FortiAnalyzer y FortiManager: tres modelos se quedan sin soporte el 30 de diciembre y varios más ya vencieron en julio

Si tu empresa tiene un firewall FortiGate, es probable que junto a él haya un FortiAnalyzer, el equipo que concentra las bitácoras y genera los reportes, o un FortiManager, la consola que administra varios firewalls desde un solo lugar. Tres modelos de esas familias pierden soporte el 30 de diciembre de 2026: el FortiAnalyzer-800F, el FortiAnalyzer-3000F y el FortiManager-300F. Y los modelos más comunes en PyMEs, el FortiAnalyzer-200F y el 300F, ya vencieron el 1 de julio.

A eso se suma el software: las ramas 7.2 de FortiAnalyzer y FortiManager dejaron de tener soporte el 11 de octubre de 2026. Un equipo vigente con firmware viejo también está fuera de cobertura.

Fuentes: portal de ciclo de vida de Fortinet citado por endoflife.ai (nota del 20 de octubre de 2026) y eol.network (datos del 1 de noviembre de 2026), y la tabla de fin de soporte de Hitachi Solutions, distribuidor de Fortinet en Japón. Las fechas coinciden en las tres; el 3000F no aparece en la tabla de Hitachi, pero sí en las otras dos. Confirma tu caso con el número de serie en el portal de soporte de Fortinet.

Qué significa "fin de soporte" en Fortinet

El equipo no se apaga el 30 de diciembre. Sigue recibiendo bitácoras y generando reportes mientras el disco y la fuente aguanten. Lo que termina es el compromiso del fabricante: según la definición de Fortinet que cita endoflife.ai, al llegar al fin de soporte la empresa ya no vende, fabrica ni mejora el producto, y no está obligada a dar servicios de soporte. En la práctica: sin correcciones de firmware para ese modelo, sin atención técnica y sin reemplazo de hardware si falla.

Para un concentrador de bitácoras eso pesa más de lo que parece. El FortiAnalyzer es justo lo que vas a necesitar el día que alguien entre a tu red: ahí queda quién se conectó por VPN, a qué horas y desde dónde. Si el disco de un 200F de cinco años falla en enero, no hay garantía que lo cubra y pierdes el historial completo.

El tope de versión: 7.4 para casi todos

Las notas de versión de FortiAnalyzer 7.6.8, la más reciente de la rama, enlistan los equipos que la soportan: FAZ-150G, 300G, 800G, 810G, 1000F, 1000G, 2000E, 3000F, 3000G, 3100G, 3500F, 3500G, 3510G, 3700F, 3700G y 3750G, además de las máquinas virtuales. No aparecen el 200F, el 300F, el 400E ni el 800F, así que esos modelos se quedan como máximo en la rama 7.4. Tampoco figuran en las notas de la 8.0.2, de la rama 8.0 que Fortinet ya publicó.

Del lado de FortiManager, las notas de la 7.6.8 sí incluyen al FMG-200F y al FMG-300F, pero de poco sirve: el soporte del hardware termina antes que el de la versión.

Así quedan las ramas de software, según la tabla de Hitachi Solutions:

Hay un detalle que conviene revisar antes de actualizar tus firewalls: Fortinet ya publicó FortiOS 8.0 (21 de abril de 2026, según endoflife.date), y cada versión de FortiAnalyzer enlista qué versiones de FortiOS acepta. Si subes tus FortiGate y tu FortiAnalyzer se quedó atrás en un modelo que no pasa de 7.4, puedes acabar con un concentrador que no entiende bien las bitácoras de tus firewalls. Fortinet recomienda confirmarlo en el propio equipo con el comando diagnose dvm supported-platforms list.

Qué hacer antes del 30 de diciembre

1. Identifica el modelo y la versión. En la consola, get system status te da modelo, número de serie y firmware. Anótalo junto con la fecha de vencimiento de tu contrato FortiCare.
2. Si tienes un 200F, 300F o 400E, ya estás fuera de soporte. Prioriza el reemplazo, sobre todo si el equipo guarda bitácoras que te pide un cliente, una aseguradora o tu auditor.
3. Si estás en 7.2 o anterior, sube a 7.4 como mínimo. En un 800F, la 7.4 es la última rama posible.
4. Exporta y respalda las bitácoras que debas conservar antes de mover nada. El historial no se migra solo de un equipo a otro.
5. Evalúa una máquina virtual o la nube. FortiAnalyzer 7.6 corre como máquina virtual en Hyper-V, KVM y Xen, y en nubes como AWS, Azure y Google Cloud. Para una PyME con uno o dos firewalls, puede salir más barato que otro equipo físico, siempre que tengas dónde guardar el volumen de bitácoras.
6. Revisa el FortiGate también. Si tu concentrador está viejo, quizá tu firewall también.

Contexto

Es el segundo aviso del año para quien tiene equipos Fortinet de la generación 2020–2021: el FortiGate 60E y el 81E también pierden soporte en noviembre y diciembre. Los productos de Fortinet han estado en la mira de los atacantes este año, desde la alerta del FBI por credenciales robadas de FortiGate hasta la falla explotada que CISA agregó a su catálogo junto con BeyondTrust. Y si tu red usa equipos Check Point, revisa que la serie Quantum Spark en R81.10 también vence en diciembre. Si estás replanteando cómo se conectan tus empleados remotos, la comparación entre VPN tradicional y ZTNA te ayuda a decidir antes de comprar.