La expansión de AWS hacia entornos híbridos, aplicaciones de IA y modelos de lenguaje aumenta la complejidad de la seguridad. Fortinet propone integrar controles de red, aplicaciones e IA.
La expansión de los entornos AWS está modificando las necesidades de seguridad de las empresas. Además de gestionar múltiples cuentas y regiones, las organizaciones deben conectar infraestructuras locales con la nube y proteger aplicaciones de IA, grandes modelos de lenguaje y cargas de trabajo agenticas. Fortinet considera que esta evolución requiere una mayor visibilidad centralizada y políticas de seguridad coherentes.
La seguridad cloud se vuelve más compleja
La seguridad en la nube se vuelve más compleja a medida que las infraestructuras empresariales dejan atrás los límites de red tradicionales. Según el Cloud Security Report 2026 de Fortinet, el 81 % de las organizaciones encuestadas utiliza dos o más proveedores de nube para cargas de trabajo críticas. El 66 % afirma no tener suficiente confianza en su capacidad para detectar y responder a amenazas en la nube en tiempo real. Además, el 74 % señala una escasez activa de profesionales de ciberseguridad.
Fortinet relaciona estos retos con el creciente número de identidades, aplicaciones, cargas de trabajo y vías de acceso que deben supervisar los equipos de seguridad. La empresa también señala los incidentes relacionados con identidades y accesos y considera que los errores humanos, especialmente las configuraciones incorrectas, son un factor relevante. La visibilidad fragmentada y la fatiga provocada por las alertas aumentan la presión sobre los equipos de seguridad.
Como respuesta, Fortinet plantea un modelo que combina la seguridad de red, aplicaciones e IA. El objetivo es ofrecer una gestión más unificada en entornos AWS e híbridos, con políticas coherentes y visibilidad centralizada. Security Fabric de Fortinet se integra con servicios como AWS Security Hub, Amazon GuardDuty, AWS Transit Gateway, AWS Gateway Load Balancer y Amazon CloudFront.
Desde la Landing Zone hasta el extremo de la red
Uno de los componentes se centra en la seguridad de red. Fortinet ofrece FortiGate VM Cloud Firewall para entornos AWS, con funciones de firewall, conectividad segura, SD-WAN, Zero Trust Network Access y segmentación de red. También contempla integraciones con AWS Firewall Manager, AWS Cloud WAN, AWS Direct Connect y AWS Transit Gateway.
Para las organizaciones que utilizan una AWS Landing Zone, el objetivo es mantener controles de seguridad coherentes en entornos con múltiples cuentas y conexiones entre regiones de AWS y centros de datos locales. Fortinet ofrece FortiManager para la administración centralizada y FortiAnalyzer para la gestión de registros, análisis y respuesta a incidentes.
Fortinet utiliza Best Buy como ejemplo. Según la empresa, el minorista implementó FortiGate VM Cloud Firewall junto con SD-WAN y AWS Transit Gateway Connect para simplificar la conectividad entre las tiendas y AWS. Fortinet afirma que la solución redujo en un 20 % la latencia entre las tiendas y AWS y mejoró la disponibilidad y la eficiencia operativa. Estos resultados corresponden al entorno concreto del cliente.
La seguridad entra en el proceso de desarrollo
El segundo ámbito es la protección de aplicaciones y cargas de trabajo. FortiCNAPP combina gestión de la postura de seguridad en la nube, gestión de la postura de seguridad de Kubernetes, gestión de derechos de infraestructura en la nube y protección de cargas de trabajo. La plataforma está diseñada para identificar riesgos de configuración y seguridad durante todo el ciclo de vida de una aplicación.
El enfoque desplaza parte de los controles de seguridad hacia fases anteriores del desarrollo. El análisis de Infrastructure-as-Code puede detectar problemas antes de la implementación, mientras que Cloud Security Posture Management supervisa las configuraciones según requisitos de seguridad y cumplimiento. Fortinet también describe capacidades para Amazon S3 destinadas a detectar datos sensibles potencialmente expuestos y archivos de malware.
Como ejemplo, Fortinet cita a LendingTree. Según el proveedor, la empresa de servicios financieros recibía hasta 200 alertas diarias y dedicaba unas diez horas al día al análisis de alertas de su SOC en un entorno multinube. Después de implementar FortiCNAPP, Fortinet informa de una reducción del 90 % en el volumen de alertas y de un tiempo de investigación de cinco minutos por alerta. También comunica un ahorro anual de 200.000 dólares.
FortiCNAPP está diseñado para complementar los servicios de seguridad existentes de AWS. Fortinet señala integraciones con AWS Security Hub, Amazon GuardDuty y Amazon Inspector. También puede integrarse con FortiGate VM para aportar una visión de la exposición de las cargas de trabajo desde la perspectiva de la red.
La IA introduce una nueva capa de seguridad
El uso creciente de la IA generativa añade otra dimensión. Fortinet identifica riesgos como prompt injection, jailbreak, model poisoning y exfiltración de datos en aplicaciones basadas en grandes modelos de lenguaje.
FortiAIGate se sitúa entre las aplicaciones y los LLM. Según Fortinet, puede inspeccionar las interacciones con los modelos, aplicar controles de seguridad y supervisar el tráfico de datos hacia y desde los servicios de IA. La compañía afirma que puede detectar y bloquear ataques de prompt injection y jailbreak, mientras que la prevención de pérdida de datos basada en el contexto busca identificar información sensible dentro del tráfico de IA.
La solución también aborda aspectos operativos del uso de IA. Fortinet describe funciones centralizadas para supervisar costes de modelos, auditoría y control de acceso. Las organizaciones pueden así realizar un seguimiento de qué modelos utilizan sus usuarios, con qué datos y bajo qué políticas. El enrutamiento del tráfico, el almacenamiento en caché y la optimización de cargas de trabajo buscan reducir llamadas innecesarias a los modelos y controlar el consumo.
El resultado es una ampliación del perímetro de seguridad. Los controles de red tradicionales siguen siendo relevantes, pero deben coexistir con medidas para proteger procesos de desarrollo, APIs, cargas de trabajo en la nube e interacciones con modelos de IA. Fortinet propone gestionar estos ámbitos mediante una arquitectura común.
Consultoría y respuesta ante incidentes
El modelo de seguridad de Fortinet para AWS también incluye servicios profesionales. Cloud Consulting Services cubre evaluaciones de seguridad, migraciones a AWS, recomendaciones de arquitectura y automatización mediante AWS CloudFormation o HashiCorp Terraform. La compañía también ofrece servicios de respuesta a incidentes para apoyar la contención, investigación y recuperación.
Public Consulting Group es otro ejemplo citado por Fortinet. Según la empresa, PCG trabajó con AWS y Fortinet para sustituir una arquitectura Transit VPC que conectaba unas 50 VPC mediante túneles VPN. La nueva arquitectura utiliza AWS Transit Gateway y FortiGate VM. Fortinet afirma que el tiempo de conmutación por error se redujo de minutos a segundos y que disminuyó el tiempo de indisponibilidad de las aplicaciones.
Fortinet presenta así la seguridad de AWS como una combinación de controles para infraestructura, aplicaciones e IA. Sus soluciones están disponibles a través de AWS Marketplace. La cuestión de fondo, sin embargo, va más allá de productos individuales: cuanto más distribuidos son los entornos cloud y mayor es la integración de IA en las aplicaciones empresariales, más componentes deben cubrir las políticas de seguridad, la visibilidad y los procesos de respuesta.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de