Licencias Fortinet FortiGuard: Guía Completa 2026

Las licencias FortiGuard son la parte más importante (y más cara) de un firewall Fortinet. Sin ellas, un FortiGate de 1.500€ se convierte en un router genérico que no detecta amenazas modernas.

En esta guía vas a entender exactamente qué estás pagando, cuánto cuesta realmente, y por qué las licencias son el mayor riesgo oculto de comprar un firewall en lugar de alquilarlo.

¿Qué es FortiGuard?

FortiGuard es el servicio de inteligencia de amenazas de Fortinet. Son los laboratorios de Fortinet (FortiGuard Labs) que continuamente:

• Analizan millones de amenazas nuevas cada día
• Crean firmas de IPS para detectar ataques
• Mantienen bases de datos de malware conocido
• Actualizan filtros web con nuevos dominios maliciosos
• Identifican patrones de phishing y spam

Todo este trabajo se distribuye a tu FortiGate en tiempo real mientras tengas una licencia activa. Si la licencia caduca, tu FortiGate deja de recibir esta inteligencia y se vuelve "ciego" ante las amenazas nuevas.

Las 8 licencias FortiGuard principales

1. IPS (Intrusion Prevention System)

La licencia más crítica. Detecta y bloquea intrusiones en tiempo real analizando el tráfico de red. Compara cada paquete contra una base de datos de más de 12.000 firmas actualizada diariamente.

Protege contra: exploits de vulnerabilidades conocidas, ataques zero-day, propagación de malware por red.

2. Antivirus

Análisis antivirus en tiempo real del tráfico que pasa por el firewall. Detecta malware antes de que llegue a los endpoints (ordenadores, servidores) de tu empresa.

Protege contra: virus, troyanos, gusanos, ransomware conocido, downloaders.

3. Web Filtering

Filtrado de URLs por categorías. Fortinet mantiene clasificadas más de 1.200 millones de URLs en 80+ categorías: redes sociales, streaming, juegos, gambling, phishing, contenido adulto, malware, etc.

Usos: bloquear acceso a sitios peligrosos, productividad (bloquear redes sociales en horario laboral), cumplimiento normativo.

4. Antispam

Protección contra spam y phishing en email. Análisis de reputación de remitentes, detección de contenido sospechoso, integración con IMAP/POP3/SMTP.

Protege contra: emails de phishing, spam masivo, scams, fraudes tipo "CEO fraud".

5. Application Control

Control granular de más de 4.000 aplicaciones. Permite o bloquea aplicaciones específicas por usuario o grupo, independientemente del puerto o protocolo que usen.

Usos: bloquear apps de intercambio de archivos (riesgo de fuga de datos), limitar streaming en horario laboral, permitir solo apps de empresa.

6. FortiSandbox (avanzado)

Análisis de amenazas desconocidas en entorno virtualizado. Archivos sospechosos se ejecutan en una sandbox aislada antes de permitir su paso.

Protege contra: APTs (Advanced Persistent Threats), ataques dirigidos, zero-day malware.

7. DNS Filter

Filtrado de peticiones DNS para bloquear dominios maliciosos antes de que se establezca la conexión TCP.

Protege contra: Command & Control de botnets, exfiltración de datos vía DNS, dominios de phishing recién creados.

8. IoT Detection

Identificación y monitorización de dispositivos IoT en tu red (cámaras, impresoras, sensores, dispositivos inteligentes). Detecta comportamientos anómalos.

Protege contra: dispositivos IoT comprometidos usados como puerta trasera, botnets IoT, exfiltración.

Cuánto cuestan las licencias por separado

Los precios aproximados de mercado para el bundle FortiGuard UTP (Unified Threat Protection, que incluye IPS + AV + Web Filter + Antispam + App Control) en 2026:

| Modelo FortiGate | Licencia UTP anual | A 3 años | |------------------|-------------------|----------| | FortiGate 40F | ~450€/año | ~1.350€ | | FortiGate 60F | ~550€/año | ~1.650€ | | FortiGate 80F | ~700€/año | ~2.100€ | | FortiGate 100F | ~1.000€/año | ~3.000€ | | FortiGate 120G | ~1.800€/año | ~5.400€ |

Estos precios son aproximados. Varían según descuentos por volumen, partner oficial, y bundle específico (UTP vs Enterprise Protection).

El bundle Enterprise Protection (EP) añade FortiSandbox Cloud, DNS Filter, IoT Detection y SD-WAN Orchestrator. Su coste es aproximadamente 1.5x el precio del UTP.

El riesgo oculto más caro del sector

Cuando una empresa compra un FortiGate, las licencias suelen venir con 1 año incluido. A partir del segundo año, recibe una factura anual.

Lo que pasa en el 40% de las pymes españolas es:

1. El firewall se instala y funciona bien
2. Al año la factura de renovación llega
3. Alguien en la empresa se agobia porque "son 550€ imprevistos"
4. La factura se pospone, se olvida, o se decide "el año que viene"
5. Las licencias caducan

¿Qué pasa cuando caducan las licencias FortiGuard?

El FortiGate sigue encendido y funcionando. Sigue permitiendo tráfico. El administrador no ve ningún error evidente. Pero:

• El IPS deja de recibir firmas nuevas
• El antivirus no actualiza definiciones
• El filtrado web se queda con la lista antigua
• El antispam deja de funcionar

Esto no es un fallo inmediato visible. Es una degradación silenciosa. Semanas o meses después, el firewall no detecta un ransomware moderno, y el coste del incidente puede ser de 50.000€ a 500.000€ para una pyme.

Es el error más caro que hemos visto en este sector.

Por qué el renting resuelve este problema

Con renting, este riesgo no puede pasar:

• Las licencias están siempre activas durante los 36 meses del contrato
• Se renuevan automáticamente sin intervención del cliente
• No hay factura sorpresa anual de licencias
• Todas las cuotas están incluidas en el pago mensual fijo

Además, si durante el contrato necesitas añadir capacidades (por ejemplo, FortiSandbox), se puede ampliar el bundle sin problema.

¿Qué pasa al final del contrato de renting?

Tres opciones al finalizar los 36 meses:

Opción A: Renovar con nuevo modelo (recomendada)

Cambias al último modelo FortiGate disponible. Las licencias se transfieren al equipo nuevo. Tecnología siempre al día.

Opción B: Extender con el equipo actual

Si el equipo aún te sirve, extiendes el contrato a una cuota reducida (normalmente 30-40% menos que los primeros 36 meses).

Opción C: Devolver el equipo

Sin penalización. El equipo vuelve a nosotros. Las licencias cesan (eran del equipo que devuelves).

UTP vs Enterprise Protection: ¿cuál elegir?

Elige UTP si:

• Eres una pyme de 10-200 empleados
• No tienes necesidades específicas de análisis avanzado
• No trabajas con datos críticos (financieros, sanitarios, I+D)

UTP cubre el 95% de las necesidades de ciberseguridad de una pyme.

Elige Enterprise Protection si:

• Manejas datos críticos o estás en sector regulado (banca, salud, defensa)
• Tienes riesgo alto de APTs (ataques dirigidos)
• Necesitas cumplimiento avanzado (PCI-DSS nivel 1, ENS categoría alta)
• Tienes equipo IT con capacidad de análisis forense

Preguntas técnicas frecuentes

¿Puedo comprar solo la licencia IPS por separado?

Sí, técnicamente se pueden comprar licencias individuales, pero no sale a cuenta. El bundle UTP (todas incluidas) cuesta casi lo mismo que 2-3 licencias por separado.

¿Las licencias se activan automáticamente?

Sí. Al registrar el FortiGate en el FortiCloud Portal con tu cuenta, las licencias asociadas al número de serie se activan automáticamente.

¿Puedo transferir licencias a otro FortiGate?

No. Las licencias FortiGuard están vinculadas al número de serie del equipo. Si cambias de equipo, necesitas nuevas licencias (o seguir en renting donde esto no es un problema).

¿Hay licencias perpetuas?

No. Todas las licencias FortiGuard son por suscripción temporal (1, 3 o 5 años). No existe modalidad "compra perpetua" porque el valor del servicio es precisamente la actualización continua.

Conclusión

Las licencias FortiGuard son el elemento más caro y más crítico de un firewall Fortinet. Sin ellas, el hardware no sirve para ciberseguridad moderna.

Si compras el firewall, asumes el riesgo de olvidar renovaciones y las facturas sorpresa anuales. Si rentas, todas las licencias están siempre activas y el pago es mensual fijo y predecible.

Por eso el renting de Fortinet no solo es más barato a 3 años: también es más seguro operativamente.

Próximos pasos

• Consulta nuestros precios de renting con licencias incluidas
• Lee nuestra guía de renting vs compra con análisis de costes
• Ver la página dedicada a licencias en renting
• Agenda una reunión con nuestro experto