Las 12 mejores alternativas a MOVEit

Analizamos las principales alternativas a MOVEit en el mercado de transferencia segura de archivos, según soporte de protocolos, capacidades verificadas de los productos y reseñas de usuarios.

Comparativa de alternativas a MOVEit

Las calificaciones se basan en Capterra, Gartner y G2. Incluimos a los proveedores según el número de reseñas. Nuestros patrocinadores aparecen en la parte superior con sus enlaces.

Recopilamos los datos de empleados de las páginas de LinkedIn de las empresas.

Nota: Todas las herramientas de esta lista admiten SFTP y FTPS. El soporte de HTTPS, FTP simple y protocolos B2B como AS2 varía según el proveedor.

Progress MOVEit

MOVEit tiene una larga trayectoria en la transferencia de archivos empresarial, pero varios factores hacen que valga la pena compararlo con alternativas antes de comprometerse.

Situación financiera del proveedor

A pesar de la caída bursátil de 2025, Progress elevó su guía para el año fiscal 2026 a $1,044–$1,052 mil millones en ingresos y $6,15–$6,23 en ganancias diluidas por acción no GAAP, un aumento de más de $50 millones en ingresos respecto a la guía anterior impulsado por la adquisición de Domo, que se completó durante el tercer trimestre.¹

Sin embargo, el negocio subyacente se está desacelerando: los ingresos del tercer trimestre del año fiscal 2026 de $246 millones disminuyeron un 2 % interanual, y los ingresos recurrentes anuales de $873 millones crecieron solo un 1 % en moneda constante, frente a una tasa compuesta de crecimiento anual de ARR del 15 % en los cinco años anteriores.¹

Incidentes de seguridad

En 2026, Progress reveló vulnerabilidades críticas adicionales en MOVEit Automation: CVE-2026-4670, una omisión de autenticación con puntuación CVSS de 9.8, y CVE-2026-5174, una falla de escalada de privilegios con puntuación CVSS de 8.8; ambas publicadas el 30 de abril de 2026 y encadenables para otorgar control administrativo a atacantes no autenticados.² Progress las corrigió en MOVEit Automation 2025.1.5, 2025.0.9 y 2024.1.8, sin que se confirmara explotación activa en el momento de la divulgación.³

Otra falla, CVE-2026-8650, publicada el 9 de julio de 2026, es un path traversal relativo de gravedad media (CVSS 4.5) en el módulo de Configuración de administración que permite a un administrador autenticado leer archivos fuera del directorio previsto.⁴

El 14 de octubre de 2026, Progress corrigió doce vulnerabilidades de gravedad alta de MOVEit Transfer, incluidas CVE-2026-89067, una omisión de autenticación en el componente de mensajería segura con puntuación de 8.8; CVE-2026-89068, una falla de autenticación por omisión de un paso crítico con puntuación de 8.1; CVE-2026-87093, una asignación incorrecta de permisos con puntuación de 8.8; y CVE-2026-89069, un problema de cross-site scripting, varias de las cuales podrían permitir la omisión de MFA, con correcciones en 2025.1.6 y 2026.0.4.⁵

Precios

Las licencias por niveles y los módulos complementarios hacen que los costes sean impredecibles, en particular para organizaciones más pequeñas.

Dirección del producto

Progress anunció Automate MFT en octubre de 2025 como un motor de orquestación nativo de la nube creado específicamente para la transferencia de archivos segura y automatizada. Sus funciones incluyen agrupación de agentes, acceso empresarial y conectores de endpoint.

Progress afirma que el servicio está auditado para SOC 2 Tipo 1 y HIPAA y está preparado para el RGPD. Progress también ha añadido un nivel Foundation de entrada para implementaciones de menor uso junto con sus niveles superiores basados en el uso.

Complejidad de configuración

La configuración inicial requiere más conocimientos técnicos que la mayoría de las alternativas.

Alternativas a MOVEit analizadas

JSCAPE MFT

Servidor MFT multiplataforma para el intercambio de socios comerciales multiprotocolo. Forma parte de la cartera de Redwood junto con RunMyJobs.

• Protocolos: SFTP, FTP/S, SCP, HTTP/S, AS2, OFTP2, WebDAV, AFTP (protocolo acelerado propietario)
• Implementación: Local, nube, híbrido, MFTaaS; Windows, Linux, Solaris, macOS
• Seguridad: Cifrado validado FIPS 140-2 y 140-3, SOC 2 Tipo 1 y Tipo 2, ISO 27001, AS2 certificado por Drummond, SSO
• Automatización: Automatización de flujos de trabajo basada en web con desencadenadores; integración nativa con Redwood RunMyJobs
• Disponibilidad: Equilibrio de carga y alta disponibilidad entre servidores
• Perímetro: Proxy inverso MFT Gateway
• Integraciones: AWS S3, Azure Blob Storage, Google Cloud Storage

Stonebranch

El componente MFT del Universal Automation Center (UAC) de Stonebranch.

• Protocolos: SFTP, FTPS, HTTPS, AS2
• Implementación: Local, nube, SaaS; agentes en contenedores en Kubernetes y OpenShift
• Seguridad: Soporte HSM para protección de claves, escaneo antivirus ICAP con cuarentena
• Automatización: Las transferencias completadas publican eventos con metadatos de archivos en los flujos de trabajo de UAC; monitoreo de llegada de archivos; encadenamiento de flujos de trabajo de varios pasos
• Disponibilidad: Clústeres activo-activo
• Integraciones: Integración bidireccional con ServiceNow CMDB; conectividad con mainframe y nube a través de UAC

Files.com

Servicio MFT y de intercambio de archivos alojado en la nube. El proveedor gestiona todos los endpoints de protocolos.

• Protocolos: SFTP, FTPS, FTP, SCP, WebDAV, AS2, endpoint compatible con S3, REST API
• Implementación: Solo SaaS. Un agente local se conecta de salida a unidades locales, recursos compartidos NFS/SMB/CIFS y almacenamiento SAN.
• Seguridad: AES-256 de extremo a extremo, claves gestionadas por el cliente en Enterprise, PGP/GPG, SAML SSO, SCIM, MFA; SOC 2 Tipo II, HIPAA BAA, DPA del RGPD
• Automatización: Creador visual de flujos de trabajo, desencadenadores programados y de eventos, webhooks, CLI, SDKs
• Disponibilidad: Gestionada por el proveedor; archivos de hasta 5 TB con transferencias reanudables
• Integraciones: S3, Azure Blob, GCS, SharePoint, Google Drive, Dropbox, Box, OneDrive; residencia de datos en siete regiones
• Precios: Básico $199/mes (10 usuarios), Estándar $499/mes, Enterprise a petición

Diplomat MFT de Coviant Software

MFT autohospedado centrado en la automatización de transferencias sin código.

• Protocolos: SFTP, FTPS, HTTPS, AS2. Los trabajos de automatización también cubren FTP, HTTP, correo electrónico, SMB/CIFS y NFS.
• Implementación: Local o nube propiedad del cliente; Windows, Linux. Se ejecuta en Java 25 LTS y Tomcat 11.0.26.
• Seguridad: OpenPGP integrado, incluido el cifrado PGP en el navegador de las cargas del portal Web Transfer (complemento Professional, incluido en Enterprise).
  • TOTP para administradores y para usuarios de Web Transfer por usuario o grupo.
  • SSO y LDAP, reglas de acceso por IP y bloqueo de reputación de IP mediante Threat Intelligence con una lista de anulaciones para socios verificados en IP de nube compartidas.
  • Algoritmos configurables de intercambio de claves SSH, firma, cifrado, HMAC y compresión, con opciones obsoletas desactivadas por defecto. Verificaciones de integridad de suma de comprobación.
• Automatización: Trabajos sin código con desencadenadores basados en tiempo y eventos, supervisión de carpetas, expresiones cron de Quartz, calendarios empresariales, enrutamiento condicional, reinicio desde punto de control, webhooks y una REST API.
• Acceso de IA: Servidor MCP de solo lectura (Enterprise). Los clientes MCP como Claude, ChatGPT o Gemini pueden consultar configuración, historial de trabajos y datos de auditoría. Cada cliente se autentica con su propia clave de API vinculada a un rol de administrador. El servidor no tiene operaciones de escritura ni acceso al contenido de los archivos.
• Perímetro: Edge Gateway en la DMZ, sin credenciales ni archivos almacenados allí y sin orificios entrantes en el firewall interno. Los agentes remotos atienden ubicaciones de sucursales.
• Integraciones: AWS S3, Azure Blob, Google Cloud, Oracle Cloud, Dropbox, SharePoint.
• Precios: Estándar $335/mes, Professional $710/mes, Enterprise $1,085/mes, facturado anualmente ($3,999 / $8,499 / $12,999). El servidor MCP está incluido en Enterprise.

Cerberus by Redwood

Servidor de transferencia segura de archivos nativo de Windows, con licencia por servidor y usuarios ilimitados.

• Protocolos: FTP, FTPS/FTPES, SFTP, SCP, HTTP/S
• Implementación: Autohospedado en Windows Server, local o en VM en la nube; solo Windows
• Seguridad: Cifrado validado FIPS 140-2, TLS 1.3, autenticación de dos factores, bloqueo automático de IP, AD/LDAP, SAML SSO
• Automatización: Gestor de eventos con alertas y herramientas de sincronización; no se requieren scripts
• Disponibilidad: No nativa; disponible a través del paquete Cerberus + MFT Gateway
• Perímetro: Proxy inverso MFT Gateway (parte del mismo paquete)
• Precios: Enterprise $3,499/año, Enterprise Plus $7,949/año

Cleo Integration Cloud

Plataforma de integración B2B en la nube que combina MFT con la traducción EDI.

• Protocolos: AS2, AS4, OFTP2, SFTP (cliente y servidor), FTP/S, correo electrónico, aceleración UDP/pTCP
• Implementación: Nube, con el agente CIC instalado localmente para conectividad de la nube al terreno. Cleo Harmony es el producto local independiente de Cleo.
• Automatización: Mapeo y transformación EDI, incorporación de socios, flujos B2B de extremo a extremo hacia sistemas administrativos
• Disponibilidad: Gestionada por el proveedor
• Integraciones: S3, Azure Blob, GCS; integraciones predefinidas de API y EDI para ERP, TMS y WMS

GoAnywhere MFT (Fortra)

MFT multiplataforma con automatización de flujos de trabajo basada en proyectos.

• Protocolos: SFTP, FTPS, FTP, SCP, HTTP/S, AS2, AS3, AS4, PeSIT, MQ/JMS, SMTP/POP3/IMAP
• Implementación: Local, nube (EC2, Azure), híbrido, MFTaaS; Windows, Linux, UNIX, AIX, IBM i, Solaris, HP-UX, macOS, Docker
• Seguridad: OpenPGP, ZIP con AES, ICAP para DLP y antivirus, Kerberos; AS2 y AS4 certificados por Drummond
• Automatización: Flujos de trabajo de proyectos; supervisión de servidores SFTP, FTP/S, S3 y Azure Blob para archivos nuevos o modificados; tareas REST
• Integraciones: Dropbox, SharePoint, Salesforce, Azure Blob, S3, WebDAV

Kiteworks

MFT entregado como parte de una plataforma más amplia de intercambio de datos gobernado en un dispositivo virtual reforzado.

• Protocolos: SFTP, FTPS, AS2, HTTPS
• Implementación: Local, nube privada, híbrido, alojamiento autorizado por FedRAMP
• Seguridad: AES-256, FIPS 140-2; FedRAMP, ISO 27001, SOC 2 Tipo II; DLP, ATP y CDR integrados; AS2 certificado por Drummond (Secure MFT Server v9.4)
• Automatización: Programación, creación de flujos de trabajo, incorporación de socios, monitoreo gráfico
• Integraciones: Informes SIEM

Globalscape EFT (Fortra)

Servidor MFT modular para Windows, con licencia por instancia y funciones vendidas como módulos complementarios.

• Protocolos: SFTP, FTPS, HTTPS; AS2 a través de un módulo independiente
• Implementación: Autohospedado en Windows Server, local o en VM en la nube
• Seguridad: Módulo OpenPGP, inspección ICAP, SAML y RSA SecurID (módulo de autenticación avanzada)
• Automatización: Reglas de eventos, desencadenadores de supervisión de carpetas y temporizador, módulo de flujo de trabajo avanzado de arrastrar y soltar
• Disponibilidad: Activo-activo detrás de un equilibrador de carga, o clúster activo-pasivo
• Perímetro: DMZ Gateway con conexiones iniciadas de salida; sin conexiones entrantes a la red interna

Serv-U Managed File Transfer Server

Servidor de transferencia de archivos autohospedado con intercambio ad hoc web y móvil.

• Protocolos: FTP, FTPS, SFTP, HTTP, HTTPS sobre IPv4 e IPv6. Sin AS2.
• Implementación: Local; Windows, Linux (RHEL 8, Rocky Linux 8)
• Seguridad: Cifrado validado FIPS 140-2, bloqueos automáticos de IP, AD/LDAP, MFA
• Automatización: Acciones basadas en eventos, reglas que mueven archivos por nombre o tamaño, envío programado
• Disponibilidad: Granja web activa-activa de hasta cinco servidores o tres puertas de enlace
• Perímetro: Serv-U Gateway
• Integraciones: AD/LDAP; base de datos externa opcional

SFTP To Go

Servicio SFTP alojado totalmente gestionado en AWS, con almacenamiento integrado respaldado por Amazon S3.

• Protocolos: SFTP, FTPS (explícito, pasivo), portal web HTTPS, Amazon S3 API opcional. Sin AS2.
• Implementación: Solo SaaS
• Seguridad: AES-256 en tránsito y en reposo, autenticación de dos factores
• Automatización: API de gestión, webhooks en la creación y modificación de archivos, scripts de API de S3
• Disponibilidad: Gestionada por el proveedor (almacenamiento respaldado por S3)
• Integraciones: Add-on de Heroku; dominios SFTP/FTPS personalizados en planes superiores
• Almacenamiento: 20 GB a ilimitado, según el plan

Couchdrop

Servicio SFTP/FTP en la nube que añade endpoints de protocolo sobre el almacenamiento existente.

• Protocolos: SFTP, FTPS, FTP, SCP, Rsync, S3.
• Implementación: Solo SaaS
• Seguridad: Transferencias cifradas, registro de auditoría, opción para desactivar protocolos inseguros como FTP simple
• Automatización: Reglas que se activan con la llegada de archivos, recuperación de correo a almacenamiento, JSON API
• Disponibilidad: Gestionada por el proveedor
• Integraciones: Más de 20 plataformas de almacenamiento (Google Workspace, SharePoint, Dropbox, Azure Blob, S3, GCS, servidores FTP/SFTP externos, servidores de archivos locales), o el almacenamiento alojado respaldado por S3 de Couchdrop

Preguntas frecuentes

No te pierdas nuestros análisis comparativos e insights basados en datos. El botón abre Google; seleccionar AIMultiple confirma que deseas ver AIMultiple con más frecuencia en los resultados de búsqueda de Google.

Añadir como fuente preferida

Lectura adicional

• Las 8 mejores soluciones de transferencia de archivos gestionada (MFT)
• Las 10 mejores alternativas a GoAnywhere según más de 1.000 reseñas
• Las 4 mejores alternativas a Globalscape según más de 500 reseñas

Cita esta investigación

Elige el formato que se ajuste al lugar donde vas a publicar. Pegar la versión con enlace en tu CMS conserva el enlace de retroceso.

@misc{dilmegani2026,
  author = {Dilmegani, Cem and Ermut, Sıla},
  title  = {{Las 12 mejores alternativas a MOVEit}},
  year   = {2026},
  month  = oct,
  howpublished    = {\url{https://aimultiple.com/moveit-alternatives}},
  note   = {AIMultiple. Recuperado el 27 de octubre de 2026}
}

Registro de cambios

9 actualizaciones

202620252024

1. 17 de abr

   Añadido Files.com como nueva alternativa, además de precios de JSCAPE y Diplomat MFT y las funciones AS2 de Stonebranch.

2. 3 de abr

   Se reemplazó la entrada de Files.com por Diplomat MFT de Coviant Software, con su lista de características principales.

3. 19 de feb

   Se actualizó la sección "Progress MOVEit: Situación actual" con nuevos detalles sobre el litigio de la brecha de MOVEit de 2023 y la situación financiera de Progress Software.

4. 12 de ene

   Se añadieron Stonebranch y Files.com a la sección Top 6 Alternativas a MOVEit Analizadas.

Enlaces de referencia

1.

https://www.sec.gov/Archives/edgar/data/0000876167/000087616726000110/exhibit991-q32026earningsr.htm

2.

May 5 Advisory: Progress MOVEit Automation Authentication Bypass [CVE-2026-4670] - Censys

Censys

3.

Critical MOVEit Automation auth bypass vulnerability fixed (CVE-2026-4670) - Help Net Security

4.

NVD - Home

5.

Progress Patches 12 MOVEit Transfer Vulnerabilities

Daily CyberSecurity

Cem Dilmegani

Analista Principal

Síguenos

Cem ha sido el analista principal en AIMultiple desde 2017.

El trabajo de Cem en AIMultiple ha sido citado por publicaciones líderes mundiales como Business Insider, Forbes, Morning Brew y Washington Post, empresas globales como Deloitte y HPE, ONG como World Economic Forum y organizaciones supranacionales como European Commission. [1], [2], [3], [4], [5]

A lo largo de su carrera, Cem trabajó como consultor tecnológico, comprador de tecnología y emprendedor tecnológico. Asesoró a empresas en sus decisiones tecnológicas en McKinsey & Company y Altman Solon durante más de una década. También publicó un informe de McKinsey sobre digitalización.

Dirigió la estrategia tecnológica y las adquisiciones de una empresa de telecomunicaciones reportando al CEO. También lideró el crecimiento comercial de la empresa de deep tech Hypatos, que alcanzó unos ingresos recurrentes anuales de 7 dígitos y una valoración de 9 dígitos desde 0 en 2 años. El trabajo de Cem en Hypatos fue cubierto por publicaciones tecnológicas líderes como TechCrunch y Business Insider.

Cem participa habitualmente en conferencias internacionales de tecnología. Se graduó en Bogazici University como ingeniero informático y tiene un MBA de Columbia Business School.

Ver perfil completo

Investigado por

Sıla Ermut

Analista de la industria

Síguenos

Sıla Ermut es analista de la industria en AIMultiple y cubre modelos de IA, infraestructura de IA, gobernanza de IA y aplicaciones empresariales de IA. Su investigación se centra principalmente en el uso de la IA en marketing, atención sanitaria, cadenas de suministro y sostenibilidad.
Anteriormente trabajó como reclutadora en empresas de gestión de proyectos y consultoría. Sıla tiene un máster en Psicología Social y una licenciatura en Relaciones Internacionales.

Ver perfil completo

Sé el primero en comentar

Tu dirección de correo electrónico no será publicada. Todos los campos son obligatorios. Los comentarios se dejan en su idioma original.

Nombre

Dirección de correo electrónico

Comentario

0/450

Publicar comentario