Fortinet ha ampliado su familia FortiGate G con dos nuevos modelos, FortiGate 3500G y FortiGate 400G, orientados a proteger infraestructuras empresariales que están creciendo alrededor de la Inteligencia Artificial, el tráfico cifrado y arquitecturas cada vez más distribuidas. La compañía sitúa estos equipos en dos escenarios distintos: el 3500G para centros de datos de alta capacidad y el 400G para el borde empresarial, donde muchas organizaciones necesitan más rendimiento sin rediseñar toda su red.

El anuncio llega en un momento en el que la seguridad de red está cambiando de escala. Las empresas ya no solo tienen que inspeccionar tráfico norte-sur, el que entra y sale del perímetro tradicional. También deben controlar mucho más tráfico este-oeste, entre aplicaciones, servicios internos, nubes privadas, entornos híbridos y cargas de IA. A esto se suma el uso creciente de aplicaciones de IA no autorizadas, el intercambio de datos sensibles con asistentes externos y la necesidad de aplicar políticas de confianza cero sin introducir cuellos de botella.

Fortinet intenta responder a esa presión con una combinación que conoce bien: aceleración por hardware, sistema operativo común y servicios de inteligencia de amenazas integrados. Los nuevos FortiGate 3500G y 400G funcionan con FortiOS y están impulsados por los procesadores NP7 y SP5 de Fortinet, dos ASIC propios diseñados para descargar tareas de red y seguridad que en plataformas más genéricas pueden penalizar el rendimiento.

Más visibilidad sobre el uso real de la IA

Uno de los mensajes más relevantes del lanzamiento es la detección de “shadow AI”, o IA clandestina. En muchas empresas, los empleados ya utilizan herramientas de IA generativa para redactar textos, resumir documentos, analizar datos, programar o automatizar tareas. El problema es que no siempre lo hacen con servicios aprobados por IT o seguridad, ni con garantías sobre qué datos se envían, dónde se procesan o cómo se almacenan.

Los nuevos FortiGate G amplían la arquitectura Security Fabric de Fortinet con visibilidad nativa sobre ese uso no autorizado de aplicaciones de IA. La idea es permitir que los equipos de seguridad vean qué herramientas se están usando, apliquen controles y reduzcan el riesgo de fuga de información sensible. No se trata solo de bloquear IA, sino de gobernarla con políticas más precisas.

Fortinet también vincula estos equipos con FortiGuard AI-Powered Security Services, sus servicios de seguridad basados en inteligencia de amenazas y aprendizaje automático. Con FortiOS 8.0, la compañía habla además de mayor visibilidad sobre tráfico MCP y comunicaciones agente a agente. Este punto apunta a una tendencia emergente: las arquitecturas de IA agéntica no solo conectan usuarios con modelos, sino agentes entre sí, herramientas, APIs, repositorios y sistemas internos. Esa capa nueva de tráfico necesitará inspección, control de acceso y políticas de datos más finas.

El reto será hacerlo sin romper el rendimiento. En muchos entornos, activar inspección profunda, IPS, control de aplicaciones, protección antimalware o descifrado puede reducir de forma importante la capacidad efectiva de un firewall. Fortinet sostiene que su arquitectura ASIC permite mantener protección avanzada con un rendimiento más predecible. Como siempre en este tipo de comparativas, conviene recordar que las cifras proceden del propio fabricante y pueden variar según metodología, configuración, tamaño de paquetes, funciones activadas y condiciones reales de despliegue.

FortiGate 3500G: seguridad para centros de datos con tráfico de IA

El FortiGate 3500G está pensado para centros de datos y entornos de alta densidad. Fortinet declara un rendimiento de firewall de 595 Gbps, 163 Gbps en VPN IPsec, 105 Gbps de protección contra amenazas y hasta 179 millones de sesiones concurrentes. Son cifras orientadas a infraestructuras donde el tráfico interno entre aplicaciones, regiones o zonas de seguridad puede crecer de forma acelerada con la adopción de IA.

La conectividad de 400 Gb es otro elemento importante. En centros de datos modernos, especialmente cuando hay cargas de IA, almacenamiento distribuido y aplicaciones con muchas llamadas internas, la red debe mover grandes volúmenes de datos sin que la seguridad se convierta en el punto más lento de la arquitectura. Fortinet posiciona el 3500G como una plataforma para introducir inspección y segmentación sin obligar a rediseñar por completo el centro de datos.

La compañía también insiste en la confianza de la propia infraestructura de seguridad. Habla de validación a nivel de hardware, aplicación segura de firmware y transparencia del sistema. Es un mensaje alineado con la preocupación creciente por la cadena de suministro, el firmware, la integridad de los appliances y la necesidad de verificar que los equipos de seguridad no se convierten en un punto débil.

El dato energético también forma parte del discurso. Fortinet compara el 3500G con soluciones competidoras y declara 1,6 vatios por Gbps en rendimiento de firewall y 6 vatios por Gbps en VPN IPsec. El mensaje es claro: en centros de datos donde energía y refrigeración son cada vez más caras, la eficiencia por gigabit protegido empieza a ser un argumento comercial tan importante como el rendimiento bruto.

FortiGate 400G: renovar el edge sin aumentar complejidad

El FortiGate 400G apunta a otro tipo de necesidad. Muchas empresas tienen sedes distribuidas, oficinas, campus, tiendas, entornos industriales o ubicaciones edge donde el tráfico cifrado, las aplicaciones SaaS, la nube híbrida y la segmentación exigen más capacidad que hace unos años. En esos lugares, la seguridad debe crecer sin convertir cada sede en un pequeño centro de datos difícil de operar.

Fortinet declara para el 400G un rendimiento de firewall de 164 Gbps, 55 Gbps en VPN IPsec, 13 Gbps de protección contra amenazas y 28 millones de sesiones concurrentes. La compañía lo presenta como una modernización del segmento de firewalls de gama media, con una ruta de actualización sencilla para clientes que ya usan FortiGate.

La consistencia operativa es aquí tan importante como el hardware. Al apoyarse en FortiOS, FortiManager, FortiAnalyzer y FortiGuard Labs, Fortinet busca que las organizaciones gestionen políticas, visibilidad, análisis y respuesta desde una misma plataforma. Para equipos de seguridad con recursos limitados, reducir la proliferación de herramientas puede ser una ventaja real, siempre que la integración funcione bien y no derive en dependencia excesiva de un único proveedor.

La llegada de estos modelos refleja una evolución más amplia del mercado. La IA no solo exige más GPUs, más almacenamiento o más energía. También obliga a revisar cómo se protegen las redes que conectan modelos, datos, APIs, usuarios y agentes. Las empresas que despliegan IA en centros de datos propios, cloud híbrido o edge necesitan controlar qué aplicaciones se usan, qué datos circulan, quién accede a qué y cómo se inspecciona el tráfico sin frenar el negocio.

Fortinet quiere ocupar ese espacio con una plataforma unificada que combine rendimiento, visibilidad de IA, segmentación, servicios de seguridad y administración centralizada. La propuesta resulta coherente con la dirección del mercado, aunque su valor real dependerá de pruebas en producción, integración con entornos existentes y capacidad para detectar usos de IA no autorizados sin generar ruido excesivo.

La seguridad de la IA no se resolverá con un firewall, pero el firewall sigue siendo una pieza clave cuando el tráfico cifrado, los agentes y los datos sensibles atraviesan redes empresariales cada vez más complejas. En esa capa, Fortinet intenta demostrar que el rendimiento y la inspección avanzada no tienen por qué ser enemigos.

Preguntas frecuentes

¿Qué ha anunciado Fortinet?
Fortinet ha ampliado la serie FortiGate G con los modelos FortiGate 3500G y FortiGate 400G, diseñados para proteger centros de datos, entornos híbridos y bordes empresariales con cargas de IA y tráfico cifrado creciente.

¿Qué diferencia hay entre FortiGate 3500G y FortiGate 400G?
El FortiGate 3500G está orientado a centros de datos de alta capacidad, con conectividad de 400 Gb y mayor rendimiento. El FortiGate 400G se dirige al borde empresarial y a firewalls de gama media con necesidades de modernización.

¿Qué es la detección de shadow AI?
Es la capacidad de identificar el uso no autorizado o no gestionado de aplicaciones de Inteligencia Artificial dentro de una organización, para aplicar controles y reducir riesgos sobre datos sensibles.

¿Por qué importa la aceleración ASIC en firewalls?
Porque permite descargar tareas intensivas de red y seguridad en hardware específico, manteniendo mejor rendimiento cuando se activan funciones como IPS, control de aplicaciones, VPN o protección contra amenazas.

vía: fortinet