Seguridad perimetral
Fortinet FortiGate para redes corporativas
Firewall de próxima generación, VPN, segmentación y políticas documentadas — diseño y operación alineados al riesgo real.
Revendedor Fortinet · FortiGate · Goiás y actuación nacional
Enlaces relacionados
La seguridad de red con FortiGate es la implantación de un NGFW que combina control de tráfico, VPN, inspección de amenazas y segmentación en un solo punto. FortiGate no es solo “un firewall en el borde”: bien diseñado, separa redes, aplica política por identidad y sostiene la continuidad cuando falla un enlace o equipo.
Qué resuelve FortiGate
- Borde y perímetro: publicación de servicios, NAT y control de salida.
- VPN site-to-site y acceso remoto con autenticación centralizada.
- Segmentación: separar producción, invitados, OT, voz y administración.
- Inspección de amenazas: IPS, antimalware, filtrado de URL y sandbox (según licencia).
- SD-WAN y múltiples enlaces con failover y política por aplicación.
- Visibilidad: logs, informes e integración con SIEM/ITSM.
Qué evaluamos en el dimensionamiento
| Criterio | Por qué importa |
|---|---|
| Throughput con inspección | El número de catálogo sin SSL es mayor que el real con IPS/antivirus |
| Sesiones simultáneas | El exceso de sesiones degrada el rendimiento antes que el throughput |
| Inspección SSL | La criptografía consume procesamiento y exige dimensionamiento específico |
| Interfaces y puertos | Cantidad de redes y expansión futura |
| Alta disponibilidad | Par activo-pasivo y sincronización de sesiones |
| Licencias | FortiCare/FortiGuard definen actualización y suscripciones de seguridad |
Cómo lo implementamos
- Discovery — topología, enlaces, VLANs, servicios publicados, usuarios y flujos críticos.
- Diseño — zonas, políticas, NAT, VPN, inspección y alta disponibilidad.
- Migración de reglas — revisión del firewall actual, eliminación de reglas huérfanas y any-any.
- Implantación y HA — configuración del par, sincronización y pruebas de failover.
- Validación — pruebas funcionales, logs, rendimiento y documentación de la política.
- Operación — actualización de firmware homologada, backup de configuración y revisión periódica.
Alta disponibilidad y continuidad
En entornos críticos, FortiGate se implanta en par HA con enlaces redundantes y plan de failover probado. La ventana de cambio debe considerar sesiones, VPNs y servicios publicados — actualizar firmware sin homologación y sin rollback es una de las causas más comunes de indisponibilidad.
Errores comunes
- Comprar por el throughput máximo de catálogo e ignorar inspección SSL y sesiones.
- Mantener reglas any-any “temporales” que se vuelven permanentes.
- No segmentar invitados, OT y administración.
- Implantar HA sin probar failover y sin sincronizar sesiones.
- Actualizar firmware sin homologar versión y sin backup de la configuración.
- Dejar vencer la suscripción FortiGuard y perder actualización de firmas.
Licenciamiento
El licenciamiento FortiGate combina el appliance (o VM) con FortiCare (soporte y actualizaciones) y FortiGuard (suscripciones de seguridad). Nyverra suministra la licencia como revendedor a través de un distribuidor autorizado, con factura y dimensionamiento por throughput, y apoya la implantación y la operación.
Por qué FortiGate
Beneficios para seguridad y operación
01
Perímetro y segmentación
Políticas entre VLANs, DMZ e internet con reglas revisables y registro de cambios.
02
IPS/IDS y filtrado
Inspección de tráfico, bloqueo de amenazas y ajuste para reducir falsos positivos.
03
VPN y acceso remoto
SSL/IPsec para usuarios y sucursales con MFA cuando el alcance lo incluya.
04
SD-WAN y alta disponibilidad
Enlaces redundantes y failover documentado para sitios críticos.
05
Gestión centralizada
FortiManager/FortiAnalyzer cuando aplique — inventario, backup de config e informes.
06
Operación asistida
Runbooks, tickets en el portal y revisiones periódicas de reglas y firmware.
Alcance
Qué incluye un proyecto Fortinet
Cantidad de sitios, throughput, licencias UTM y servicios definen la propuesta — lo detallamos en el assessment.
- Levantamiento de topología, flujos críticos y cumplimiento.
- Dimensionamiento FortiGate, licencias, HA y plan de implementación.
- Entrega, pruebas de failover/VPN y operación o soporte gestionado.
Preguntas frecuentes
Fortinet FortiGate y seguridad de red
¿Quiere reforzar el perímetro sin sorpresas?
Indique sitios, usuarios VPN y firewalls actuales — respondemos con próximos pasos.
