6 noviembre 2026
Informes, Seguridad
6 minutos de lectura

Hybrid Mesh Firewall 2026: Fortinet, Palo Alto y Check Point repiten como líderes

Antonio

Gartner ha vuelto a situar a Fortinet, Palo Alto Networks y Check Point como los tres únicos líderes de su Magic Quadrant (MQ, Cuadrante Mágico) for Hybrid Mesh Firewall 2026, un informe fechado el 7 de septiembre de 2026 que evalúa a doce fabricantes de cortafuegos capaces de funcionar a la vez en hardware, máquinas virtuales y nube con una gestión común.

Las claves del Magic Quadrant de Hybrid Mesh Firewall 2026 en 20 segundos

Gartner publicó la segunda edición del informe el 07/09/2026.
Fortinet, Palo Alto Networks y Check Point repiten como líderes.
Fortinet aparece más arriba en capacidad de ejecución y Palo Alto, más a la derecha en visión.
HPE es el único aspirante, Cisco el único visionario y siete fabricantes figuran como jugadores de nicho.

El reparto apenas cambia respecto a la primera edición, de agosto de 2025. Lo que sí ha cambiado es el discurso de los fabricantes, que ahora ponen el foco en la gestión desde la nube, la automatización con IA y la preparación frente a la criptografía poscuántica. La firma de análisis no publica el gráfico de forma abierta y restringe su reproducción, así que las posiciones se describen aquí a partir de lo que han difundido los propios fabricantes y algunos medios especializados.

De los cortafuegos de red a la malla híbrida

Durante años Gartner evaluó este mercado en su cuadrante de Network Firewalls, cuya última edición recogida por este medio fue la de 2022. En agosto de 2025 lo sustituyó por un informe nuevo, el de Hybrid Mesh Firewall (HMF), cuya primera edición está fechada el 25 de agosto de ese año. Gartner define el HMF como un modelo de cortafuegos con varios tipos de despliegue (appliances físicos, appliances virtuales y servicios en la nube) que se administran desde un plano de gestión unificado, normalmente basado en la nube.

El cambio responde a cómo compran hoy las empresas. Según recogió BankInfoSecurity al presentarse aquella primera edición, los analistas de Gartner señalaban que el mercado evoluciona rápido por la necesidad de controles unificados de cortafuegos y prevención de amenazas, y que cada vez más propuestas de renovación de hardware incluyen ya referencias de cortafuegos en la nube. También advertían de que la madurez de las consolas de gestión en la nube varía mucho entre fabricantes y de que consolidar proveedores no siempre reduce el gasto.

Las funciones de base no han cambiado. Un cortafuegos de nueva generación (NGFW, Next-Generation Firewall) sigue siendo valorado por la inspección del tráfico cifrado con TLS (Transport Layer Security), el control de aplicaciones, la prevención de amenazas y la segmentación de la red. La diferencia está en que esas políticas deben aplicarse igual en un centro de datos, en una sucursal o en una nube pública.

Qué dicen los tres líderes de su posición

Fortinet afirma que Gartner la sitúa con la posición más alta en capacidad de ejecución por segundo año consecutivo, y el pie del gráfico que muestra en su web indica que la evaluación refleja la situación de junio de 2026. En su comunicado, la compañía destaca que FortiOS integra enrutamiento, SD-WAN (red de área extensa definida por software) segura y funciones de NGFW, y que su visibilidad llega a dispositivos IoT (Internet de las cosas) y a entornos ciberfísicos. Fortinet ha ampliado además en las últimas semanas su SD-WAN con agentes de IA y túneles poscuánticos.

Palo Alto Networks asegura que ha sido reconocida como líder por segunda vez consecutiva y que es el fabricante situado más lejos en completitud de visión. Su blog presenta la Strata Network Security Platform, que agrupa los cortafuegos PA-Series, VM-Series, Cloud NGFW y sus despliegues SASE, como su propuesta de HMF, y menciona sus capacidades Quantum-Safe Security para identificar riesgos criptográficos. La compañía, que acaba de ampliar hasta 2030 su alianza con CaixaBank, cita también pruebas de terceros encargadas o difundidas por ella misma, cuyos resultados conviene leer como datos comerciales.

Check Point anunció el 10 de septiembre su presencia entre los líderes de la edición de 2026, tras haberlo sido también en la de 2025. Su comunicado se centra en la protección de la IA y no detalla qué fortalezas le atribuye Gartner. En julio este medio ya recogió cómo la compañía integró la seguridad para IA en su firewall.

Algunos resúmenes del informe que circulan entre profesionales del sector atribuyen a Gartner detalles más concretos: la respuesta automatizada con Cortex XSOAR y una aplicación Quantum Safe dentro de Strata Cloud Manager en el caso de Palo Alto; FortiManager Cloud para despliegues WAN basados en políticas y la identificación de activos IoT y ciberfísicos (CPS) en el de Fortinet; y, en el de Check Point, soporte nativo de ML-KEM (Kyber) en su motor de inspección TLS y suscripciones por consumo para appliances físicos. Este medio no ha podido contrastar esas valoraciones con el texto de Gartner ni con los comunicados oficiales, por lo que deben tomarse con cautela. ML-KEM es el algoritmo de encapsulamiento de claves que el NIST (Instituto Nacional de Estándares y Tecnología de Estados Unidos) normalizó en agosto de 2024 en el estándar FIPS 203 (Federal Information Processing Standard).

El resto del cuadrante y qué conviene mirar al comprar

Fuera de los líderes, la distribución coincide con la de 2025. La siguiente tabla resume las posiciones de la edición de 2026 según la información pública disponible:

Cuadrante	Fabricantes
Líderes	Fortinet, Palo Alto Networks, Check Point
Aspirantes (Challengers)	HPE (con Juniper)
Visionarios	Cisco
Jugadores de nicho	Huawei, SonicWall, Sophos, WatchGuard, H3C, Forcepoint, Sangfor Technologies

SDxCentral recogió algunas observaciones de Gartner sobre estos fabricantes, sin precisar a qué edición del informe corresponden. De HPE, que ocupa el cuadrante de aspirantes tras la compra de Juniper Networks, la consultora opina que su propuesta resulta más atractiva para los equipos de red e infraestructura que para los de seguridad. De Cisco señala que rara vez aparece en listas cortas de compra de HMF o de cortafuegos en la nube independientes. Tampoco los líderes salen sin reparos: del mismo medio se desprende que Gartner considera que el coste total de propiedad de la oferta de Palo Alto es relativamente más alto que el de sus competidores directos.

Entre los jugadores de nicho hay nombres con mucha presencia en la pyme y en el canal, como Sophos, que acaba de presentar su Firewall v23 y un NDR independiente, o WatchGuard y SonicWall. Gartner reserva esa categoría para ofertas que considera más centradas en un segmento, un caso de uso o una región, lo que no las descarta para un proyecto concreto.

Para quien tenga que elegir, el informe es un punto de partida y no una recomendación de compra. Gartner recuerda que no respalda a ningún fabricante, producto o servicio y que sus Magic Quadrant recogen la opinión de su organización de investigación, no hechos. Más allá de la posición en el gráfico, pesa mucho la operación diaria: poder seguir una conexión, saber qué política se aplicó, ver qué aplicaciones circulan, gestionar la VPN y consultar registros sin perderse en la consola. A eso se suman la madurez real de la gestión centralizada en la nube, que Gartner ya señalaba como muy desigual, y el calendario de cada fabricante para soportar algoritmos poscuánticos.

Preguntas frecuentes

¿Qué es un Hybrid Mesh Firewall?

Es como Gartner llama a los cortafuegos que se despliegan en hardware, en máquinas virtuales y como servicio en la nube, y que se administran desde una consola unificada, normalmente en la nube.

¿Quiénes son los líderes del Magic Quadrant de Hybrid Mesh Firewall 2026?

Fortinet, Palo Alto Networks y Check Point. Fortinet figura con la mayor capacidad de ejecución y Palo Alto, con la mayor completitud de visión, según los propios fabricantes.

¿Cuándo se publicó el informe?

Está fechado el 7 de septiembre de 2026 y es la segunda edición. La primera se publicó el 25 de agosto de 2025, cuando sustituyó al cuadrante de Network Firewalls.

¿Qué es ML-KEM y por qué aparece en los cortafuegos?

Es un algoritmo de intercambio de claves resistente a ordenadores cuánticos que el NIST normalizó en agosto de 2024 como FIPS 203. Los fabricantes empiezan a incorporarlo para inspeccionar y proteger tráfico TLS poscuántico.

Fuentes: