Fortinet dio un nuevo paso en la convergencia entre firewall y SASE con la incorporación del FortiGate 1200G a su familia G Series y una capacidad que puede modificar la manera en que grandes empresas y organizaciones reguladas implementan seguridad: FortiSASE Outpost.
La novedad permite configurar el appliance como un punto de presencia SASE local, instalado dentro de un entorno controlado por el propio cliente. Así, determinados flujos ya no necesitan salir hacia un PoP público para ser inspeccionados y pueden procesarse cerca de usuarios, aplicaciones y datos sensibles, sin abandonar la gestión centralizada de FortiSASE.
El anuncio, realizado el 28 de julio de 2026, profundiza una estrategia que Fortinet había adelantado meses antes con FortiOS 8.0: ofrecer mayor libertad para decidir dónde se aplican las políticas y dónde se procesan los datos, especialmente en escenarios condicionados por latencia, soberanía, privacidad o regulaciones.
Qué es FortiSASE Outpost y por qué cambia el modelo tradicional
SASE suele asociarse con servicios de seguridad entregados desde la nube. El tráfico de los usuarios se dirige hacia puntos de presencia del proveedor, donde se aplican controles como acceso Zero Trust, filtrado web, firewall como servicio o políticas de acceso a aplicaciones.
FortiSASE Outpost introduce una alternativa híbrida.
Cuando el FortiGate 1200G se configura como Outpost, puede funcionar como un PoP SASE ubicado dentro de las instalaciones del cliente, un data center privado o una infraestructura bajo su control. La inspección, aplicación de políticas y control de acceso pueden ejecutarse localmente, mientras la administración continúa integrada con FortiSASE.
Esto no significa abandonar la nube. Fortinet plantea un esquema en el que una organización puede utilizar PoPs operados por la compañía, puntos de presencia propios o una combinación de ambos según el tipo de tráfico, la ubicación de los usuarios o los requisitos regulatorios.
El resultado es una arquitectura en la que las políticas Zero Trust, la visibilidad y los controles pueden mantenerse de manera consistente independientemente del lugar en el que se realice la inspección.
Empresas reguladas: mantener tráfico y logs dentro del perímetro
Uno de los puntos centrales del anuncio es la soberanía de los datos.
Fortinet sostiene que las organizaciones pueden definir que determinado tráfico, procesamiento y registros permanezcan dentro de límites geográficos, jurisdiccionales o de infraestructura privada. Esta característica resulta especialmente relevante para sectores como servicios financieros, organismos públicos, salud, telecomunicaciones, energía e industrias críticas, donde existen políticas estrictas sobre residencia, tratamiento y transferencia de información.
El concepto ya había sido presentado con FortiOS 8.0 y su estrategia de Sovereign SASE, que contempla distintos niveles de control sobre la retención regional de logs, residencia del plano de control, PoPs soberanos e incluso despliegues dentro del data center del cliente.
La diferencia es que FortiGate 1200G se convierte ahora en una pieza física específica para ejecutar este modelo con aceleración por hardware.
FortiGate 1200G: más capacidad para tráfico cifrado e IA
El nuevo equipo está basado en la arquitectura FortiASIC de Fortinet y apunta a redes empresariales y centros de datos donde aumentan tanto el tráfico cifrado como las cargas vinculadas con inteligencia artificial.
Según las especificaciones publicadas por la compañía, el FortiGate 1200G alcanza hasta 397 Gbps de throughput de firewall, 102 Gbps en VPN IPsec y 40 Gbps de protección contra amenazas. También admite hasta 40 millones de sesiones concurrentes y un millón de nuevas conexiones por segundo. Estas cifras corresponden a mediciones informadas por Fortinet y pueden variar según configuración y metodología de prueba.
El appliance incorpora además conectividad de 10G, 25G y 100G, junto con mecanismos de protección basados en hardware, almacenamiento seguro de credenciales y redundancia integrada.
La compañía apunta particularmente al crecimiento del tráfico este-oeste generado por aplicaciones, dispositivos y cargas de IA. En esos escenarios, enviar grandes volúmenes de información hacia un PoP externo únicamente para inspeccionarlos puede sumar latencia y consumo de ancho de banda. La ejecución local busca evitar ese recorrido cuando no es necesario.
Qué oportunidad abre FortiGate 1200G para los integradores
Para el canal, el cambio amplía el alcance de un proyecto SASE. Ya no se trata únicamente de contratar servicios de seguridad desde la nube o renovar un firewall, sino de diseñar arquitecturas híbridas que combinen enforcement local y servicios cloud.
Esto abre espacio para servicios profesionales relacionados con relevamiento de aplicaciones, clasificación de información, segmentación, definición de políticas Zero Trust, diseño de conectividad y análisis de qué tráfico debe permanecer local y cuál puede procesarse mediante PoPs externos.
También puede aumentar la relevancia del integrador en proyectos de cumplimiento. Una institución financiera o un organismo público, por ejemplo, puede requerir que ciertas aplicaciones y registros nunca abandonen determinada jurisdicción. El trabajo pasa entonces por diseñar la arquitectura que traduzca esa obligación de negocio o normativa en políticas técnicas.
La oportunidad también alcanza a los proveedores de servicios administrados. Una misma plataforma puede combinar FortiGate, Secure SD-WAN y FortiSASE bajo políticas consistentes, lo que potencialmente simplifica la construcción de servicios gestionados alrededor de redes distribuidas, acceso remoto y seguridad. Fortinet describe su propuesta SASE como una integración entre SD-WAN y SSE administrada desde una plataforma común.
Fortinet acelera la renovación de la familia FortiGate G
El 1200G no aparece de manera aislada. En mayo, Fortinet ya había ampliado la familia con los FortiGate 3500G y 400G, orientados al data center y al borde empresarial respectivamente. Ambos incorporaron capacidades para detectar uso no autorizado de herramientas de IA y controles asociados al creciente tráfico generado por estas aplicaciones.
La combinación muestra hacia dónde está llevando la compañía su plataforma: firewalls con mayor aceleración por hardware, una política de seguridad común mediante FortiOS y una integración cada vez mayor entre funciones tradicionalmente asociadas al perímetro y servicios entregados desde la nube.
En el caso del 1200G, la novedad más relevante no está solamente en su capacidad de procesamiento. Es la posibilidad de elegir dónde debe vivir el punto de control.
Para empresas que pueden enviar todo su tráfico hacia servicios cloud, el modelo SASE tradicional continúa siendo una alternativa. Para aquellas que enfrentan restricciones regulatorias, grandes volúmenes de datos, cargas de IA sensibles o aplicaciones que no toleran mayores latencias, FortiSASE Outpost agrega una nueva opción: mantener el procesamiento cerca, sin convertir ese entorno local en una isla separada de la estrategia SASE.
Fortinet indicó que el FortiGate 1200G tiene disponibilidad prevista para el tercer trimestre de 2026.
Preguntas frecuentes
- ¿Qué es FortiSASE Outpost? FortiSASE Outpost permite desplegar un punto de presencia SASE en infraestructura controlada por el cliente. Con FortiGate 1200G, la inspección y aplicación de determinadas políticas pueden realizarse localmente mientras la administración continúa integrada con FortiSASE.
- ¿Por qué puede ser importante para empresas reguladas? Porque permite mantener determinados flujos, procesamiento y logs dentro de límites geográficos o de infraestructura definidos por la organización, algo relevante en escenarios con requisitos de soberanía, privacidad o cumplimiento.
- ¿FortiSASE Outpost reemplaza los PoPs de Fortinet en la nube? No necesariamente. La arquitectura permite utilizar PoPs administrados por Fortinet, puntos de presencia locales o combinar ambos modelos según el tipo de tráfico, rendimiento requerido y políticas de la organización.
