Bundle UTP vs ATP vs Enterprise Protection: ¿Qué Licencia FortiGate Elegir?
Comparativa completa de los bundles Fortinet: UTP, ATP y Enterprise Protection. Qué incluye cada licencia, diferencias, precios orientativos y cuál elegir según tu empresa.
Cuando compras un firewall FortiGate, el hardware es solo el punto de partida. Para activar las funciones de seguridad avanzada — antivirus, IPS, filtrado web, sandboxing — necesitas una suscripción de servicios FortiGuard. Fortinet ofrece tres bundles principales: UTP (Unified Threat Protection), ATP (Advanced Threat Protection) y Enterprise Protection. En esta guía te explicamos exactamente qué incluye cada uno, sus diferencias y cuál elegir según el tamaño y necesidades de tu empresa.
¿Qué es un Bundle FortiGate?
Un bundle es un paquete que combina el hardware FortiGate con un conjunto de suscripciones de seguridad FortiGuard y el soporte técnico FortiCare. En lugar de comprar cada servicio por separado, el bundle agrupa todo lo necesario en un único SKU con un precio reducido respecto a la compra individual. Todos los bundles incluyen FortiCare (soporte técnico y actualizaciones de firmware) más un conjunto variable de servicios FortiGuard.
- FortiCare — Soporte técnico, RMA de hardware y actualizaciones de FortiOS
- FortiGuard — Servicios de inteligencia de amenazas en tiempo real (antivirus, IPS, filtrado web, etc.)
- Los bundles se contratan por 1, 3 o 5 años junto con el equipo
- A mayor duración, menor coste anual — el bundle de 5 años suele ser un 20-30% más barato por año que el de 1 año
- Al expirar el bundle, las funciones de seguridad dejan de actualizarse (el firewall sigue funcionando pero sin protección activa)
Bundle UTP (Unified Threat Protection) — El Más Popular
El bundle UTP (código 950) es el más vendido y el que recomendamos para la mayoría de empresas. Incluye todos los servicios de seguridad esenciales que necesita una PYME o empresa mediana. Es la opción con mejor relación calidad-precio para protección integral.
- FortiCare 24x7 — Soporte técnico 24/7 con reemplazo de hardware
- FortiGuard IPS — Prevención de intrusiones con firmas actualizadas
- FortiGuard AntiVirus — Protección contra malware, virus y ransomware
- FortiGuard Web Filtering — Filtrado de contenido web por categorías (más de 75 categorías)
- FortiGuard AntiSpam — Filtrado de correo electrónico no deseado
- FortiGuard Application Control — Control de más de 5.000 aplicaciones
- FortiSandbox Cloud — Análisis de archivos sospechosos en sandbox cloud
- FortiGuard Industrial Security — Protocolos OT/ICS (Modbus, OPC, etc.)
- Ideal para: PYMEs de 10 a 500 empleados que necesitan protección completa sin complicaciones
Bundle ATP (Advanced Threat Protection) — Opción Intermedia
El bundle ATP (código 928) es una opción intermedia que incluye las funciones de seguridad de red más críticas pero sin el filtrado web y antispam. Es adecuado para empresas que ya tienen soluciones de filtrado web o correo electrónico independientes y solo necesitan protección a nivel de red.
- FortiCare 24x7 — Soporte técnico 24/7
- FortiGuard IPS — Prevención de intrusiones
- FortiGuard AntiVirus — Protección antimalware
- FortiGuard Application Control — Control de aplicaciones
- FortiSandbox Cloud — Sandbox para amenazas avanzadas
- FortiGuard Industrial Security — Protocolos industriales
- NO incluye: Web Filtering ni AntiSpam
- Ideal para: Empresas con proxy web o solución de email security independiente (Microsoft 365 Defender, Proofpoint, etc.)
Bundle Enterprise Protection — La Protección Máxima
El bundle Enterprise Protection (código 809) es el paquete más completo de Fortinet. Incluye todo lo del UTP más servicios avanzados de seguridad que son especialmente relevantes para empresas medianas-grandes con requisitos regulatorios o de seguridad elevados.
- Todo lo incluido en UTP: FortiCare 24x7, IPS, AV, Web Filtering, AntiSpam, App Control, Sandbox, Industrial
- FortiGuard Security Rating Service — Auditoría continua de la configuración de seguridad con scoring y recomendaciones
- FortiConverter Service — Herramienta para migrar políticas desde otros firewalls (Cisco, Palo Alto, Check Point, etc.)
- Soporte de firmware avanzado — Acceso a builds específicos y soporte prioritario
- Ideal para: Empresas con más de 200 empleados, sectores regulados (banca, salud, gobierno) o migraciones desde otros fabricantes
Comparativa: UTP vs ATP vs Enterprise
Esta tabla resume las diferencias clave entre los tres bundles para que puedas comparar de un vistazo qué incluye cada uno.
| Servicio | ATP | UTP | Enterprise |
|---|---|---|---|
| FortiCare 24x7 | Sí | Sí | Sí |
| IPS (Prevención de Intrusiones) | Sí | Sí | Sí |
| AntiVirus / AntiMalware | Sí | Sí | Sí |
| Application Control | Sí | Sí | Sí |
| FortiSandbox Cloud | Sí | Sí | Sí |
| Industrial Security (OT) | Sí | Sí | Sí |
| Web Filtering | No | Sí | Sí |
| AntiSpam | No | Sí | Sí |
| Security Rating Service | No | No | Sí |
| FortiConverter (migración) | No | No | Sí |
| Precio relativo | Menor | Medio | Mayor |
¿Cuál Bundle Elegir? Recomendaciones por Tipo de Empresa
La elección del bundle depende fundamentalmente de dos factores: qué servicios de seguridad ya tienes y el nivel de protección que necesitas según tu sector.
- PYME sin infraestructura de seguridad previa → UTP: Obtienes todo lo necesario en un solo paquete. Es la opción más sencilla y completa.
- Empresa con proxy web y email security → ATP: Si ya tienes Zscaler, Microsoft Defender for Office 365, o un proxy dedicado, no necesitas duplicar el filtrado web y antispam.
- Empresa regulada (banca, salud, sector público) → Enterprise: El Security Rating Service te ayuda a demostrar cumplimiento normativo (ENS, NIS2, PCI-DSS, RGPD).
- Migración desde otro fabricante (Cisco, Palo Alto, Check Point) → Enterprise: FortiConverter facilita la traducción de políticas y reduce el tiempo de migración.
- Si dudas entre ATP y UTP, elige UTP: La diferencia de precio es pequeña (10-15%) y obtienes filtrado web y antispam incluidos.
¿Qué Pasa Cuando Expira el Bundle?
Cuando la suscripción del bundle expira, el firewall FortiGate sigue funcionando como router/firewall básico, pero pierde todas las funciones de seguridad activa.
- Las firmas de IPS y antivirus dejan de actualizarse — nuevas amenazas no se detectan
- El filtrado web deja de funcionar — no se bloquean sitios maliciosos
- El sandbox deja de analizar archivos — amenazas zero-day pasan sin inspección
- El soporte técnico FortiCare expira — no recibes actualizaciones de FortiOS ni RMA
- Puedes renovar en cualquier momento, incluso después de expirar, sin perder la configuración
- En FirewallPro España gestionamos la renovación por ti: busca tu equipo en nuestra sección de Renovar Licencias
Duración: 1, 3 o 5 Años — ¿Qué Conviene Más?
Los bundles se ofrecen en tres duraciones. La diferencia de coste es significativa: cuanto mayor la duración, menor el coste anualizado.
- 1 año — Máxima flexibilidad. Ideal si estás evaluando FortiGate por primera vez o si tu presupuesto es anual.
- 3 años — El equilibrio más común. Ahorro de ~15-20% respecto al coste anual del bundle de 1 año.
- 5 años — Máximo ahorro (25-30% respecto al anual). Recomendado para empresas que saben que mantendrán el equipo durante su vida útil completa.
- Consejo: La vida útil típica de un FortiGate es de 5-7 años. Si planeas usarlo todo ese tiempo, el bundle de 5 años es la opción más económica.
Conclusión
Para la mayoría de empresas en España, el bundle UTP de 3 o 5 años es la mejor opción: protección completa, soporte 24x7 y el mejor equilibrio entre precio y funcionalidad. Si ya tienes soluciones de filtrado web o email, el ATP te ahorra ese coste duplicado. Y si estás en un sector regulado o migrando desde otro fabricante, el Enterprise te da las herramientas adicionales que necesitas. En FirewallPro España te ayudamos a elegir: consulta nuestro configurador de producto o solicita un presupuesto personalizado.
Preguntas Frecuentes
¿Puedo cambiar de bundle UTP a Enterprise después de comprarlo?
Sí, pero no es un "upgrade" directo. Necesitas comprar la renovación del nuevo bundle al expirar el actual. No puedes cambiar a mitad de periodo. Contacta con nosotros y te asesoramos sobre el mejor momento para cambiar.
¿Qué bundle necesito para cumplir con la normativa NIS2 o ENS?
El Enterprise Protection es el más adecuado para entornos regulados porque incluye el Security Rating Service, que audita continuamente tu configuración y te ayuda a demostrar cumplimiento. El UTP también cubre las necesidades técnicas, pero sin la herramienta de auditoría automática.
¿El bundle incluye el hardware FortiGate?
Sí, cuando compras un bundle en FirewallPro, incluye el equipo FortiGate + las licencias de suscripción por la duración elegida (1, 3 o 5 años). También puedes comprar el hardware solo y añadir el bundle después.
¿Qué pasa si no renuevo el bundle a tiempo?
El FortiGate sigue funcionando pero sin protección activa: no recibe actualizaciones de firmas, el filtrado web se desactiva y pierdes el soporte técnico. Puedes renovar en cualquier momento sin perder tu configuración. Te recomendamos renovar antes de que expire para no tener un periodo sin protección.
¿Cuál es la diferencia de precio entre UTP y Enterprise?
El Enterprise suele costar un 15-25% más que el UTP, dependiendo del modelo de FortiGate. Para un FortiGate 60F o 80F, la diferencia puede ser de 200-500€ al año. Para modelos más grandes como el 100F o 200F, la diferencia es proporcionalmente mayor. Consulta precios exactos en la página de cada producto.
¿Necesitas ayuda para elegir el firewall ideal?
Nuestros expertos en FirewallPro España te asesorarán gratuitamente
Consulta GratuitaProductos Relacionados
Artículos Relacionados
¿Qué es un Firewall NGFW y por qué tu empresa lo necesita?
Guía completa sobre Next-Generation Firewalls (NGFW). Aprende qué es un NGFW, cómo funciona, diferencias con firewalls tradicionales y por qué es esencial para la seguridad empresarial en 2025.
Leer más →GuíasCómo Elegir el Firewall Perfecto para tu PYME en España
Guía práctica y completa para seleccionar el firewall ideal para pequeñas y medianas empresas. Aprende a evaluar necesidades, comparar opciones y calcular el ROI de tu inversión en ciberseguridad.
Leer más →TecnologíaZero Trust Network Access (ZTNA) con Fortinet: Seguridad Post-Perimetral
Implementa Zero Trust con FortiGate y FortiClient. ZTNA para acceso remoto sin VPN tradicional. Seguridad basada en identidad y contexto. Guía 2025.
Leer más →