FORTIGATE · PREISE & SERVICE
FortiGate Preise. Ehrlich gerechnet.
Was eine FortiGate 2026 kostet: Hardware, FortiGuard-Bundles UTP und Enterprise, Verlängerung, was bei abgelaufener Lizenz passiert und was Betrieb durch TOMORIS kostet.
WAS ES KOSTET
Hardware, Lizenz,
Verlängerung.
Fortinet verkauft eine FortiGate fast immer als Bundle: Gerät plus FortiCare (Support, Firmware, Austausch) plus FortiGuard (Schutzdienste). Der Hardwarepreis allein sagt wenig. Entscheidend ist, was die Verlängerung jedes Jahr kostet, denn die meisten Schutzfunktionen hängen an ihr.
Fortinet veröffentlicht keine Preisliste für Endkunden. Die Tabelle zeigt deshalb die US-Listenpreise eines großen Fortinet-Händlers. Händler in Österreich und Deutschland liegen meist darunter: Die FortiGate 60F mit einem Jahr UTP kostet bei einem deutschen Händler 1.416,96 € netto.
| Modell | Nur Hardware | Mit UTP, 1 Jahr | Mit UTP, 3 Jahre | UTP-Verlängerung, 1 Jahr |
|---|---|---|---|---|
| FortiGate 50G | 1.093 $ | 1.598 $ | 2.456 $ | 505 $ |
| FortiGate 60F | 990 $ | 1.552 $ | 2.508 $ | 562 $ |
| FortiGate 70G | 1.562 $ | 2.333 $ | 3.645 $ | 771 $ |
| FortiGate 90G | 3.638 $ | 5.550 $ | 9.375 $ | 1.912 $ |
| FortiGate 120G | 5.511 $ | 8.283 $ | 13.827 $ | 2.772 $ |
FORTIGUARD-BUNDLES
UTP oder
Enterprise?
Für die meisten KMU reicht Unified Threat Protection (UTP). Enterprise Protection (ENT) lohnt sich, wenn Sie Daten vor dem Abfluss schützen müssen oder viele vernetzte Geräte im Netz haben.
| Funktion | UTP | Enterprise |
|---|---|---|
| Intrusion Prevention (IPS) | ja | ja |
| Virenschutz, Botnet, Sandbox-Erkennung | ja | ja |
| Web-, Video- und DNS-Filter | ja | ja |
| Kontrolle von SaaS-Anwendungen (CASB), Anti-Spam | ja | ja |
| KI-gestützte Malware-Abwehr inline | nein | ja |
| Data Loss Prevention, Schatten-KI | nein | ja |
| IoT-Erkennung, Security Rating | nein | ja |
| FortiCare Premium (Support, Firmware, Austausch) | ja | ja |
LIZENZ ABGELAUFEN
Was passiert, wenn
FortiGuard ausläuft?
Die Firewall selbst läuft weiter, Regeln und Hochverfügbarkeit bleiben aktiv. Virenschutz und IPS arbeiten aber mit veralteten Signaturen weiter und erkennen neue Angriffe nicht mehr.
Schwerer wiegt der Webfilter: Ohne gültige Lizenz kann die FortiGate Webseiten nicht mehr nach Kategorie bewerten. In der Standardeinstellung blockiert sie dann den Webverkehr. Viele merken das Ablaufdatum erst, wenn niemand mehr im Internet arbeiten kann.
- Ablaufdatum im FortiGate-Dashboard unter Lizenzen prüfen
- Verlängerung 60 Tage vorher bestellen
- Bei mehreren Standorten Laufzeiten auf ein gemeinsames Datum legen
SSL-VPN UND SICHERHEIT
Warum 2026 jede
FortiGate geprüft gehört.
Ab FortiOS 7.6.3 entfällt der Tunnelmodus des SSL-VPN. Bei den G-Modellen 50G, 70G und 90G gibt es SSL-VPN schon ab 7.2.12 bzw. 7.4.8 gar nicht mehr. Wer Fernzugriff noch über FortiClient mit SSL-VPN anbietet, muss vor dem Firmware-Update auf IPsec umstellen. Sonst fällt der Zugang nach dem Update weg.
Dazu kamen 2026 mehrere aktiv ausgenutzte Lücken: CVE-2026-24858 (Umgehung der Anmeldung über FortiCloud-SSO, seit 27.01.2026 im Katalog der US-Behörde CISA) und im Juni die Veröffentlichung von rund 74.000 Firewall- und VPN-Zugängen mit Klartextpasswörtern. CISA empfiehlt seither, Verwaltungszugänge aus dem Internet zu nehmen, Passwörter zurückzusetzen und phishing-resistente MFA einzusetzen.
Fortinet unterstützt FortiOS 7.4 bis November 2028 und 7.6 bis Jänner 2030. Ältere Stände sollten Sie vorher auf einen dieser Zweige bringen.
SERVICE DURCH TOMORIS
Projekt einmal.
Betrieb laufend.
Einzelne Änderungen, eine VPN-Umstellung oder ein Gerätetausch laufen als Projekt mit festem Umfang. Den laufenden Betrieb übernimmt GRID: Im Paket GRID standard sind COMMAND und RADAR enthalten, also Firmware-Updates, Konfigurationssicherung, Regelpflege und Auswertung der Firewall. Das Paket kostet 590 € Plattformbasis plus 99 € je Nutzer und Monat und deckt neben der Firewall Monitoring, Backup, Patches und Schwachstellenscans ab.
Am Markt gibt es Firewall-Betreuung ab rund 99 € je Gerät und Monat, meist nur Backup und Firmware, Technikerzeit extra. GRID ist teurer, weil es die Firewall nicht allein betrachtet, sondern zusammen mit allem, was dahinter hängt.
FORTIGATE-CHECK · 0 €
FortiGate-Check.
Kostenlos.
Wir prüfen Ihre FortiGate auf bekannte Schwachstellen, offene Verwaltungszugänge, auslaufende Lizenzen und riskante Regeln. Sie bekommen einen schriftlichen Befund mit Prioritäten.
0 €ohne Vertrag, ohne Wechselzwang
Das bekommen Sie
- Firmware-Stand gegen die aktuellen Sicherheitshinweise von Fortinet (PSIRT)
- Erreichbarkeit der Verwaltung und des VPN-Portals aus dem Internet
- Ablaufdaten von FortiCare und FortiGuard mit Kosten für die Verlängerung
- Die zehn riskantesten Firewall-Regeln mit Begründung
- Stand von Konfigurationssicherung, Hochverfügbarkeit und Protokollierung
- Weg für den Abschied vom SSL-VPN, falls Sie es noch nutzen
- Eine kritische Einstellung beheben wir sofort und kostenlos, etwa die Verwaltung aus dem Internet nehmen
- Schriftlicher Befund binnen 5 Arbeitstagen, Besprechung 45 Minuten
- Zum Vergleich
- Am Markt üblich: ein 15-minütiges Telefonat mit anschließendem Angebot für eine neue Firewall statt eines Befunds zur vorhandenen.
- Was wir brauchen
- Eine Konfigurationssicherung ohne Passwörter oder ein lesender Zugang während eines vereinbarten Termins.
- Danach
- Den Befund behalten Sie. Umsetzung als Projekt oder laufend im GRID-Betrieb nur, wenn Sie das möchten.
HÄUFIGE FRAGEN
Kurz gefragt.
Klar beantwortet.
Was kostet eine FortiGate für ein kleines Unternehmen?
Eine FortiGate 60F oder 70G mit einem Jahr FortiGuard UTP kostet im Handel rund 1.200 bis 1.450 € netto. Danach kommt jährlich die Verlängerung der Lizenz dazu, bei der 70G laut US-Liste rund 770 Dollar.
Brauche ich UTP oder Enterprise Protection?
Für die meisten KMU reicht UTP mit IPS, Virenschutz, Web- und DNS-Filter. Enterprise Protection lohnt sich bei Data Loss Prevention, vielen IoT-Geräten oder wenn Sie die Nutzung von KI-Diensten steuern wollen.
Funktioniert die FortiGate ohne Lizenz weiter?
Die Firewall-Regeln laufen weiter. Signaturen werden aber nicht mehr aktualisiert, und der Webfilter blockiert in der Standardeinstellung den Webverkehr, weil er Seiten nicht mehr bewerten kann.
Kann ich das SSL-VPN weiter nutzen?
Ab FortiOS 7.6.3 nicht mehr im Tunnelmodus, bei den Modellen 50G, 70G und 90G schon ab 7.2.12 bzw. 7.4.8 gar nicht. Stellen Sie vor dem Update auf IPsec-VPN um.
Was kostet die Betreuung durch TOMORIS?
Projekte bieten wir mit festem Umfang an. Den laufenden Betrieb der Firewall enthält GRID standard ab 99 € je Nutzer und Monat plus 590 € Plattformbasis, zusammen mit Monitoring, Backup und Patches.
Was prüft der kostenlose FortiGate-Check?
Firmware gegen aktuelle Sicherheitshinweise, offene Verwaltungs- und VPN-Zugänge, Ablaufdaten der Lizenzen, die riskantesten Regeln, Sicherung und Protokollierung. Sie bekommen den Befund schriftlich und eine kritische Einstellung beheben wir sofort mit.
WEITERLESEN
Das hängt
damit zusammen.
- 01
Fortinet Firewall & VPN
Projekte an vorhandenen FortiGates: Konfiguration, VPN-Umstellung, Firmware, Dokumentation.
Ansehen - 02
Managed IT mit GRID
Firewall, Backup, Monitoring und Patches in einem Betriebsmodell mit fester Verantwortung.
Ansehen - 03
Was ist eine FortiGate?
Der Begriff im IT-Lexikon: Aufbau, Lizenzen und Einsatz.
Ansehen
QUELLEN
Nachprüfbar.
IHR NÄCHSTER SCHRITT
Erst prüfen.
Dann entscheiden.
Wir prüfen Ihre FortiGate auf bekannte Schwachstellen, offene Verwaltungszugänge, auslaufende Lizenzen und riskante Regeln. Sie bekommen einen schriftlichen Befund mit Prioritäten.