Cortafuegos de nueva generación · Diseñado en Alemania

Un cortafuegos de nueva generación completo, sobre el hardware que usted elija. Cada sede, cada enlace y cada usuario remoto, desde una consola que aloja usted.

Control de aplicaciones, inspección TLS, IDS/IPS, DLP y gobernanza de la IA en un solo motor: como ZedmOS, nuestro propio sistema basado en FreeBSD, o instalado como paquete en los equipos OPNsense o pfSense CE que ya tiene. Todos los cortafuegos en una consola multiinquilino, en su servidor o en el nuestro en Fráncfort. Bajo el derecho alemán y de la UE.

Empezar gratis Solicitar una demostración

Nivel gratuito: 3 cortafuegos durante 30 días. Después, solo lectura, nunca bloqueado. Sistema operativo basado en FreeBSD · WireGuard y GRE en el motor · SBOM CycloneDX por versión · Reglamento de Ciberresiliencia de la UE · Administración autoalojada

Zedmos Console: el directorio de organizaciones, con el número de inquilinos, sucursales y pasarelas — Cada cliente · una consolaconsole.zedmos.com

0Entradas en el catálogo CISA Known Exploited VulnerabilitiesCompruébelo Clase IIAnexo III del Reglamento de Ciberresiliencia de la UE, construido conforme al Anexo ICompruébelo FráncfortDonde se ejecutan los servicios de licencia e inteligencia de amenazas. La consola: su servidorCompruébelo 16Capabilities in the engine, in 6 groupsCompruébelo

Integración y automatización

Tres tareas, un modelo de políticas

La inspección, la conectividad y las operaciones no son tres productos atornillados entre sí. Leen la misma política, producen los mismos registros y se configuran desde la misma consola.

Redes seguras

Clasificación, inspección y un veredicto por sesión, producidos en el mismo equipo que transporta el tráfico.

Saber más

Conectividad segura

Superposiciones cifradas entre sedes en cuatro formas, salida por aplicación a través de varios enlaces, conmutación por error que traslada las sedes a un concentrador de reserva sin que nadie inicie sesión, y acceso privado concedido a una persona y una aplicación en lugar de a una red.

Saber más

Operaciones de seguridad

Una consola para cada organización que administra, acceso acotado hasta un solo cortafuegos y registros que su SOC ya ingiere.

Saber más

Por qué cambiar

Qué cambia cuando deja el producto que ya tiene instalado

Cuatro razones, cada una con su fuente. Las comparaciones completas ocupan una página cada una.

Sin reloj de renovación del hardware

El mercado

Los cortafuegos instalados se venden como hardware más un paquete anual de seguridad, con un reloj de cinco años tras el cual cesan las actualizaciones y el soporte. Los precios de los equipos subieron entre un 5 y un 20 % en un fabricante en marzo de 2026, y un 10 % en otro en julio.

Zedmos

Zedmos es software. Se ejecuta sobre hardware x86 de su propiedad, y el periodo de soporte es el del software: publicado, de al menos cinco años e independiente de cualquier caja.

Fuente: Presentaciones de resultados y avisos de precios de los fabricantes, 2026

Un historial de explotación público

El mercado

El catálogo de CISA de vulnerabilidades que se sabe explotadas recoge 29 entradas del mayor fabricante de cortafuegos y 17 de otro. Es un registro público, contado del propio catálogo.

Zedmos

El nuestro es cero, y lo publicamos, junto a nuestra clase bajo el Reglamento de Ciberresiliencia, un SBOM por versión y el periodo de soporte. La página seguirá ahí sea cual sea el número.

Fuente: Catálogo CISA KEV v2026.09.01

La consola es suya, y la jurisdicción también

El mercado

La mayoría de las consolas de administración instaladas son servicios en la nube operados por empresas con sede en EE. UU. La ley estadounidense les obliga a entregar datos de clientes con independencia de dónde estén almacenados; una región de alojamiento en la UE no cambia eso. Los registros de un cortafuegos son datos personales conforme al RGPD.

Zedmos

La Zedmos Console es un contenedor en su servidor, bajo su dominio. De ahí no sale nada. Nuestros propios servicios de licencia e inteligencia de amenazas se ejecutan en Fráncfort, bajo el derecho alemán y de la UE.

Fuente: 18 U.S.C. § 2713; TJUE C-582/14

Conserve la plataforma que estandarizó

El mercado

La única petición que los MSP con OPNsense y pfSense repiten desde 2017 es la administración central. Lo que ha llegado está atado a la edición de pago de una plataforma, se cobra por dispositivo y bloquea los paquetes de terceros.

Zedmos

Zedmos se instala como paquete en el equipo OPNsense o pfSense CE que ya tiene, y administra ambos desde una sola consola multiinquilino. Evalúelo antes de tocar ningún hardware.

Fuente: r/msp, 2017-2026; páginas de producto de los fabricantes

Cambiar desde Fortinet Todas las comparativas

La línea de producto

Un cortafuegos, una consola, su hardware

El cortafuegos

Zedmos NGFW

Nuestro sistema operativo y nuestro motor de inspección, instalados desde una imagen en su hardware. Enrutado, filtrado, inspección y políticas en un solo sistema.

Saber más

Administración

Zero Trust Console

Una consola para mil cortafuegos de mil organizaciones, instalada en su propio servidor y bajo su propio dominio.

Saber más

En OPNsense

Complemento para OPNsense

El mismo motor, como paquete en un equipo OPNsense que ya tiene en marcha, para que pueda evaluarlo antes de cambiar ningún hardware.

Saber más

En pfSense

Complemento para pfSense

De nuevo el mismo motor, empaquetado para pfSense. Un modelo de políticas y una consola, sea cual sea de los dos el que haya estandarizado.

Saber más

Hardware

El hardware sobre el que se ejecuta

Zedmos no fabrica hardware. Estas son las tres configuraciones en las que está validado, de modo que puede construir con una especificación conocida y buena, comprar un equipo construido con ella, o distribuirlo bajo su propia marca.

Z-200 Sucursal

Formato: Sobremesa sin ventilador
Procesador: 4-8 núcleos, x86-64
Memoria: 8–16 GB
Almacenamiento: 128–256 GB NVMe
Interfaces de datos: 4 × 2,5 GbE
Dimensionamiento: Hasta 250 dispositivos

Z-800 Campus

Formato: Rack de 1U
Procesador: 6-10 núcleos, x86-64
Memoria: 16–32 GB
Almacenamiento: 256–512 GB NVMe
Interfaces de datos: 6 × 2,5 GbE
Dimensionamiento: De 250 a 2500 dispositivos

Z-2400 Centro de datos

Formato: Rack de 1U
Procesador: Hasta 20 núcleos, x86-64
Memoria: 64 GB
Almacenamiento: 512 GB NVMe
Interfaces de datos: 6 × 2,5 GbE + 2 × 10 GbE SFP+
Dimensionamiento: Más de 2500 dispositivos

Dimensionamiento y versiones OEM

Qué hay dentro

Construido, no ensamblado con piezas ajenas

Sistema operativo

ZedmOS

Un sistema basado en FreeBSD construido para una sola tarea. El motor está unido directamente a las interfaces: sin desvío a un host proxy, sin un segundo equipo en el camino.

Plano de control

La consola

Un contenedor que ejecuta usted mismo. Guarda el árbol de inquilinos, los conjuntos de políticas y los contadores, y de ahí no sale nada.

Inteligencia

Inteligencia de amenazas

Canales depurados con puntuación de confianza y una lista de excepciones consciente de los centros de datos, para que un ASN de nube no rompa Microsoft 365.

Cumplimiento

La documentación

Un SBOM CycloneDX por versión, una política de divulgación publicada y un compromiso de cinco años de actualizaciones de seguridad conforme al CRA.

Inteligencia de amenazas de Zedmos

Depurada a diario y entregada a todos los cortafuegos

Los indicadores se recogen, se contrastan con una lista de permitidos de los dominios sobre los que realmente funciona internet, se clasifican por nivel según cuánta corroboración tiene cada uno y se envían a sus cortafuegos. Las cifras de abajo se leen del servicio mientras carga esta página.

en directo · lectura 21:24 UTC970.030 indicadores geolocalizados en 212 paísesLos recuentos altos en países y redes con mucha nube incluyen amenazas alojadas en hiperescaladores, no actores atribuidos a un país.

Países de origen

CNChina51.030
USUnited States43.066
INIndia12.961
FRFrance12.432
DEGermany11.606
BRBrazil9444
GBUnited Kingdom9092
RURussia7713
SGSingapore5211
IDIndonesia4405

12M: Indicadores en el catálogo
583K: Nuevos en las últimas 24 horas
87: Fuentes ingeridas
31K: Objetos de MITRE ATT&CK
228K: En la lista de permitidos para evitar falsos positivos
270K: Indicadores con una familia de malware identificada

Cifras leídas del servicio

Cómo se construye el catálogo

Para proveedores de servicios

Miles de organizaciones. Una consola. Su infraestructura.

La consola se ejecuta en su servidor y bajo su dominio. Los registros de tráfico de sus clientes nunca transitan por una plataforma del fabricante, lo que hace bastante más fácil la conversación en una revisión de compras.

MSP

Proveedores de servicios gestionados

Incorpore a un cliente sin desplazarse a su sede y conserve sus registros en una infraestructura que usted controla.

Saber más

MSSP

MSSP y equipos SOC

Cada veredicto lleva la regla y el hallazgo que hay detrás, en los formatos que su cadena de procesamiento ya lee.

Saber más

OEM

Fabricantes de equipos

Su marca, su prefijo de interfaz, su canal de actualizaciones. Nada en el sistema en marcha nombra a un proveedor.

Saber más

La consola

Qué aspecto tiene en realidad

La interfaz real, fotografiada en un sistema en funcionamiento. Los nombres de sede, las direcciones y las personas son sustitutos, y el parque de ejemplo se muestra plenamente conectado; su propia consola muestra el estado real de sus enlaces.

Todas las sedes en un mapa

Flota · 1 de 9

La consola se abre sobre todo el parque: organizaciones, sucursales y pasarelas en un árbol, y cada sede situada en un mapa en directo con su estado actual.

Confianza

Aquello por lo que aceptamos que se nos juzgue

Proceso

Proceso fiable

Las obligaciones del Reglamento de Ciberresiliencia, la tabla de periodos de soporte y cómo una versión llega a un cortafuegos.

Divulgación

Divulgación fiable

Dónde enviar una vulnerabilidad, qué ocurre después y el plazo al que nos comprometemos.

Ingeniería

Ingeniería fiable

Una sola base de código detrás de ambos paquetes, juzgada por su precisión frente a tráfico real y no por el número de reglas.

Referencias

La confianza de los operadores

Referencias previa solicitud y bajo acuerdo mutuo de confidencialidad. Ningún cliente se nombra sin su consentimiento por escrito.

Véalo contra su propio tráfico

Una demostración se ejecuta sobre su topología, no sobre la nuestra. Para precios, una conversación de partners o un recorrido técnico, basta con un correo.

Solicitar una demostración info@zedmos.com