FortiGate-Preis: 7 Faktoren – Modell, Lizenzpaket und Laufzeit

Der FortiGate-Preis ist keine einzelne Listenzahl, sondern die Summe von sieben Variablen: Hardwaremodell, FortiGuard-Lizenzpaket (ATP, UTP, Enterprise), Vertragslaufzeit (1, 3 oder 5 Jahre), FortiCare-Supportstufe, Entscheidung zwischen Verlängerung und Neugerät, Wechselkurs mit Beschaffungszeitpunkt sowie Umfang von Installation und Managed Service. Dieser Beitrag erklärt, wie und warum jeder Faktor den Preis bewegt; er nennt keine Beträge, sondern zeigt, was Sie vor einer Angebotsanfrage klären sollten.

Warum ist der FortiGate-Preis keine einzelne Listenzahl?

Der FortiGate-Preis kann kein einzelnes Produktetikett sein, weil Sie keine Box kaufen, sondern ein Paket aus drei getrennten Verträgen: die Hardware, den FortiCare-Vertrag für technischen Support und Hardwaretausch sowie das FortiGuard-Abonnement für Sicherheitsdienste. Dasselbe Modell erreicht je nach Paket- und Laufzeitkombination sehr unterschiedliche Gesamtsummen.

In der Bestellstruktur von Fortinet wird eine FortiGate auf zwei Wegen gekauft: nur Hardware (FortiCare und FortiGuard werden separat ergänzt) oder als „Hardware plus“-Artikel, der das Gerät mit FortiCare Premium und dem gewählten FortiGuard-Paket für 1, 3 oder 5 Jahre bündelt. Der zweite Weg ist bei Bestellung und Budgetierung einfacher; der erste bietet Flexibilität, wenn unterschiedliche Laufzeiten oder Pakete gewünscht sind. Die Wahl verändert die Gesamtsumme des Angebots.

Deshalb bitten wir Kunden in unseren Projekten, vor der Frage „wie viele Nutzer“ vier Punkte zu klären: Bandbreite der Internetleitung plus drei Jahre Wachstum, ob verschlüsselter Verkehr geprüft wird, welche Sicherheitsdienste tatsächlich genutzt werden und wie viele Budgetjahre geplant sind. Die sieben Faktoren unten übersetzen diese Antworten in Preisposten. Unser Leitfaden zur Firewall-Auswahl für KMU behandelt die Modellwahl in einem breiteren Rahmen und ergänzt diesen Beitrag.

Faktor 1: Modell und Hardwareklasse – welches Büro braucht welches Gerät?

Das FortiGate-Modell ist die sichtbarste Preiskomponente, und das richtige Modell wird nach geprüfter Verkehrskapazität gewählt, nicht nach Nutzerzahl. Zwei scheinbar gleiche Desktop-Geräte können sich bei SSL-Inspection- und Threat-Protection-Durchsatz um ein Mehrfaches unterscheiden; dieser Unterschied schlägt sich im Hardwarepreis und im daran gebundenen Lizenzpreis nieder.

Da FortiGuard-Abonnements pro Modell bepreist werden, legt die Modellentscheidung nicht nur den Preis der Box fest, sondern die Lizenzkosten jeder folgenden Verlängerungsperiode. „Nehmen wir eine Nummer größer“ kostet über fünf Jahre deutlich mehr als die Hardwaredifferenz vermuten lässt; das Gegenteil, zu klein kaufen und die SSL-Prüfung abschalten müssen, entwertet die Sicherheitsinvestition. Die folgenden Werte stammen aus den offiziellen Datenblättern von Fortinet und sind Maximalwerte.

Für den Preis bedeutet die Tabelle: 60F und 70G haben dieselbe Portzahl und dieselbe Firewall-Kapazität bei großen Paketen, doch die 70G prüft verschlüsselten Verkehr mehr als doppelt so schnell. In einer Filiale, die verschlüsselten Verkehr prüfen wird, kehrt der niedrigere Hardwarepreis der 60F als vorzeitiger Austausch oder Zweitgerät zurück, sobald die Kapazität erschöpft ist. Den detaillierten Vergleich nach Bürotyp finden Sie in unserem Vergleich FortiGate 40F, 60F, 70G und 90G, die Positionierung aller Hardware- und virtuellen Modelle auf unserer FortiGate-Produktseite.

Auch eine modellgebundene Softwaregrenze beeinflusst die Preisentscheidung: Laut den FortiOS-7.6-Versionshinweisen von Fortinet wurden SSL-VPN-Web- und Tunnelmodus ab FortiOS 7.6.0 von Modellen mit 2 GB RAM oder weniger entfernt; dazu gehören Einstiegs-Desktopmodelle wie 40F und 60F (Fortinet FortiOS 7.6.0 Release Notes). Die Hinweise zu 7.6.1 nehmen 90G und 91G in diesen Umfang auf. In FortiOS 7.6.3 wurde der Tunnelmodus auf allen Modellen durch IPsec VPN ersetzt, der Webmodus heißt nun „Agentless VPN“ und steht auf 40F, 60F und 90G nicht zur Verfügung; bestehende SSL-VPN-Einstellungen werden nicht übernommen. Wenn Ihr Fernzugriffskonzept auf SSL VPN beruht, muss der Wechsel zu IPsec oder ZTNA bereits im Angebot kalkuliert werden; prüfen Sie den aktuellen Status Ihres Modells anhand der Fortinet-Versionshinweise.

Faktor 2: FortiGuard-Lizenzpaket (ATP, UTP, Enterprise)

Das FortiGuard-Lizenzpaket ist nach der Hardware der größte Preisposten und wird in drei Stufen angeboten: Advanced Threat Protection (ATP), Unified Threat Protection (UTP) und Enterprise Protection. Jede Stufe ergänzt die vorherige um weitere Dienste, und der Preis steigt mit der Stufe. Das richtige Paket richtet sich danach, welche Dienste tatsächlich genutzt werden.

Laut der Seite zu den FortiGuard-Sicherheitspaketen von Fortinet enthält ATP IPS, Schutz vor Schadsoftware (Antivirus und cloudbasierte Sandbox), Anwendungskontrolle und FortiCare-Premium-Support. UTP ergänzt DNS-Filterung, URL-/Webfilterung, Videofilterung sowie das Blockieren von Botnet- und C2-Kommunikation. Enterprise Protection legt darüber Data Loss Prevention (DLP), Überwachung der Angriffsfläche mit Risikobewertung, KI-gestützte Inline-Malware-Abwehr sowie IoT-Geräteerkennung mit Schwachstellenkorrelation (Fortinet FortiGuard Security Bundles).

Nach unserer Projekterfahrung beginnen die meisten KMU-Projekte mit UTP, weil Web- und DNS-Filterung die greifbarsten Dienste gegen nutzerbedingte Risiken sind. ATP ist sinnvoll, wo die Webfilterung bereits am Endpunkt oder in einer Cloud-Schicht stattfindet. Enterprise Protection kommt bei Kunden aus Finanzwesen, Gesundheitswesen und Fertigung ins Spiel, die DLP, IoT/OT-Sichtbarkeit oder Audit-Berichte wünschen. Wenn Sie anhand der einzelnen Dienste entscheiden möchten, lesen Sie unseren Beitrag zu den Unterschieden der FortiGuard-Pakete UTP, ATP und Enterprise.

Der preislich entscheidende Punkt: Paketpreise werden pro Modell festgelegt. Dasselbe UTP-Paket wird für eine 40F anders bepreist als für eine 90G. Die Frage „welches Paket“ lässt sich daher nicht unabhängig von „welches Modell“ beantworten; beide werden gemeinsam optimiert. Fortinet bietet mit dem Programm FortiFlex zudem eine punktebasierte, nutzungsabhängige Lizenzierung, die vor allem bei virtuellen FortiGates und schwankender Last Flexibilität bringt (Fortinet FortiFlex).

Faktor 3: Vertragslaufzeit – warum werden 1, 3 und 5 Jahre unterschiedlich bepreist?

Die Vertragslaufzeit bedeutet, dass FortiGate-Lizenz- und Supportverträge für Zeiträume von 1, 3 oder 5 Jahren erworben werden können. Mehrjahresverträge werden in der Regel mit niedrigeren Stückkosten pro Jahr bepreist und fixieren den Preis für die gesamte Laufzeit; dafür ist der Mittelabfluss im Voraus höher, und die Laufzeit muss zur geplanten Lebensdauer des Geräts passen.

Zwei Fragen entscheiden über die Laufzeit. Erstens der Cashflow: Ein Dreijahresvertrag verlangt die Freigabe von drei Budgetjahren auf einmal. Zweitens die Hardwarelebensdauer: Ein Fünfjahresvertrag setzt voraus, dass das Gerät auch im fünften Jahr noch genügend Kapazität hat. In einem Unternehmen mit schnell wachsendem Verkehr bedeutet ein Fünfjahresvertrag für ein Gerät, das im dritten Jahr zu klein wird, ungenutzte Lizenzzeit. Wir prüfen daher bei Einstiegsmodellen meist drei Jahre und bei Mittelklassegeräten mit großzügiger Reserve fünf Jahre; die endgültige Entscheidung fällt beim Vergleich der Stückkosten im Angebot.

Ein oft übersehenes Detail ist die Co-Terminierung: Unternehmen mit mehreren Geräten legen alle Verträge auf dasselbe Enddatum und reduzieren die Verlängerungsverwaltung auf einen Kalender. Das senkt den Preis nicht direkt, beseitigt aber das Risiko, dass Dienste wegen einer vergessenen Verlängerung stillstehen. Die Checkliste in unserem Beitrag zu Kosten und Budgetierung der FortiGate-Lizenzverlängerung erleichtert die Planung.

Faktor 4: FortiCare-Supportstufe (Essentials, Premium, Elite)

Die FortiCare-Supportstufe bestimmt den Posten für technischen Support und Hardwaretausch (RMA) im FortiGate-Preis. Laut dem FortiCare-Bestellleitfaden von Fortinet bietet Premium 24x7-Zugang und ein Reaktionsziel von einer Stunde bei kritischen Fällen; Elite ergänzt ein Reaktionsziel von 15 Minuten bei kritischen Fällen, ein höheres SLA, ein Monitoring-Portal und verlängerten Engineering-Support. Alle FortiGuard-Pakete enthalten Premium bereits.

Die Preiswirkung zeigt sich an zwei Stellen. Erstens wählen Unternehmen, die Hardware und FortiCare ohne FortiGuard-Paket kaufen (etwa Geräte, die nur als Firewall/VPN dienen), die Supportstufe separat und bezahlen sie separat. Zweitens ist das Upgrade von Premium auf Elite ein eigener, pro Modell bepreister Artikel; es wird für kritische Produktionslinien sowie für Gesundheits- und Finanzkunden im 24x7-Betrieb erwogen (Fortinet FortiCare Ordering Guide).

Ein leicht übersehener Aspekt von Elite betrifft den FortiOS-Lebenszyklus: Der Zugang zu Long-Term-Supported-Versionen (LTS) setzt einen FortiCare-Elite-Vertrag voraus. Bei Geräten mit fünfjähriger Abschreibung ist das ebenso eine Frage der Versionsplanung wie der Supportgeschwindigkeit. Die SLA-Unterschiede zwischen den Stufen und welches Unternehmen welche braucht, erläutern wir in unserem Vergleich FortiCare Premium und Elite. Der Bestellleitfaden von Fortinet führt für Desktop-Einstiegsmodelle zudem eine einfachere Option Essentials; prüfen Sie die berechtigten Modelle im aktuellen Leitfaden.

Faktor 5: Verlängern oder ersetzen? Wie beeinflusst das Alter des Geräts den Preis?

Die Entscheidung zwischen Verlängerung und Neugerät ist der strategische Faktor, der den FortiGate-Preis am stärksten verändert: Die Lizenzverlängerung eines alten Modells kann sich der Summe aus Hardware und Paket eines neuen Modells desselben Segments annähern. Nähert sich das Gerät im Lebenszykluskalender von Fortinet dem Supportende, wird die Verlängerung zu einer Ausgabe, die sich bald wiederholt.

Wir betrachten drei Datenpunkte. Erstens den Lebenszyklusstatus: Fortinet veröffentlicht für jedes Modell Termine für Verkaufs- und Supportende; eine Dreijahreslizenz für ein Gerät kurz vor Supportende ergibt keinen Sinn. Zweitens die Kapazität: Stößt das Gerät bei aktiver SSL-Prüfung bereits an die CPU-Grenze, verschiebt die Verlängerung das Problem nur. Drittens die FortiOS-Kompatibilität: Neue Funktionen (etwa aktuelle ZTNA-Fähigkeiten) verlangen eine neue Version, und diese wird auf alter Hardware möglicherweise nicht unterstützt.

Aus den drei Punkten ergeben sich zwei typische Ergebnisse. Bei ausreichender Kapazität, offenem Lebenszyklus und laufendem Versionssupport ist die Verlängerung mit Abstand wirtschaftlicher. Andernfalls fasst ein neues Modell als „Hardware plus“-Paket Hardware und Lizenzen in einem Vertrag zusammen und senkt die Gesamtbetriebskosten. Den Entscheidungsbaum gehen wir Schritt für Schritt in FortiGate-Lizenz verlängern oder neues Gerät? durch.

Faktor 6: Wechselkurs, Lieferkette und Angebotszeitpunkt

Wechselkurs und Beschaffungszeitpunkt sind die externen Faktoren, die den FortiGate-Preis in der Türkei für dieselbe Konfiguration von Woche zu Woche verändern können. Fortinet-Produkte werden über Distributoren zu Fremdwährungslistenpreisen bezogen; ein Angebot in türkischer Lira hängt vom Kurs am Rechnungsdatum und vom Lagerbestand dieses Tages ab. Die Angebotsgültigkeit ist deshalb wichtig.

In der Praxis geben wir drei Empfehlungen. Erstens: Verlangen Sie das Angebot in Fremdwährung zusammen mit dem Lira-Gegenwert, damit Sie sehen, welche Posten kursabhängig sind. Zweitens: Lassen Sie sich die Lieferzeit eines nicht vorrätigen Modells schriftlich mit dem Angebot geben; eine Lieferverzögerung verschiebt die übrigen Projektposten (Verkabelung, Switches, Installationsplan). Drittens: Überstürzen Sie die Entscheidung über Laufzeit und Paket nicht bei einem Kauf am Ende des Budgetjahres; das falsche Paket in einem Dreijahresvertrag kostet weit mehr als ein einmaliger Kursvorteil.

Auch die Vertragsstruktur spielt beim Zeitpunkt eine Rolle. Nur Hardware zu kaufen und die Lizenz später zu ergänzen, wirkt anfangs günstiger; verzögert sich die Aktivierung, läuft das Gerät jedoch ohne FortiGuard-Signaturen. Wir richten den Lizenzbeginn am Inbetriebnahmedatum aus, damit Abonnement und Supportvertrag am Tag des Auspackens aktiv sind. Sora Yazılım führt als unabhängiger Lösungspartner für Fortinet Projekt, Beschaffung, Installation und Managed Service aus einer Hand; wir arbeiten mit bedarfsgerechten Angeboten statt mit Preislisten.

Faktor 7: Umfang von Installation, Migration und Managed Service

Der Dienstleistungsumfang ist der am wenigsten sichtbare, aber variabelste Posten eines FortiGate-Angebots: Erstkonfiguration, Richtlinienmigration von der alten Firewall, VPN- und SD-WAN-Konzept, Logging-Infrastruktur sowie anschließende Überwachung und Wartung. Dieselbe Hardware und Lizenz ergeben zwischen „Box abliefern“ und einem Managed-Firewall-Service sehr unterschiedliche Gesamtkosten.

Um den Umfang zu klären, verlangen wir in Angeboten die getrennte Auflistung folgender Posten:

• Erstkonfiguration: Schnittstellen, VLANs, Sicherheitsprofile, Zertifikatsverteilung für die SSL-Prüfung und Logging.
• Migration: Analyse des bestehenden Regelwerks, Entfernen ungenutzter Regeln, Konvertierung mit FortiConverter und Laborvalidierung.
• Fernzugriff: IPsec- oder ZTNA-Konzept, FortiClient-Rollout, Identitätsintegration.
• Inbetriebnahme: Wartungsfenster, Rückfallplan, Abnahmetests.
• Managed Service: monatliche Regelprüfung, Firmware-Updates, Ereignisüberwachung, Berichte und Bereitschaft.

Ein Managed Service senkt die Gesamtkosten besonders für KMU ohne eigenen Firewall-Spezialisten, denn Ausfall und Sicherheitslücke durch ein falsch konfiguriertes Gerät kosten mehr als die Servicegebühr. Was der Service abdeckt und wer ihn braucht, beschreiben wir in Was ist ein Managed-Firewall-Service? Der häufigste Fehler beim Angebotsvergleich ist, einen Preis ohne Serviceposten mit einem Preis inklusive Service gleichzusetzen.

Häufige Fragen

Wovon hängt der FortiGate-Preis ab?

Der FortiGate-Preis hängt vom Hardwaremodell, dem FortiGuard-Lizenzpaket (ATP, UTP, Enterprise), der Vertragslaufzeit (1, 3, 5 Jahre), der FortiCare-Supportstufe, der Entscheidung zwischen Verlängerung und Neugerät, Wechselkurs und Lagerbestand sowie dem Umfang von Installation und Managed Service ab. Deshalb ersetzt ein projektspezifisches Angebot den Listenpreis.

Funktioniert eine FortiGate ohne Lizenz?

Ja, aber eingeschränkt. Läuft das FortiGuard-Abonnement ab, erfüllt das Gerät weiterhin Firewall-, NAT- und VPN-Aufgaben; die Signaturen für IPS, Antivirus, Webfilterung und Anwendungskontrolle werden nicht mehr aktualisiert. Das degradiert das Gerät von einer Unternehmens-Firewall zu einem einfachen Router; der Verlängerungskalender muss daher verfolgt werden.

Lohnt sich der Preisunterschied zwischen UTP und Enterprise Protection?

Er lohnt sich, wenn Sie Enterprise-spezifische Dienste wie DLP, Angriffsflächen-Überwachung, IoT-Erkennung oder KI-gestützte Inline-Abwehr tatsächlich nutzen. Für ein KMU, das diese Dienste nicht nutzt, ist UTP meist die richtige Balance. Entscheiden Sie nach der Liste der genutzten Dienste, nicht nach der Paketliste.

Ist eine Dreijahreslizenz immer wirtschaftlicher?

Bei den Stückkosten pro Jahr in der Regel ja, sofern das Gerät über die vollen drei Jahre in Kapazität und Lebenszyklus ausreichend bleibt. Ein langer Vertrag für ein Gerät kurz vor Supportende oder an der Kapazitätsgrenze bedeutet, Lizenzzeit zu bezahlen, die Sie nicht nutzen werden.

Reicht FortiCare Premium oder brauche ich Elite?

Für die meisten KMU reicht die mit den FortiGuard-Paketen gelieferte Stufe Premium. Elite ist sinnvoll für Unternehmen, die ein Reaktionsziel von 15 Minuten bei kritischen Fällen, ein höheres SLA und Zugang zu Long-Term-Supported-Versionen von FortiOS wünschen und bei denen Ausfallzeit direkt Umsatz kostet. Das Upgrade wird pro Modell separat bepreist.

Warum ändert sich der FortiGate-Preis in der Türkei mit dem Wechselkurs?

Weil Fortinet-Produkte über Distributoren zu Fremdwährungslistenpreisen bezogen werden, hängt ein Angebot in türkischer Lira vom Kurs am Rechnungsdatum ab. Verlangen Sie das Angebot in Fremdwährung mit Lira-Gegenwert und lassen Sie sich Gültigkeitsdauer und Lagerstatus schriftlich bestätigen.

Welche Angaben benötigt Sora Yazılım für ein FortiGate-Angebot?

Bandbreite der Internetleitung und Wachstumserwartung, Anzahl der Nutzer und Standorte, ob verschlüsselter Verkehr geprüft wird, Fernzugriffsbedarf, bestehende Firewall und Regelanzahl, gewünschte Vertragslaufzeit sowie die Erwartung an Installation und Managed Service. Damit erstellen wir einen Dimensionierungsbericht und ein schriftliches Angebot.

Fazit

Den FortiGate-Preis auf eine einzige Zahl zu reduzieren, bereitet den teuersten Fehler vor: einen Dreijahresvertrag mit dem falschen Modell oder dem falschen Paket einzugehen. Die sieben Faktoren der Reihe nach zu klären (Modell, Lizenzpaket, Laufzeit, Supportstufe, Verlängerung oder Neugerät, Wechselkurs und Beschaffungszeitpunkt, Dienstleistungsumfang) macht Angebote vergleichbar und hält die Gesamtbetriebskosten unter Kontrolle.

Wir erarbeiten die Kombination aus Modell, Paket und Laufzeit passend zu Ihrem Verkehrsprofil und Budgetzyklus gemeinsam mit Ihnen. Ein kostenloses Erstgespräch für Dimensionierungsbericht und schriftliches Angebot können Sie über unsere Kontaktseite anfragen.