Seguridad de endpoint · Fortinet Colombia
FortiClient en Colombia
El agente de endpoint de Fortinet: VPN y ZTNA, antivirus de nueva generación, control de aplicaciones y visibilidad de cada equipo, todo administrado desde FortiClient EMS. Te explicamos qué incluye cada nivel de licencia, en qué se diferencian el despliegue Cloud y el On-Premise, y qué tramo de endpoints te conviene.
Niveles de licencia
7
Tramos de endpoints
25 a 10.000
Términos disponibles
1 a 5 años
Modos de despliegue
Cloud / On-Prem
FortiClient es el agente que Fortinet instala en portátiles, equipos de escritorio y servidores para tres cosas a la vez: conectar al usuario de forma segura (VPN IPsec/SSL y ZTNA), proteger el equipo (antivirus, antiexploit, control de aplicaciones y de USB) y reportar su postura de seguridad al FortiGate. Todo se administra desde una consola central, FortiClient EMS, que puedes tener en la nube de Fortinet o en tu propia infraestructura. Las licencias son por endpoint y por término. DataCenter360.net es partner autorizado Fortinet en Colombia.
Qué resuelve
Un solo agente para conectar y proteger
La razón por la que FortiClient aparece en casi todo proyecto de Fortinet es que reemplaza tres agentes distintos —cliente VPN, antivirus y agente de inventario— por uno solo que además le habla al firewall. El FortiGate deja de ver direcciones IP anónimas y pasa a ver usuarios y equipos con nombre, sistema operativo, parches y estado del antivirus. Esa telemetría es la que permite aplicar políticas del tipo «si el equipo no tiene el antivirus al día, no entra a la red de producción».
VPN y ZTNA
Túnel IPsec o SSL clásico, y ZTNA para publicar aplicaciones internas sin exponer toda la red. El acceso se concede por sesión y según la postura del equipo.
EPP / ATP
Antivirus con motor FortiGuard, antiexploit, protección contra ransomware, control de aplicaciones y de dispositivos USB, y filtrado web fuera de la oficina.
Visibilidad y forense
Inventario de software, detección de vulnerabilidades sin parchar y, con el add-on de FortiGuard Forensics, análisis del origen de un incidente.
Catálogo de licencias
Los siete niveles de licencia FortiClient
Las licencias de FortiClient no se compran por equipo suelto sino por paquete de endpoints y término. Todas incluyen la consola FortiClient EMS. El sufijo final del SKU (NN) es el término en meses: 12, 24, 36, 48 o 60.
| Nivel | SKU Cloud (EMS05) | SKU On-Premise (EMS04) | Qué incluye | Cuándo tiene sentido |
|---|---|---|---|---|
| VPN/ZTNA Agent | FC1-10-EMS05-428-01-NN | FC1-10-EMS04-428-01-NN | Conectividad segura: VPN IPsec/SSL y ZTNA, con la consola EMS incluida | Ya tienes antivirus y solo necesitas acceso remoto |
| EPP/ATP | FC1-10-EMS05-429-01-NN | FC1-10-EMS04-429-01-NN | Todo lo del VPN/ZTNA Agent más antivirus, antiexploit, control de aplicaciones y USB | Quieres reemplazar el antivirus actual |
| VPN/ZTNA + Forensics | FC1-10-EMS05-537-01-NN | FC1-10-EMS04-537-01-NN | VPN/ZTNA Agent con el servicio FortiGuard Forensics | Necesitas trazabilidad de incidentes sin cambiar de antivirus |
| VPN/ZTNA + EPP/ATP + Forensics | FC1-10-EMS05-538-01-NN | FC1-10-EMS04-538-01-NN | El paquete completo de protección con análisis forense de FortiGuard | El estándar para una empresa que consolida todo en Fortinet |
| Chromebook | FC1-10-EMS05-403-01-NN | FC1-10-EMS04-403-01-NN | Agente para ChromeOS gestionado desde el mismo EMS | Colegios y operaciones con flota Chromebook |
| Managed FortiClient | FC1-10-EMS05-485-01-NN | — | FortiClient con la consola operada por Fortinet | No quieres administrar el EMS internamente |
| Managed + EPP/ATP + Forensics | FC1-10-EMS05-539-01-NN | — | El paquete completo, con la consola operada por Fortinet | Servicio gestionado de punta a punta |
Los niveles Managed existen solo en despliegue Cloud. El tramo de endpoints va codificado en el precio, no en el SKU: se define al cotizar.
La decisión de arquitectura
FortiClient EMS: nube o servidor propio
EMS es la consola desde la que se instalan los agentes, se arman los perfiles y se ve el estado de la flota. La eliges una vez y condiciona el SKU que compras: los que empiezan por EMS05 son Cloud y los EMS04 son On-Premise. Cambiar después implica migrar la consola, así que conviene decidirlo bien al principio.
| EMS Cloud (EMS05) | EMS On-Premise (EMS04) | |
|---|---|---|
| Dónde vive la consola | En la nube de Fortinet, incluida en la suscripción | En un servidor Windows tuyo o una VM |
| Quién la mantiene | Fortinet: parches y actualizaciones incluidos | Tu equipo de TI |
| Requiere infraestructura | No | Sí: VM, respaldo y ventana de mantenimiento |
| Equipos fuera de la oficina | Se reportan directo a la nube | Necesitan publicar el EMS o llegar por VPN |
| Datos de la consola | En la infraestructura de Fortinet | Bajo tu control, útil si hay requisito de residencia de datos |
| Niveles Managed | Disponibles | No disponibles |
Regla práctica: si no tienes un equipo de TI que ya opere servidores Windows, Cloud sale más barato en tiempo del que ahorras en licenciamiento.
Cómo se dimensiona
Tramos de endpoints y términos
FortiClient se vende en tramos de 25, 500, 2.000 y 10.000 endpoints, con términos de 1, 2, 3, 4 o 5 años. Cuenta un endpoint por cada equipo que vaya a tener el agente instalado, incluidos los servidores que quieras proteger. Los tramos se suman: si tienes 60 equipos, se cotizan combinaciones que cubran esa cifra. El término más largo baja el costo anual y evita la gestión de renovaciones, que es donde se cae la mayoría de las flotas: un agente sin licencia vigente deja de recibir firmas de FortiGuard.
| Término | Sufijo del SKU | Nota |
|---|---|---|
| 1 año | -12 | Útil para pruebas de concepto o presupuesto anual |
| 2 años | -24 | Disponible en toda la línea de endpoint |
| 3 años | -36 | El más frecuente: alinea con el ciclo del hardware |
| 4 años | -48 | Menos común, útil para cuadrar con un contrato existente |
| 5 años | -60 | El mejor costo anual; conviene si la flota es estable |
Cómo elegir
Qué nivel te corresponde
La pregunta que ordena la decisión no es cuántas funciones quieres sino qué vas a reemplazar.
Solo acceso remoto
Si tu antivirus actual funciona y tienes contrato vigente, empieza con VPN/ZTNA Agent. Es el nivel de entrada y ya te da ZTNA, que es lo que reemplaza la VPN tradicional.
Consolidar el antivirus
Si el contrato del antivirus está por vencer, EPP/ATP te deja un solo agente y un solo proveedor. Es donde está el ahorro real.
Sin equipo de seguridad propio
Si nadie va a mirar la consola a diario, los niveles Managed trasladan esa operación a Fortinet. Solo existen en Cloud.
Resolvemos tus dudas
Preguntas frecuentes sobre FortiClient
¿FortiClient es gratis?
¿Necesito un FortiGate para usar FortiClient?
¿Cuál es la diferencia entre VPN/ZTNA Agent y EPP/ATP?
¿Qué diferencia hay entre los SKU EMS04 y EMS05?
EMS05 son despliegue Cloud, con el EMS hospedado por Fortinet e incluido en la suscripción. Los EMS04 son On-Premise: tú instalas y mantienes el EMS en tu propia infraestructura. La protección del endpoint es la misma; cambia quién opera la consola.¿Cómo se entrega la licencia?
¿Qué pasa cuando la licencia vence?
Cotiza con un ingeniero, no con un formulario
Dinos cuántos equipos tienes, si ya cuentas con FortiGate y qué antivirus usas hoy. Te devolvemos el tramo y el nivel exactos, con el SKU y el término que mejor cuadran.