Las 10 mejores soluciones ZTNA: valoraciones, tamaño y precios

Con alrededor de 22 millones de adultos estadounidenses (~14 % del total de la población empleada) que trabajan desde casa a tiempo completo,¹ el acceso remoto seguro es fundamental. Las soluciones de acceso a la red de confianza cero (ZTNA) abordan esta necesidad garantizando que solo los usuarios autenticados y autorizados tengan acceso a los recursos confidenciales. El mercado de ZTNA está valorado actualmente en ~$30B en 2026 y se prevé que alcance ~$80B en 2035.²

Vea las 10 principales soluciones ZTNA con sus características y casos de uso:

Comparación de las 10 principales soluciones ZTNA

Herramientas	Valoración de usuarios*	N.º de empleados**	Versión gratuita	Precios***	Categoría
Palo Alto Networks Prisma Access	4.3 basado en 73 reseñas	16.348	✕	N/A	producto especializado
Fortinet FortiClient	4.3 basado en 492 reseñas	15.989	✕	N/A	plataforma unificada
Zscaler Private Access	4.5 basado en 120 reseñas	8.942	✕	N/A	plataforma unificada
Cloudflare SASE Platform	4.6 basado en 1.081 reseñas	4.773	✓	$7	plataforma unificada
Forcepoint One	4.4 basado en 41 reseñas	1.939	✕	N/A	plataforma unificada
Absolute Secure Access	4.6 basado en 334 reseñas	1.050	✕	N/A	plataforma unificada
Twingate	4.8 basado en 81 reseñas	78	✓	$5	producto especializado
Ivanti Neurons	4.5 basado en38 reseñas	8	✕	N/A	producto especializado
Nord Layer ZTNA	4.3 basado en 126 reseñas	4	✕	$8	plataforma unificada
Google Chrome Enterprise Premium	4.3 basado en 2 reseñas	No disponible públicamente	✕	$6	producto especializado

Descargar como CSV

*Basado en datos de las principales plataformas de reseñas B2B

**Basado en datos de LinkedIn

***La opción de prueba de concepto (POC) puede estar disponible para cada producto si se solicita al proveedor. Precio de la opción básica por usuario al mes.

Ranking: Los productos se clasifican según su número total de empleados, excepto los suscriptores de los servicios de evaluación comparativa de AIMultiple, que se sitúan en la parte superior.

Inclusión: Los productos de ciberseguridad que utilizan los principios de acceso a la red de confianza cero se incluyen en la lista. Los productos sin reseñas de usuarios en las plataformas de reseñas B2B quedan excluidos.

1. Palo Alto Networks Prisma Access

Recurso: Palo Alto Networks³

Palo Alto Networks ofrece una solución ZTNA entregada desde la nube a través de su plataforma Prisma Access. Entre sus características clave se incluyen:

• Puerta de enlace web segura (SWG): Proporciona acceso seguro a la web filtrando y supervisando el tráfico web en busca de amenazas potenciales como malware, ataques de phishing y contenido inapropiado.
• Agente de seguridad de acceso a la nube (CASB): Proporciona visibilidad del uso de la nube, aplica políticas de seguridad, detecta y responde a las amenazas relacionadas con la nube y garantiza la protección de datos y el cumplimiento normativo en todos los entornos de nube.
• Firewall como servicio (FWaaS): Aplica la prevención avanzada de amenazas, el filtrado de URL, la seguridad DNS y el sandboxing al tráfico de ubicaciones remotas.
• Soporte multiinterfaz de ZTNA-C para aplicaciones distribuidas (a partir de febrero de 2026): permite que los conectores ZTNA basados en NGFW descubran/habiliten el acceso a través de múltiples interfaces/VLAN/enrutadores virtuales, con supervisión dinámica de rutas y automatización de enrutamiento/NAT.⁴

Característica(s) diferenciadora(s):

• ZTNA 2.0: la propia etiqueta de Palo Alto. Contrasta Prisma Access con las herramientas ZTNA más antiguas que identifican las aplicaciones por dirección IP y puerto y dejan de comprobar el tráfico después de conceder el acceso.
• Gestión autónoma de la experiencia digital (ADEM): Supervisa las rutas del tráfico de red y ofrece corrección automatizada, incluido el autoservicio del usuario final.

Compruebe antes de comprar: Prisma Access vende tres ediciones base (Secure Web Gateway, ZTNA y Enterprise), y ZTNA Connector es una licencia adicional independiente.⁵

2. Fortinet FortiClient

Fuente: Fortinet⁶

FortiClient es el agente de endpoint en la configuración ZTNA de Fortinet. FortiClient EMS emite un certificado a cada dispositivo, y un FortiGate o FortiSASE actúa como puerta de enlace, por lo que el producto es adecuado para empresas que ya utilizan firewalls de Fortinet. Las funciones del producto incluyen:

• Agente de confianza cero con MFA: Admite túneles ZTNA, inicio de sesión único (SSO), comprobaciones del estado del dispositivo y autenticación multifactor (MFA).
• Gestión centralizada mediante EMS o FortiClient Cloud: Los administradores implementan y actualizan el software de endpoint de forma remota y ven el estado de cada endpoint.
• Registro y generación de informes centralizados: El registro centralizado a través de FortiSIEM u otros productos SIEM simplifica los informes de cumplimiento y el análisis de seguridad.
• Túnel dividido: Funciona en túneles ZTNA y VPN, de modo que solo el tráfico seleccionado pasa por el túnel.
• Filtrado web: Bloquea o permite el tráfico web por categoría.

Compruebe antes de comprar: ZTNA requiere FortiClient EMS como autoridad de certificación.⁷ El diseño ZTNA de Fortinet FortiSASE no admite una instancia local existente de EMS ni de FortiClient Cloud.⁸

3. Zscaler Private Access

Fuente: Zscaler⁹

Zscaler Private Access (ZPA) conecta a los usuarios con aplicaciones privadas a través de la nube de Zscaler, sin abrir puertos entrantes en la red de aplicaciones. El producto ofrece funciones como:

• Acceso con privilegios mínimos: ZPA conecta a los usuarios autorizados únicamente con los recursos aprobados y mantiene las aplicaciones ocultas de internet.
• Presencia perimetral global: Intermedia el acceso a través de más de 160 puntos de presencia, por lo que la red de aplicaciones no necesita un dispositivo de puerta de enlace entrante.⁹
• Acceso a cargas de trabajo y dispositivos: Conecta cargas de trabajo y dispositivos OT/IT con aplicaciones privadas, además de a los usuarios.

Característica(s) diferenciadora(s):

• Inspección en línea completa: App Connector inspecciona el tráfico de las aplicaciones privadas en línea en busca de ataques web, y el DLP integrado cubre las aplicaciones privadas.
• Acceso sin cliente: Los contratistas y usuarios BYOD acceden a las aplicaciones desde un navegador web sin Zscaler Client Connector.

Compruebe antes de comprar: App Connectors solo necesitan TCP 443 saliente, pero ese tráfico no debe pasar por la inspección TLS.¹⁰ La opción local Private Service Edge necesita TCP 443 entrante.¹¹

4. Cloudflare SASE Platform

Fuente: Cloudflare¹²

Cloudflare Access es el producto ZTNA de Cloudflare One, la plataforma SASE de la compañía. Cloudflare Tunnel conecta aplicaciones privadas mediante conexiones solo salientes, y las aplicaciones web, además de SSH y VNC basados en el navegador, funcionan sin cliente. La plataforma también incluye:

• IA-SPM: Proporciona supervisión del uso de IA en el tráfico mientras protege contra Shadow IA.¹³
• Puerta de enlace web segura (SWG): Asegura e inspecciona el tráfico de internet corporativo, protegiendo contra phishing, ransomware y otras amenazas en línea.
• Magic WAN: Conecta y protege sucursales, sedes, centros de datos, VPC en la nube y SD-WAN mediante la red de Cloudflare.
• Magic Firewall: Aplica políticas de seguridad coherentes en toda la WAN, sin necesidad de redirigir el tráfico ni crear puntos de congestión.
• Protección contra ataques de correo electrónico: Los productos de Cloudflare incluyen funciones para proteger contra ataques de correo electrónico como phishing, compromiso del correo corporativo (BEC) y ataques a la cadena de suministro de correo electrónico.
• Prevención de pérdida de datos (DLP): Inspecciona el tráfico HTTP/S en busca de datos confidenciales y evita la exfiltración con políticas de permitir o bloquear.

Característica(s) diferenciadora(s):

• Aislamiento de navegador remoto (RBI): Ejecuta el código web lejos del endpoint. RBI es un complemento en los planes de pago y no figura en el plan gratuito.

Compruebe antes de comprar: El plan gratuito cubre hasta 50 usuarios y conserva los registros hasta 24 horas. El plan de pago por uso cuesta $7 por usuario al mes y conserva los registros hasta 30 días, pero limita el DLP a perfiles predefinidos. El DLP completo es un complemento en los planes contractuales.¹⁴

5. Forcepoint One

Fuente: Forcepoint¹⁵

Forcepoint Data Security Cloud SSE combina ZTNA, CASB y SWG, y un conector dentro de su red vincula las aplicaciones internas con la nube de Forcepoint. Entre las características clave se incluyen:

• Prevención de pérdida de datos: Aplica controles DLP en línea al tráfico que se transmite mediante proxy hacia las aplicaciones internas.

Compruebe antes de comprar: La ZTNA sin agente solo cubre aplicaciones HTTP y HTTPS. El acceso por SSH, RDP, SMB y SFTP requiere SmartEdge Agent 1.6.1 o posterior en el dispositivo del usuario.¹⁶

6. Absolute Secure Access

Absolute Secure Access está diseñado para trabajadores móviles e híbridos en redes inestables. Su cliente aplica la política en el endpoint y se ejecuta en Windows, macOS, iOS y Android. Las funciones de Absolute Secure Access incluyen:

• Conectividad resistente: Mantiene las sesiones VPN y ZTNA activas cuando un dispositivo cambia entre redes Wi-Fi y móviles, y accede a aplicaciones en nubes públicas, centros de datos privados y entornos locales.
• Aplicación dinámica de políticas: Aplica las mismas reglas en cualquier red porque el cliente las hace cumplir.
• Diagnóstico: Muestra el estado de la red y de los dispositivos en tiempo real para la resolución de problemas.
• Plataforma única: Combina VPN, ZTNA, puerta de enlace web segura (SWG) y supervisión de la experiencia digital (DEM).

Característica(s) diferenciadora(s):

• UEBA: Alerta sobre comportamientos sospechosos y anomalías mediante más de 50 detectores.

Compruebe antes de comprar: ZTNA se incluye con el paquete Absolute Edge, donde Secure Web Gateway es opcional. Confirme qué paquete cubre una cotización.¹⁷

7. Twingate

Twingate sustituye las VPN por cuatro componentes: Controller, Client, Connector y Relay. Los Connectors se sitúan detrás del firewall y mantienen conexiones salientes hacia un Relay. Las funciones clave de la solución de Twingate incluyen:

• Separación de responsabilidades: La arquitectura de Twingate garantiza que ningún componente individual pueda autorizar el acceso de forma independiente. Varios componentes verifican cada solicitud de acceso, añadiendo capas de seguridad.
• Arquitectura de cuatro componentes:
  • Controller: Centro de coordinación central que gestiona la configuración, la delegación de autenticación de usuarios y la emisión de listas de control de acceso (ACL).
  • Client: Instalado en los dispositivos de los usuarios, actúa como proxy para la autenticación y autorización, gestionando las solicitudes de red y las conexiones seguras.
  • Connector: Se registra con el Controller, reenvía el tráfico autorizado y garantiza que solo los usuarios autenticados puedan acceder a los recursos designados.
  • Relay: Facilita el flujo seguro de datos entre Clients y Connectors.
• Cifrado seguro del tráfico: Utiliza túneles TLS con fijación de certificados dentro de la red interna para garantizar que todas las transmisiones de datos estén cifradas y seguras, evitando la interceptación no autorizada.

Compruebe antes de comprar: Starter es gratis para hasta 5 usuarios y 50 recursos. Teams cuesta $5 por usuario al mes para hasta 100 usuarios, y Business cuesta $10 para hasta 500. Las implementaciones más grandes requieren un contrato Enterprise personalizado.¹⁸

8. Ivanti Neurons

Recurso: Ivanti¹⁹

Ivanti Neurons for Zero Trust Access es un controlador alojado en la nube que se combina con puertas de enlace que se implementan como máquinas virtuales en Azure, AWS o VMware vSphere. Los usuarios se conectan a través de Ivanti Secure Access Client. Las funciones clave del producto incluyen:

• Política de acceso de extremo a extremo: Aplica la misma política de acceso a los usuarios remotos y locales.
• Visibilidad de panel único: Informa sobre usuarios, dispositivos gestionados y no gestionados, aplicaciones e infraestructura desde una única consola.
• SSO adaptativo: Se integra con SAML 2.0 para el inicio de sesión único (SSO) en las aplicaciones compatibles.
• Dirección inteligente del tráfico: Enruta a cada usuario hacia la puerta de enlace geográficamente más cercana de un grupo.
• Cumplimiento del endpoint: Autentica a usuarios y dispositivos conforme a las políticas para minimizar los riesgos de malware y garantizar la seguridad.
• Descubrimiento de aplicaciones: Muestra el uso de las aplicaciones para que los administradores puedan redactar políticas de acceso a partir de él.
• Análisis del comportamiento del usuario: Utiliza análisis para detectar anomalías en el comportamiento del usuario.
• DLP y AV: Evita la pérdida y la exfiltración de datos mediante la supervisión de las comunicaciones de datos y la protección de los dispositivos de los usuarios finales.

Compruebe antes de comprar: Los usuarios inscriben los dispositivos a través de Ivanti Secure Access Client, así que confirme cómo se conectarían los contratistas que no dispongan de su cliente.²⁰

No te pierdas nuestros análisis comparativos e insights basados en datos. El botón abre Google; seleccionar AIMultiple confirma que deseas ver AIMultiple con más frecuencia en los resultados de búsqueda de Google.

Añadir como fuente preferida

9. Nord Layer ZTNA

NordLayer vende ZTNA a través de Virtual Private Gateways, que los administradores configuran desde su panel de control en más de 40 ubicaciones de servicio. Las funciones clave de la solución Nord Layer ZTNA incluyen:

• Acceso basado en identidad y contexto: Admite SSO, 2FA y autenticación biométrica, y detecta dispositivos con jailbreak.
• Segmentación de red: Aplica la segmentación hasta la capa 7, a nivel de aplicación.

Compruebe antes de comprar: El plan Lite de $8 excluye las comprobaciones del estado del dispositivo y el firewall en la nube. Premium, a $14 por usuario al mes, incluye ambos. Todos los planes requieren al menos 5 usuarios, y Core y Premium añaden un servidor con IP dedicada por $40 al mes.²¹

10. Google Chrome Enterprise Premium (anteriormente BeyondCorp Enterprise)

Fuente: Google Cloud²²

Google ahora vende BeyondCorp Enterprise como Chrome Enterprise Premium, que se basa en Chrome Enterprise Core. Aplica el acceso en función de la identidad del usuario, el estado de seguridad del dispositivo y la ubicación. Sus funciones incluyen:

• Acceso independiente de la red: El acceso a los servicios no está determinado por la ubicación de red del usuario. Tanto si un empleado está en una red corporativa, en una red doméstica o en una red pública, los controles de acceso se aplican de forma coherente.
• Acceso contextual: Las decisiones de acceso se basan en una combinación de la identidad del usuario y el estado de seguridad de su dispositivo, teniendo en cuenta factores como el estado del dispositivo, el rol del usuario y la ubicación.
• Prevención de pérdida de datos: Añade controles DLP sobre Chrome Enterprise Core.

Compruebe antes de comprar: Google anuncia $6 por usuario al mes después de una prueba de 60 días para hasta 5.000 usuarios.²³ Su acceso contextual cubre SaaS, Google Cloud y aplicaciones web privadas a través de Chrome, así que confirme la cobertura de las aplicaciones de cliente pesado.²⁴

Gobernanza de políticas de confianza cero junto a ZTNA

ZTNA controla qué usuarios acceden a qué aplicaciones. Los firewalls, los grupos de seguridad en la nube y las plataformas de segmentación mantienen sus propias reglas, y esas reglas también deciden qué sistemas pueden comunicarse entre sí. Las plataformas de gestión de políticas de seguridad de red (NSPM) gobiernan estas reglas entre distintos proveedores.

FireMon es una plataforma NSPM y no proporciona aplicación de ZTNA, por lo que la incluimos aquí y la dejamos fuera de la clasificación anterior. FireMon Security Manager unifica las políticas de firewall, nube, SASE y segmentación en un solo modelo y funciona con las herramientas de aplicación ya existentes. Entre los dispositivos compatibles se incluyen Zscaler Internet Access y Palo Alto Prisma Access de un solo inquilino.²⁵

Características clave:

• Automatización y visibilidad: Detecta los cambios de reglas en tiempo real. Los complementos Policy Planner y Policy Optimizer automatizan los cambios y las revisiones de reglas.
• Soporte multi-proveedor escalable: Normaliza las políticas de más de 120 plataformas de firewall y nube. FireMon afirma que la plataforma está certificada para más de 15.000 dispositivos y 25 millones de reglas.
• Cumplimiento continuo: Comprueba los cambios propuestos con respecto a los requisitos de cumplimiento antes de la implementación.
• Análisis de riesgos: El complemento Risk Analyzer combina los datos de escaneo de Qualys, Rapid7 y Tenable con la política de red, ejecuta simulaciones de ataques y muestra qué vulnerabilidades son alcanzables.

Casos de uso clave en las plataformas ZTNA

Seguridad de la fuerza laboral híbrida

Absolute Secure Access mantiene las sesiones VPN y ZTNA activas cuando un dispositivo cambia entre redes Wi-Fi y móviles. Los equipos con firewalls FortiGate pueden utilizarlos como puertas de enlace ZTNA con FortiClient.

Herramientas/plataformas: Absolute Secure Access, Fortinet FortiClient.

Acceso de terceros y contratistas

Los contratistas a menudo no pueden instalar su agente. Zscaler y Cloudflare ofrecen acceso sin cliente desde el navegador, y Cloudflare añade SSH y VNC basados en el navegador. El modo sin agente de Forcepoint solo cubre aplicaciones HTTP y HTTPS.

Herramientas/plataformas: Zscaler Private Access, Cloudflare SASE Platform, Forcepoint One.

Cumplimiento del endpoint y gestión del estado

El plan Lite de $8 de NordLayer no incluye comprobaciones del estado del dispositivo. FortiClient informa del estado mediante etiquetas ZTNA, y las políticas de acceso de Google utilizan el estado del dispositivo y las señales de CrowdStrike y Tanium.

Herramientas/plataformas: NordLayer, Fortinet FortiClient, Google Chrome Enterprise Premium.

Cumplimiento normativo y preparación para auditorías

La retención de registros limita lo que un auditor puede ver. Cloudflare conserva los registros hasta 24 horas en el plan gratuito, 30 días en el de pago por uso y 6 meses en el contractual. Pregunte a otros proveedores por la misma cifra antes de comprar.

Herramientas/plataformas: Cloudflare SASE Platform.

Prevención de pérdida de datos (DLP) y mitigación de amenazas

Zscaler integra DLP para aplicaciones privadas, y Forcepoint aplica DLP en línea al tráfico ZTNA que se transmite mediante proxy. Cloudflare limita el DLP a perfiles predefinidos por debajo de su nivel contractual, donde el DLP completo es un complemento.

Herramientas/plataformas: Zscaler Private Access, Forcepoint One, Cloudflare SASE Platform.

Seguridad moderna del navegador y SaaS

Google incorpora controles de acceso en Chrome, y Palo Alto ofrece Prisma Browser. Cloudflare y Zscaler ofrecen aislamiento del navegador remoto, que Cloudflare vende como complemento.

Herramientas/plataformas: Google Chrome Enterprise Premium, Palo Alto Prisma Access, Cloudflare SASE Platform, Zscaler Private Access.

Preguntas frecuentes

Lecturas adicionales

• Las 20+ mejores herramientas de auditoría de seguridad de red
• Una descripción general completa de los 5 mejores programas de código abierto de ZTNA

Cita esta investigación

Elige el formato que se ajuste al lugar donde vas a publicar. Pegar la versión con enlace en tu CMS conserva el enlace de retroceso.

@misc{hafa2026,
  author = {Hafa, Adil and Arslan, Ezgi},
  title  = {{Las 10 mejores soluciones ZTNA: valoraciones, tamaño y precios}},
  year   = {2026},
  month  = jun,
  howpublished    = {\url{https://aimultiple.com/ztna-solutions}},
  note   = {AIMultiple. Recuperado el 1 de junio de 2026}
}

Registro de cambios

5 actualizaciones

202620252024

1. 1 de jun

   Añadidos datos del tamaño del mercado ZTNA (~30.000 M USD en 2026, ~80.000 M USD en 2035) en la introducción.

Enlaces de referencia

1.

35% of workers who can work from home now do this all the time in U.S. | Pew Research Center

Pew Research Center

2.

Zero Trust Network Access (ZTNA) Solution Market Size, Share | Research Report to 2035

Business Research Insights

3.

Start Building Your Zero Trust Architecture with ZTNA 2.0 - Palo Alto Networks Blog

Palo Alto Networks

4.

Platform Explorer

5.

Your Prisma Access License

6.

FortiClient Unified Agent for ZTNA, Secure Remote Access and Endpoint Protection | Fortinet

7.

Prepare FortiClient and FortiClient EMS for ZTNA | FortiGate / FortiOS 7.2.5 | Fortinet Document Library

8.

Design concept and considerations | FortiSASE 7.4.0 | Fortinet Document Library

9.

Zscaler Private Access

10.

https://help.zscaler.com/zpa/connector-deployment-guide-amazon-web-services

11.

https://help.zscaler.com/zpa/private-service-edge-deployment-guide-amazon-web-services

12.

SSE & SASE | Converge Networking and Security | Cloudflare

Cloudflare

13.

Cloudflare Launches New Zero Trust Tools for Secure AI Adoption at Scale | Cloudflare

14.

https://www.cloudflare.com/plans/sase-zero-trust/

15.

Forcepoint ONE Zero Trust Network Access

16.

Configure Zero Trust Network Access

17.

Absolute Edge | Absolute Security

18.

Supercharge your security. Start free.

Twingate

19.

Ivanti Neurons for Zero Trust Access [Datasheet]

20.

Access denied | help.ivanti.com used Cloudflare to restrict access | help.ivanti.com | Cloudflare

21.

Network security plans & pricing | NordLayer

NordLayer

22.

Zero Trust and BeyondCorp Google Cloud | Google Cloud Blog

Google Cloud

23.

Try or buy Chrome Enterprise Premium - Chrome Enterprise and Education Help

24.

Chrome for business pricing - Chrome Enterprise

Google LLC

25.

Supported Devices

Adil Hafa

Asesor Técnico

Síguenos

Adil actualmente trabaja como CISO y es un experto en seguridad con más de 16 años de experiencia en una amplia variedad de industrias: comercio minorista, incluidos los pedidos de comida en línea, finanzas, incluidas las bolsas de valores, defensa y gobierno.

Ver perfil completo

Investigado por

Ezgi Arslan, PhD.

Analista de la industria

Síguenos

Ezgi tiene un doctorado en Administración de Empresas con especialización en finanzas y se desempeña como Analista de la Industria en AIMultiple. Impulsa la investigación y los conocimientos en la intersección de la tecnología y los negocios, con experiencia en sostenibilidad, análisis de encuestas y de sentimiento, aplicaciones de agentes de IA en finanzas, optimización para motores de respuestas, gestión de cortafuegos y tecnologías de adquisiciones.

Ver perfil completo

Sé el primero en comentar

Tu dirección de correo electrónico no será publicada. Todos los campos son obligatorios. Los comentarios se dejan en su idioma original.

Nombre

Dirección de correo electrónico

Comentario

0/450

Publicar comentario