Qué es FortiGuard y por qué tu firewall no sirve de nada sin esa licencia

Aquí va una pregunta incómoda que muchas empresas no se hacen hasta que ya es tarde: ¿sabes si la licencia de tu firewall sigue vigente?

Es común pensar que, una vez comprado el equipo, la protección ya está resuelta para siempre. Pero un FortiGate sin su suscripción activa no es un firewall de nueva generación — es, en la práctica, un router caro que deja pasar el tráfico sin inspeccionarlo de verdad. La pieza que hace la diferencia se llama FortiGuard, y en este artículo te explicamos qué es, qué incluye y por qué revisar su vigencia debería estar en tu checklist de mantenimiento igual que revisar tus respaldos.

Si todavía no tienes firewall y estás comparando opciones, aquí puedes ver primero cómo elegir el firewall correcto para tu pyme, o si ya sabes qué necesitas, revisa cuánto cuesta un firewall Fortinet en México.

¿Qué es exactamente FortiGuard?

FortiGuard es el servicio de inteligencia de amenazas de Fortinet, entregado por suscripción. No es un producto que compras una sola vez: es una actualización constante que alimenta a tu firewall con información nueva sobre virus, sitios maliciosos, patrones de ataque y comportamiento sospechoso, prácticamente en tiempo real.

Piénsalo así: comprar el hardware FortiGate es como comprar un antivirus para tu computadora. El equipo por sí solo trae las reglas básicas de seguridad que tenía el día que salió de fábrica. Sin actualizaciones constantes, esas reglas se vuelven viejas casi de inmediato, porque las amenazas nuevas aparecen todos los días. FortiGuard es exactamente esa actualización continua, pero para tu firewall.

¿Qué funciones dependen de FortiGuard?

Cuando la suscripción está activa, tu firewall puede usar (entre otras) estas capas de protección:

• Antivirus actualizado, para detectar archivos maliciosos conocidos.
• IPS (Prevención de Intrusos), que identifica patrones de ataque en el tráfico de red.
• Filtrado web, que bloquea el acceso a sitios maliciosos o de mala reputación antes de que el usuario entre.
• Control de aplicaciones, para decidir qué apps pueden usar tus empleados en la red y cuáles no.
• Sandboxing en la nube, que abre archivos sospechosos en un entorno aislado antes de dejarlos entrar a tu red.
• Protección contra botnets, bloqueando comunicación con servidores de comando y control conocidos.

Todo esto depende de bases de datos que Fortinet actualiza constantemente. Sin la suscripción activa, tu equipo deja de recibir esas actualizaciones — y con el tiempo, deja de reconocer las amenazas nuevas.

Los niveles de licencia: UTP, ATP y Enterprise

Fortinet organiza estos servicios en distintos paquetes (bundles), pensados para distintos niveles de riesgo y presupuesto:

• UTP (Unified Threat Protection): el paquete más común entre pymes mexicanas. Cubre las funciones esenciales que cualquier firewall necesita para considerarse "de nueva generación": antivirus, IPS, filtrado web y control de aplicaciones.
• ATP (Advanced Threat Protection): suma capacidades más específicas para detectar amenazas que evaden la detección tradicional por firmas, útil para empresas con mayor exposición o que manejan información más sensible.
• Enterprise: el paquete más completo, que añade capas adicionales pensadas para organizaciones con necesidades de seguridad más complejas, como protección extendida para aplicaciones en la nube y dispositivos IoT.

No todos los modelos de FortiGate ofrecen los tres niveles, y el que te conviene depende de tu operación — esto es justo el tipo de decisión que vale la pena platicar con tu proveedor antes de comprar, no después.

¿Qué pasa exactamente si dejas vencer la licencia?

Aquí es donde muchas empresas se llevan la sorpresa. Cuando la suscripción de FortiGuard vence:

• Tu FortiGate sigue funcionando como firewall básico (sigue filtrando por reglas de puerto e IP), así que no se "apaga" de golpe.
• Pero todas las funciones avanzadas dejan de actualizarse: el antivirus se queda con firmas viejas, el IPS deja de reconocer ataques nuevos, y el filtrado web pierde precisión.
• Con el tiempo, tu red queda expuesta exactamente a las amenazas más recientes — que son las que con más frecuencia logran entrar.

Es importante no confundir esto con el soporte técnico (FortiCare), que es una suscripción distinta: si vence FortiCare, pierdes acceso a soporte técnico y reemplazo de hardware en garantía, pero eso es independiente de si FortiGuard sigue actualizando las bases de datos de amenazas.

Cómo evitar que esto te tome por sorpresa

• Agenda un recordatorio con 90 días de anticipación antes de que venza tu licencia, no una semana antes.
• Si administras varios equipos, pregunta por co-terming: sincronizar las fechas de vencimiento de todas tus licencias en una sola fecha, para simplificar la renovación y el presupuesto.
• Antes de renovar por inercia, revisa si tu operación cambió: más usuarios, más sucursales o más tráfico cifrado pueden significar que ya te conviene subir de nivel de bundle, no solo renovar el mismo.

En resumen

El hardware de tu firewall es solo la mitad de la inversión. La otra mitad — la que realmente te protege de las amenazas de hoy, no de las de hace tres años — vive en la suscripción de FortiGuard. Revisar su vigencia debería ser una tarea calendarizada, no algo que descubres cuando ya tuviste un incidente.

¿No estás seguro si tu licencia de FortiGuard sigue vigente, o cuál bundle te conviene?

En DCR Informatic Services somos partner autorizado de Fortinet en México. Te ayudamos a revisar el estado de tus licencias actuales y a elegir el nivel de protección correcto para tu operación. Contáctanos y lo revisamos juntos.