Check Point para pymes: los Quantum Spark, sus cifras y sus suscripciones

Quantum Spark es la gama de Check Point para pymes y sucursales. Son cortafuegos de nueva generación (NGFW) que se administran desde su interfaz web, desde una aplicación móvil o desde la nube. Si no tienes claro qué tipo de aparato necesitas, mira antes los tipos de firewall.

Esta guía sale de las fichas oficiales de Check Point, y sus fechas importan: la de la serie 2500 es de julio de 2026, y las demás, de 2023 y 2024. Por eso, antes de decidirte, pregunta al vendedor si el modelo que te interesa se sigue vendiendo.

Qué modelos hay

• Spark 2500: 2530, 2550, 2560, 2570, 2580 y 2590. Su ficha los llama «Spark», sin «Quantum». Es la serie con la ficha más reciente.
• Quantum Spark 1500 Pro: 1535, 1555, 1575 y 1595, de sobremesa y para oficinas pequeñas.
• Quantum Spark 1600 y 1800: de 1U, con 16 puertos LAN, para sucursales y pymes más grandes.
• Quantum Spark 1900 y 2000: los más grandes del folleto de 2024.
• Quantum Spark 1500: 1530, 1550, 1570 y 1590, la generación anterior a la 1500 Pro.

Cómo leer las cifras de Check Point

Las fichas separan dos tipos de prueba, y conviene no mezclarlas:

• Threat Prevention: cortafuegos, control de aplicaciones, filtrado de URL, IPS, antivirus, antibot y sandbox, con registro. Es la cifra para comparar un uso con toda la protección activa.
• Next Generation Firewall: cortafuegos, control de aplicaciones e IPS, con registro.
• Firewall con paquetes UDP de 1.518 bytes: es una prueba de laboratorio en condiciones ideales, y da la cifra más alta y la menos útil para elegir.

Las fichas de las series 1500, 1500 Pro, 1600 y 1800 dan además Threat Prevention con Smart Accel. Check Point lo describe como una mejora del 30 % para aplicaciones de bajo riesgo y mucho ancho de banda. Hay que activarlo, necesita la versión R81.10 o superior y solo se admite al administrar el aparato por web o con Spark Management. En las tablas de abajo verás la cifra sin él, que es la comparable.

Serie Spark 2500: las cifras

Nota sobre el 2530 y el 2550: la misma ficha da 6 puertos LAN en la tabla de hardware y 4 en la lista de referencias. Si el número te importa, confírmalo antes de comprar. La ficha indica también que cualquier puerto LAN se puede reconvertir en WAN.

Del 2530 al 2570 son de sobremesa, de unos 21 cm de ancho. El 2580 es de medio ancho de armario y el 2590, de 1U. La ficha indica doble toma de alimentación en estos dos; en los demás, confírmalo si te hace falta.

Serie 1500 Pro: las cifras

Todos tienen versión con Wi-Fi 6. El 1575 y el 1595 se ofrecen también con LTE, y el 1595, con 5G. El 1535 y el 1555 usan una sola banda de radio cada vez, 2,4 o 5 GHz, mientras que el 1575 y el 1595 usan las dos a la vez.

La serie 1500 anterior (ficha oficial en PDF) da las mismas cifras de Threat Prevention sin Smart Accel: 340, 450, 500 y 660 Mbps. Su Wi-Fi es 802.11ac, y el 1570 y el 1590 podían llevar puerto xDSL.

Series 1600, 1800, 1900 y 2000

Lo que sigue del 1900 y el 2000 sale del folleto de 2024 (PDF), no de su ficha. Dice que llegan a 5 Gbps de Threat Prevention, y que traen 16 puertos de 1 GbE, 2 de 2,5 GbE y 4 de 10 GbE, además de WAN y DMZ de 1 GbE en cobre o fibra. También habla de doble fuente y de modo de alta disponibilidad. Para las demás cifras, pide a tu proveedor la ficha de cada uno.

Las suscripciones

Aquí está lo que hay que preguntar antes de comprar. Los aparatos se venden con un paquete de servicios, y las fichas describen tres:

• Serie 2500: la compra del primer año incluye SNBT. Para los años siguientes se renueva con NGFW, NGTP o SNBT. La ficha añade que el IoT y el SD-WAN para pymes van incluidos si administras por web o con Spark Management; con Smart-1 necesitan licencia aparte.
• Serie 1500 Pro: las referencias de la ficha incluyen SNBT durante un año. El IoT y el SD-WAN figuran como servicios que se piden aparte.
• 1600 y 1800: la ficha habla de añadir una suscripción y de paquetes de 3 y 5 años con aparato, soporte y servicios. El IoT y el SD-WAN figuran también como opcionales.

Las fichas no dan precios. Pide el presupuesto con el paquete y los años incluidos, y pregunta qué cuesta renovar: si en el segundo año bajas de SNBT a NGFW, pierdes parte de la protección con la que se mide Threat Prevention.

Fin de venta y de soporte

Esta guía no da fechas de fin de venta ni de soporte, porque no están comprobadas modelo a modelo. Check Point las trata en su política de ciclo de vida. Mírala antes de comprar, sobre todo si te ofrecen un modelo de las series con fichas de 2023 o de segunda mano.

Quantum Spark en el catálogo del CCN

Para un sistema del Esquema Nacional de Seguridad de categoría media o alta, el ENS pide elegir el cortafuegos del catálogo CPSTIC del Centro Criptológico Nacional. A 9 de noviembre de 2026, la entrada de los modelos para pymes es Quantum Spark, familia 1500 y modelos 1600, 1800, 1900 y 2000, con R81.10.00:

• Cualificado para la categoría alta del ENS, desde el 22 de agosto de 2024 hasta el 31 de mayo de 2027.
• Aprobado para información clasificada de Difusión Limitada y NATO Restricted, desde el 1 de febrero de 2026 hasta el 31 de mayo de 2027.

La Spark 2500 no aparece en el nombre de esa entrada, y la entrada tampoco dice si la familia 1500 incluye la 1500 Pro. Si la compra depende del ENS, pregunta al vendedor o al CCN si el modelo exacto está cubierto, y con qué versión del sistema.

Check Point tiene más entradas en el catálogo para equipos mayores, como las series 3000 a 28000, los Quantum Force y los servidores de gestión Smart-1, todas con R81 y vigentes hasta el 31 de mayo de 2027.

Cómo elegir un Quantum Spark

1. Compara por Threat Prevention sin Smart Accel. Un 2530 da 750 Mbps y un 1535, 340 Mbps: en una línea de 1 Gbps con toda la protección activa, ninguno de los dos llega a aprovecharla entera.
2. Compara la serie 2500 con la 1500 Pro. El modelo más pequeño de la 2500, el 2530, da 750 Mbps de Threat Prevention, y el mayor de la 1500 Pro, el 1595, 660 Mbps. Pide precio de los dos.
3. Decide si necesitas Wi-Fi o 5G en el propio aparato. En la 2500, el Wi-Fi llega hasta el 2570 y el 5G solo está en el 2550 y el 2570.
4. Si necesitas 10 GbE en un modelo de sobremesa, empieza a mirar en el 2560.
5. Calcula el coste con las renovaciones, no solo con el primer año.