Forcepoint: qué hace y cuándo tiene sentido

Forcepoint es la marca más subestimada de la seguridad del dato, y lo decimos con evidencia: 8 veces Leader del Magic Quadrant de Gartner en Enterprise DLP — el historial más largo de la categoría — y aun así, en México hay ingenieros de TI con veinte años de carrera que no sabrían decirte qué vende. Esa brecha entre lo que el producto es y lo que la marca comunica confunde a los compradores. Aquí va el mapa completo: qué hace, de dónde viene, cuándo tiene sentido y cuándo conviene evaluar otra cosa.

De dónde viene (y por qué te suena poco)

La historia explica el anonimato. Forcepoint nació como Websense en 1994. Si, como yo, administraste redes a finales de los años 90s, seguramente te suene o incluso te haya tocado filtrar contenido web con ella. Marcas como Fortinet, Palo Alto, Zscaler o Netskope, simplemente aún no existían. En 2016 Raytheon la fusionó con sus líneas de seguridad y la rebautizó Forcepoint. En 2021 la compró el fondo Francisco Partners, que en 2023 vendió la unidad de gobierno a TPG y conservó el negocio comercial. Tres dueños y un rebranding en una década: cada cambio reinició la construcción de marca desde cero, mientras competidores con nombre estable acumulaban reconocimiento.

El resultado es una rareza de mercado: producto de élite, marca invisible. Para el comprador informado, eso es una ventaja — pagas por ingeniería, no por publicidad.

Qué vende hoy, en concreto

1. Forcepoint DLP — el buque insignia. Prevención de fuga de datos sobre endpoint, correo, web, red y SaaS con un solo motor de políticas. Detección por patrones, fingerprinting de documentos, OCR sobre imágenes y clasificación con machine learning. Es lo que un DLP intercepta — y sus puntos ciegos, ejecutado por el fabricante con más historia en la categoría.
2. Forcepoint ONE — la plataforma SSE (Security Service Edge): SWG, CASB y ZTNA desde la nube, con el DLP integrado en el mismo plano. Es su respuesta al mundo SASE.
3. Web y Email Security — los herederos directos de Websense: filtrado y protección del canal web y del correo, disponibles en nube o híbrido.
4. DSPM y DDR — lo nuevo. En abril de 2025 Forcepoint compró Getvisibility y sumó descubrimiento y clasificación de datos con IA: dónde vive tu información sensible, quién puede tocarla y qué se está moviendo raro. La visión completa se llama Data Security Everywhere: el DSPM encuentra y clasifica, el DLP controla el canal — una sola política, no dos consolas.

Cuándo sí tiene sentido

1. DLP como requisito serio, no como checkbox. Si una auditoría, un corporativo o un regulador te exige control demostrable de salida de información, estás en el terreno donde Forcepoint lleva dos décadas. La LFPDPPP te obliga a medidas de seguridad demostrables sobre datos personales; un DLP correctamente operado puede aportar evidencia técnica importante sobre los controles aplicados a su movimiento y posible extracción.
2. Entornos híbridos de verdad — endpoint Windows/Mac fuera de M365, correo mixto, aplicaciones on-prem y SaaS conviviendo. Ahí el motor único de políticas sobre todos los canales evita el rompecabezas de tres herramientas parciales.
3. Sectores regulados: financiero, salud, manufactura con propiedad intelectual, y cualquier empresa que responda a un corporativo extranjero con políticas de protección de datos.
4. Si el plan incluye IA generativa: la capa DSPM responde la pregunta previa a cualquier copiloto corporativo — qué datos puede comer el modelo — y el DLP controla lo que los usuarios le pegan al chat.

Cuándo conviene evaluar otra cosa

La misma honestidad que aplicamos a cualquier marca que trabajamos:

1. Universo 100% Microsoft 365 con exigencia básica: Purview cubre el primer tramo con licenciamiento que probablemente ya va incluido en tu suscripción de MS365 (E5, E5 Compliance). El salto a plataforma dedicada se justifica con canales múltiples, precisión en español o un regulador exigente — no antes.
2. Si tu compra es "red + seguridad convergida" (SASE primero): Zscaler y Netskope tienen más músculo de adopción en esa esquina; Forcepoint ONE compite, pero su fuerza gravitacional es el dato, no la red.
3. Sin capacidad de operación: ningún DLP —este incluido— funciona sin alguien que afine políticas cada mes. Si no existe ese rol interno, contrata el servicio administrado o no compres todavía; la herramienta sin mantenimiento se convierte en shelfware.

Cómo evaluarla sin comprarte un folleto

1. Define 3 a 5 políticas reales — no cincuenta: la base de clientes, la nómina, el expediente que te desvela.
2. Exige la prueba sobre TU tráfico: 30 días en modo monitor con tus datos. Los falsos positivos de demo no existen; los de producción deciden el proyecto.
3. Valida los clasificadores en español: CURP, RFC, INE, formatos de documento mexicanos, sin tuning heroico. Es el punto donde las plataformas globales se separan.
4. Pide el escenario híbrido completo: el endpoint fuera de la oficina, el correo saliente y el upload a SaaS en la misma política.
5. Presupuesta la operación: horas al mes de administración de políticas, o el costo del servicio administrado. Ese número es parte del precio real. ¿Sabes hoy quién operaría tus políticas el mes tres? Si la respuesta es "nadie todavía", esa es la primera contratación del proyecto, no la licencia.

El detalle del licenciamiento

Se licencia por suscripción por usuario, por módulo (DLP, canal web, correo, SSE, DSPM), con vigencias anuales o multianuales. Dos implicaciones prácticas: la renovación anual es el momento de renegociar alcance, y el conteo de usuarios conviene auditarlo antes de cada renovación — pagar por bajas del año anterior es el desperdicio más común que encontramos al revisar contratos vigentes.

La lectura de fondo

El mercado de seguridad del dato se está consolidando: descubrimiento, clasificación y control convergen en plataformas únicas. Forcepoint llegó a esa convergencia con la mejor mano histórica en la mitad del tablero — el control — y compró la otra mitad — el descubrimiento con IA. Que su marca no haga ruido no cambia la ingeniería: cambia el precio de la conversación. Y para el que evalúa con datos en lugar de con recordación de marca, eso suele ser una buena noticia.

Trabajamos Forcepoint como integradores vía canal mayorista en México, así que esta no es una reseña neutral — es una opinión con las manos en la consola. Justo por eso incluimos los casos donde recomendamos otra cosa.