4 noviembre 2026
Seguridad
6 minutos de lectura

Fortinet suma agentes de IA y túneles poscuánticos a su SD-WAN

Antonio

Fortinet está agrupando bajo el nombre AI-Driven Secure SD-WAN las funciones de inteligencia artificial y seguridad que ha ido añadiendo a sus cortafuegos FortiGate: asistentes que diagnostican y proponen arreglos de un clic, agentes que generan configuraciones a partir de lenguaje natural, detección de aplicaciones de IA no autorizadas y túneles IPsec con intercambio de claves híbrido frente a la amenaza cuántica. Así lo explica la compañía en una entrada de su blog firmada por Rami Rammaha y en una guía de solución fechada el 20 de octubre de 2026. No es un producto nuevo, sino la forma en que Fortinet empaqueta para la red de sucursales capacidades que ya anunció en 2025 y con FortiOS 8.0 en marzo de 2026.

Las claves de la SD-WAN con IA de Fortinet en 20 segundos

FortiAI-Assist diagnostica VPN y rutas y propone correcciones que el administrador aprueba con un clic.
Los agentes generan configuraciones y políticas desde instrucciones en lenguaje natural.
Detecta IA en la sombra y protege los túneles con criptografía híbrida poscuántica.

La SD-WAN, la tecnología que reparte el tráfico de las sucursales entre varios enlaces y elige el mejor camino para cada aplicación, se ha convertido en una de las piezas que más trabajo genera a los equipos de redes. Fortinet parte de ese diagnóstico: cuando una aplicación va lenta, encontrar la causa obliga a revisar el estado de la WAN, los túneles, el enrutamiento y las políticas de seguridad en varias sedes a la vez, y los cambios rutinarios de configuración consumen horas. A eso suma tres presiones nuevas: el tráfico de la nube y de la IA generativa, el uso de herramientas de IA que la empresa no ha aprobado y el riesgo a largo plazo de la computación cuántica para el cifrado.

Diagnósticos asistidos y configuraciones desde lenguaje natural

La primera pata es operativa. FortiAI-Assist, el asistente de IA que Fortinet presentó en abril de 2025, ayuda a diagnosticar VPN, a localizar problemas de red y a guiar la corrección. Dentro de FortiManager y FortiAnalyzer, sus consolas de gestión y análisis, también ordena alertas, prepara la red superpuesta (overlay) y analiza políticas usando el estado actual de los equipos y el histórico. El ejemplo que pone la compañía es una sucursal con cortes intermitentes: el ingeniero revisa con ayuda de la IA el estado del túnel, el enrutamiento y las políticas implicadas, y en los flujos compatibles el sistema propone un arreglo que el administrador revisa y autoriza con un solo clic.

A eso se suman agentes de IA para SD-WAN que generan configuraciones, validan la sintaxis y crean políticas a partir de instrucciones escritas en lenguaje natural. FortiOS 8.0, la versión del sistema operativo de los FortiGate presentada en marzo en el evento Accelerate 2026, ya incluía estos agentes para la resolución de problemas y la configuración de cortafuegos y SD-WAN, y añadía compatibilidad con los protocolos MCP y A2A, que permiten a los agentes de IA conectarse con herramientas y entre sí, según la prensa especializada. Fortinet afirma en su guía que tareas manuales que llevan horas pasan a resolverse en segundos, aunque la propia guía aclara que sus métricas proceden de pruebas internas en condiciones ideales y que los resultados reales pueden variar.

Para el rendimiento, FortiAIOps combina modelos predictivos, detección de anomalías y líneas base dinámicas con la vigilancia en tiempo real de los acuerdos de nivel de servicio (SLA) de cada enlace: latencia, variación del retardo (jitter), pérdida de paquetes y uso del ancho de banda. El objetivo es detectar congestión o comportamientos anómalos antes de que el usuario los note, mientras el direccionamiento por aplicación y la conmutación por error eligen el camino según las políticas configuradas.

IA en la sombra y túneles frente al «cosechar ahora, descifrar después»

La segunda pata es la seguridad. Fortinet ofrece control de aplicaciones consciente de la IA y detección de IA en la sombra (shadow AI), es decir, de los servicios de IA que los empleados usan sin aprobación de la empresa. Según su guía, el control clasifica y aplica políticas sobre más de 6.500 aplicaciones de IA generativa, y la vista FortiView muestra ese uso por sucursal y permite controles por usuario. El riesgo que se quiere evitar es que información sensible acabe en herramientas externas sin control, con problemas de cumplimiento normativo. Los servicios FortiGuard protegen el tráfico, y el asistente revisa las políticas para señalar reglas redundantes o sin uso, aunque la corrección queda en manos del administrador.

La parte cuántica responde a los ataques de «cosechar ahora, descifrar después», en los que un adversario guarda hoy tráfico cifrado para descifrarlo cuando existan ordenadores cuánticos capaces. Fortinet protege los túneles IPsec con un intercambio de claves híbrido que combina algoritmos clásicos y poscuánticos, de modo que la conexión sigue siendo segura aunque uno de los dos falle. Ni el blog ni la guía de solución detallan qué algoritmos poscuánticos se usan en el intercambio de claves. El comunicado de FortiOS 8.0 solo nombra ML-DSA, uno de los estándares poscuánticos del NIST, para certificados de autenticación en accesos de gestión y VPN sin agente, y menciona el intercambio híbrido en la inspección SSL.

Una plataforma única como argumento frente a la competencia

El mensaje de fondo es la convergencia. Fortinet integra en FortiOS la SD-WAN, el cortafuegos de nueva generación, el enrutamiento avanzado y la pasarela de aplicaciones de acceso de confianza cero (ZTNA), con gestión y analítica centralizadas. Defiende que su plano de control distribuido permite decidir rutas en el borde aunque la gestión central no esté disponible, y que sus chips ASIC propios aceleran las funciones de red y seguridad a la vez. Esa base, añade, permite evolucionar hacia su SASE unificado con FortiSASE para usuarios remotos, aprovechando la inversión en SD-WAN.

Para apoyar el planteamiento, la guía cita previsiones de Gartner de mayo de 2026: en 2028, la mitad de los nuevos despliegues SASE se basarían en la plataforma de un único proveedor, frente al 30 % de 2025, y en 2030, el 85 % de las compras de SD-WAN integradas en SASE exigirían analítica de comportamiento con IA para dirigir el tráfico. Son previsiones de una consultora elegidas por un fabricante interesado en el modelo de proveedor único, no datos de mercado. La estrategia encaja con anuncios recientes de la compañía, como el de FortiGate 1200G para llevar SASE al centro de datos, y con el debate de fondo sobre cómo la SD-WAN está sustituyendo a MPLS en las redes empresariales.

Fortinet no indica en estos materiales precios, licencias necesarias ni qué funciones requieren FortiOS 8.0 o servicios adicionales de FortiGuard, algo que conviene comprobar antes de planificar un despliegue, sobre todo en redes que todavía usan versiones anteriores de FortiOS.

Preguntas frecuentes

¿Qué es Fortinet AI-Driven Secure SD-WAN?

Es el nombre con el que Fortinet agrupa su SD-WAN sobre FortiGate y FortiOS con funciones de IA para diagnosticar, configurar y optimizar la red, junto con controles de seguridad para la IA y túneles poscuánticos.

¿Qué es la IA en la sombra y cómo la detecta Fortinet?

Es el uso de herramientas de IA no aprobadas por la empresa. Fortinet la detecta con FortiView y su control de aplicaciones de IA, que según la compañía clasifica más de 6.500 aplicaciones de IA generativa y permite políticas por usuario.

¿Cómo protege Fortinet los túneles frente a la computación cuántica?

Con un intercambio de claves híbrido que combina algoritmos clásicos y poscuánticos en los túneles IPsec. Fortinet no detalla en estos materiales qué algoritmos poscuánticos usa en ese intercambio.

Fuentes: