¿Qué es FortiGuard? Servicios de seguridad de Fortinet explicados

Si has comprado o vas a comprar un FortiGate, tarde o temprano aparece la palabra «FortiGuard» —y la duda de si es obligatorio pagarlo. En pocas palabras: FortiGuard son los servicios de seguridad de Fortinet que mantienen tu firewall actualizado frente a virus, intrusiones y webs maliciosas. Sin ellos, el hardware sigue funcionando, pero deja de recibir la inteligencia que lo hace útil frente a amenazas nuevas. En esta guía te explicamos qué es FortiGuard, qué incluye, en qué se diferencia de FortiCare y qué bundle necesita tu empresa.

¿Qué es FortiGuard?

FortiGuard es el conjunto de servicios de seguridad basados en IA de Fortinet. Se apoya en FortiGuard Labs —su equipo de inteligencia de amenazas, que analiza datos de millones de sensores con inteligencia artificial y machine learning— y en las suscripciones FortiGuard que se activan en el propio FortiGate. La consecuencia práctica es importante: un FortiGate sin suscripción FortiGuard vigente sigue encendido, pero deja de recibir firmas y actualizaciones, así que su protección frente a amenazas nuevas queda obsoleta. Por eso el firewall y las licencias FortiGuard van siempre de la mano.

Los servicios FortiGuard principales

Fortinet ofrece más de 20 servicios FortiGuard. Estos son los más habituales en un FortiGate:

Servicio	Qué hace
IPS (prevención de intrusiones)	Detecta y bloquea exploits, ataques de red y vulnerabilidades conocidas.
Antivirus / Anti-malware	Protege frente a virus, troyanos, ransomware y malware polimórfico.
Filtrado web (URL Filtering)	Bloquea URLs y webs maliciosas o no permitidas, con análisis por IA.
Control de aplicaciones	Permite, deniega o limita aplicaciones (redes sociales, cloud, streaming).
Anti-Spam	Filtra correo no deseado, phishing y mensajes maliciosos.
Anti-botnet y C2	Corta las comunicaciones con servidores de mando y control (incluye reputación IP).
DNS Security	Da visibilidad del tráfico DNS y bloquea dominios de alto riesgo.
Inline Sandbox / Anti-malware IA	Inspecciona ficheros en tiempo real para detectar amenazas desconocidas (día cero).
DLP (prevención de fuga de datos)	Evita la exfiltración de datos sensibles (nivel enterprise).
Attack Surface	Evalúa tu postura de seguridad frente a buenas prácticas y cumplimiento.

FortiGuard vs FortiCare: no son lo mismo

Es la confusión más habitual. Son dos suscripciones distintas y complementarias, y normalmente necesitas ambas:

	FortiGuard	FortiCare
Qué es	Servicios de seguridad e inteligencia de amenazas	Soporte técnico y mantenimiento del equipo
Qué te da	Antivirus, IPS, filtrado web/DNS, anti-botnet... actualizados	Soporte (teléfono/chat), RMA (reemplazo de hardware) y firmware
Sin ella	El firewall no se actualiza frente a amenazas nuevas	Te quedas sin soporte, sin RMA y sin actualizaciones de firmware
Niveles	Bundles ATP / UTP / Enterprise	Essential / Premium / Elite

Los bundles: ATP, UTP y Enterprise

Los servicios FortiGuard se contratan sueltos o, más habitualmente, en bundles acumulativos (cada nivel incluye el anterior) que ya incorporan el soporte FortiCare Premium. Fortinet actualiza la composición exacta de vez en cuando, así que confirma el detalle vigente al pedir presupuesto. A grandes rasgos:

Bundle	Para quién	Incluye (a grandes rasgos)
ATP — Advanced Threat Protection	Protección base	IPS + Antivirus con sandbox en la nube
UTP — Unified Threat Protection	El más elegido por PYMEs	Todo lo de ATP + filtrado web/URL, DNS y anti-botnet/C2
Enterprise (ENT)	Máxima protección	Todo lo de UTP + DLP, superficie de ataque y capacidades avanzadas

¿Qué pasa si no renuevo FortiGuard?

Cuando caduca la suscripción FortiGuard, el FortiGate deja de descargar nuevas firmas de antivirus e IPS, las categorías de filtrado web se congelan y pierdes la protección frente a amenazas de día cero. El equipo sigue enrutando tráfico, pero su valor como firewall de nueva generación cae en picado. Renovar a tiempo —mejor antes de que caduque— es mucho más barato que gestionar un incidente. En FirewallPro te avisamos y renovamos tus licencias FortiCare y FortiGuard para que no se te pase la fecha.

Conclusión

En resumen: FortiGuard es lo que mantiene vivo a tu FortiGate frente a amenazas nuevas; FortiCare es el soporte del equipo; y los bundles (ATP, UTP, Enterprise) son la forma cómoda de contratar la seguridad según tu nivel de riesgo. Para la mayoría de PYMEs, el bundle UTP es el punto dulce. Si no tienes claro qué necesitas o cuándo caduca tu licencia, te asesoramos y te preparamos presupuesto sin compromiso.

Preguntas Frecuentes

¿Qué es FortiGuard en pocas palabras?

FortiGuard son los servicios de seguridad basados en IA de Fortinet (antivirus, IPS, filtrado web y DNS, anti-botnet, etc.) que se activan como suscripción en el FortiGate y lo mantienen actualizado frente a amenazas. Los genera FortiGuard Labs, el equipo de inteligencia de amenazas de Fortinet.

¿FortiGuard es lo mismo que FortiCare?

No. FortiGuard son los servicios de seguridad (protección frente a amenazas); FortiCare es el soporte técnico y el mantenimiento del equipo (asistencia, RMA y firmware). Normalmente necesitas ambos, y suelen ir juntos en los bundles.

¿Qué bundle de FortiGuard necesita una PYME?

Para la mayoría de PYMEs, el bundle UTP (Unified Threat Protection) es la mejor relación protección-precio: incluye IPS, antivirus con sandbox, filtrado web/URL, DNS y anti-botnet. Si necesitas DLP o máxima protección, valora el bundle Enterprise.

¿Qué pasa si no renuevo la licencia FortiGuard?

El FortiGate sigue funcionando, pero deja de recibir actualizaciones de firmas y categorías, así que su protección frente a amenazas nuevas y de día cero queda obsoleta. Conviene renovar antes de que caduque.

¿Qué es FortiGuard? Servicios de seguridad de Fortinet explicados