualmente y representan entre el 15% y el 30% del costo del equipo por año.

¿Quieres saber cuánto costaría para tu empresa? En Tikendo hacemos una cotización personalizada sin costo, considerando el número de usuarios, el tipo de conexión y los servicios que realmente necesitas. Solicitar cotización →

El modelo adecuado depende principalmente del número de usuarios, el volumen de tráfico y los servicios de seguridad que necesitas activar. Esta tabla te ayuda a orientarte:

Recuerda que el rendimiento disminuye cuando se activan funciones UTM simultáneamente. Es importante elegir un modelo con margen de capacidad, no solo el mínimo necesario hoy.

¿No sabes qué modelo elegir? En Tikendo hacemos un análisis gratuito de tu infraestructura y te recomendamos el equipo exacto para tus necesidades. Solicitar análisis →

FortiCare es el contrato de soporte técnico oficial de Fortinet. Al adquirirlo, tienes acceso directo al equipo de soporte de Fortinet para resolver problemas, además de actualizaciones de firmware garantizadas durante la vigencia del contrato.

Existen tres niveles de FortiCare según la urgencia de respuesta que necesites:

• FortiCare Essential: soporte vía web en horario laboral, RMA estándar (Return & Replace), ideal para empresas con tolerancia a tiempos de respuesta de hasta 4 horas.
• FortiCare Premium: soporte 24x7 telefónico y web, respuesta en 1 hora para incidentes críticos, reemplazo avanzado de hardware (Advanced Replacement) al siguiente día hábil.
• FortiCare Elite: soporte 24x7 con respuesta en 15 minutos para incidentes críticos, Portal Elite de monitoreo unificado y E-EoES hasta 18 meses adicionales.

Operar un FortiGate sin FortiCare activo significa que no puedes abrir tickets de soporte con Fortinet ni recibir actualizaciones críticas de firmware, lo que representa un riesgo de seguridad importante.

¿Tu FortiCare está por vencer? Tikendo gestiona las renovaciones antes del vencimiento para que no pierdas cobertura. Ver licencias FortiCare →

Cuando una licencia vence, el equipo sigue funcionando como firewall básico, pero los servicios de seguridad asociados se desactivan. Dependiendo de qué licencia venció, las consecuencias son:

• FortiCare vencido: no puedes abrir tickets de soporte ni descargar actualizaciones de firmware.
• FortiGuard vencido: el filtrado web, IPS, antivirus y antispam dejan de recibir actualizaciones de amenazas.
• UTM Bundle vencido: los servicios de seguridad se desactivan por completo hasta renovar.

Lo más recomendable es renovar con al menos 30 días de anticipación para evitar períodos sin cobertura.

¿Tu licencia está próxima a vencer? Tikendo te avisa con anticipación y gestiona la renovación sin interrupciones. Solicitar renovación →

Sí. Entendemos que la inversión en ciberseguridad puede representar un presupuesto significativo para muchas empresas en México, por lo que contamos con opciones de pago flexibles:

• Pago en una sola exhibición con precio preferencial
• Facturación en MXN
• Esquemas de arrendamiento para empresas que prefieren gasto operativo

Las condiciones específicas se definen en función del monto total, el historial y el tipo de empresa.

¿Quieres conocer las opciones para tu caso? Contáctanos y te presentamos un esquema adaptado a tu presupuesto. Hablar con un asesor →

El Security Fabric de Fortinet es un ecosistema que conecta dispositivos Fortinet como FortiGate, FortiSwitch, FortiAP y FortiClient, permitiendo visibilidad centralizada y respuesta automática ante amenazas. Se configura habilitando el Fabric Connector en FortiGate y autorizando los dispositivos conectados para gestionarlos desde un único panel.

La integración se realiza dentro de FortiGate, habilitando el modo Security Fabric, luego se agregan los dispositivos FortiSwitch, FortiAP y FortiClient autorizados. Esto permite gestionar políticas de red y seguridad de manera unificada y aplicar configuraciones centralizadas.

Las políticas de seguridad se crean desde FortiOS, estableciendo reglas de tráfico según usuarios, aplicaciones o direcciones IP. Se pueden combinar firewall, IPS, filtrado web y antivirus, garantizando control granular sobre el tráfico de la red y protegiendo contra amenazas avanzadas.

Para oficinas pequeñas, se recomienda modelos como FortiGate 30E o 40F, que ofrecen protección UTM completa, VPN para acceso remoto seguro y facilidad de gestión. Estos modelos son fáciles de implementar y permiten escalar la seguridad si la sucursal crece.

El tiempo de instalación depende de la complejidad del entorno de red. Como referencia general:

En la mayoría de los casos la instalación se realiza fuera del horario de oficina o en fin de semana para no interrumpir las operaciones del negocio.

¿Necesitas una implementación rápida? Tikendo cuenta con ingenieros certificados disponibles para instalaciones express. Consultar disponibilidad →

Sí. Fortinet cuenta con herramientas especializadas de migración como FortiConverter, que permite trasladar configuraciones de firewalls de otras marcas (Cisco, Palo Alto, Check Point, SonicWall, entre otros) a FortiGate de forma estructurada y con mínimo tiempo de inactividad.

El proceso general de migración incluye:

• Auditoría de la configuración actual (reglas, VPNs, NATs, políticas de acceso)
• Conversión automática con FortiConverter y revisión manual de reglas críticas
• Pruebas en paralelo antes del corte definitivo
• Cutover en ventana de mantenimiento programada

¿Tienes un firewall de otra marca? Tikendo realiza migraciones a FortiGate con garantía de continuidad operativa. Ver servicio de migración →

Actualizar el firmware mantiene el firewall seguro y estable. Se descarga la versión compatible desde Fortinet Support, se instala mediante la interfaz gráfica (GUI) y se programa el reinicio fuera del horario laboral. Antes de actualizar, revisa las release notes para evitar conflictos o cambios inesperados.

Revisar logs y alertas regularmente, aplicar parches y actualizaciones de firmware, realizar backup de la configuración periódicamente y monitorear el tráfico y la utilización de recursos para detectar anomalías.

El backup se realiza desde la GUI de FortiGate (System > Dashboard > Backup), guardando el archivo de configuración en un lugar seguro. Para restaurar, se sube el archivo desde la misma sección. Esto asegura que tu configuración crítica se puede recuperar en caso de fallo o actualización.

Se recomienda revisar mensualmente las actualizaciones de firmware, parches de seguridad y las nuevas versiones de UTM. Esto garantiza protección contra vulnerabilidades recientes y mejora la estabilidad del sistema.

FortiGate utiliza análisis en tiempo real, IPS, antivirus/antimalware, filtrado de contenido y sandboxing para detectar y bloquear amenazas antes de que afecten la red. La protección está integrada directamente en el dispositivo, eliminando la necesidad de soluciones externas.

Sí. FortiGate está disponible desde modelos para pequeñas oficinas hasta firewalls de alto rendimiento para grandes corporaciones o centros de datos, lo que permite escalar la seguridad a medida que crece la empresa.

Primero, revisa el log de eventos y alertas en FortiOS. Identifica si se trata de tráfico legítimo o sospechoso. Ajusta las políticas de IPS según sea necesario y, si el problema persiste, contacta a soporte técnico autorizado de Fortinet.

El soporte técnico oficial se obtiene a través de distribuidores autorizados de Fortinet en México, quienes ofrecen asistencia para configuración, actualizaciones, resolución de problemas y capacitación en FortiGate. También puedes consultar la web oficial de Fortinet México para contacto directo.

Sí. FortiGate incluye capacidades nativas de VPN (IPsec y SSL) que permiten a los empleados conectarse de forma segura a la red corporativa desde cualquier lugar: casa, viaje o sucursal.

Para trabajo remoto, las soluciones más utilizadas son:

• FortiClient VPN: agente gratuito para Windows, Mac, iOS y Android que establece un túnel VPN seguro hacia el FortiGate de la oficina.
• SSL-VPN: acceso a través del navegador sin instalar software adicional, ideal para acceso ocasional.
• ZTNA (Zero Trust Network Access): valida identidad y estado del dispositivo antes de permitir el acceso, recomendada para equipos con políticas estrictas.

¿Necesitas habilitar acceso remoto para tu equipo? Tikendo configura VPN y ZTNA en FortiGate de forma rápida y segura. Ver servicio de VPN →