Tamaño del mercado del sistema de protección y detección de intrusiones, participación, crecimiento y análisis de la industria por tipo (local y SaaS), por aplicación (BFSI, atención médica, TI y telecomunicaciones, comercio minorista, energía y servicios públicos, manufactura y otros) Impacto de Covid-19, últimas tendencias, segmentación, factores impulsores, factores de restricción, actores clave de la industria, información regional y pronóstico de 2026 a 2035

• 

  Descarga una muestra GRATIS para saber más sobre este informe

DESCRIPCIÓN GENERAL DEL MERCADO DE SISTEMA DE DETECCIÓN Y PROTECCIÓN DE INTRUSIÓN

A partir de 6.400 millones de dólares en 2026, el mercado mundial de sistemas de protección y detección de intrusiones será testigo de un crecimiento notable. Para 2035, se prevé que alcance los 9,69 mil millones de dólares. Se espera que el mercado se expanda a una tasa compuesta anual del 4,7% durante el período previsto de 2026 a 2035.

El mercado de sistemas de protección y detección de intrusos se está expandiendo a medida que las organizaciones fortalecen el monitoreo de redes, la prevención de amenazas, la visibilidad de los terminales y la disponibilidad en tiempo real.seguridadanálisis en infraestructuras híbridas. Los sistemas modernos de detección y protección de intrusiones combinan análisis de firmas, análisis de comportamiento, aprendizaje automático, inteligencia sobre amenazas, sandboxing, controles de firewall y respuesta automatizada. IBM informó en 2025 que los atacantes abusaban cada vez más de identidades válidas, mientras que Check Point informó de un aumento del 58 % en los ataques de robo de información. WatchGuard registró un aumento intertrimestral del 171 % en las detecciones de malware en la red durante el primer trimestre de 2025. 

El mercado de sistemas de protección y detección de intrusiones de EE. UU. está respaldado por una amplia adopción de la nube, la digitalización de la infraestructura crítica, las redes empresariales y los crecientes requisitos de ciberseguridad en los servicios financieros, la atención médica, el gobierno, la manufactura y la tecnología. En 2025, Cisco anunció nuevas capacidades de Hybrid Mesh Firewall diseñadas para entornos preparados para IA, incluido el Secure Firewall serie 6100 con un rendimiento de hasta 200 Gbps por unidad de rack. La investigación de inteligencia de amenazas de IBM de 2025 también destacó los ataques basados ​​en identidad, mientras que los datos del primer trimestre de 2025 de WatchGuard mostraron que las detecciones de malware en la red aumentaron un 171 % trimestre tras trimestre. 

HALLAZGOS CLAVE

ÚLTIMAS TENDENCIAS

Aumento de los ciberataques y crecientes violaciones de seguridad para incitar el crecimiento del mercado

El mercado de sistemas de protección y detección de intrusos está pasando de la detección convencional basada en firmas a arquitecturas de seguridad asistidas por IA, basadas en el comportamiento y que priorizan la prevención. En 2025, WatchGuard informó un aumento intertrimestral del 171 % en las detecciones de malware en la red durante el primer trimestre, acompañado de un aumento del 712 % en las amenazas únicas a los terminales. Los hallazgos demuestran por qué los equipos de seguridad requieren cada vez más sistemas capaces de identificar patrones de ataque nunca antes vistos en lugar de depender exclusivamente de firmas establecidas. La inspección del tráfico cifrado es otra tendencia importante. WatchGuard informó un aumento intertrimestral del 40% en malware avanzado evasivo durante el segundo trimestre de 2025, y los atacantes utilizan cada vez más canales cifrados para disfrazar la actividad maliciosa. 

La IA se está volviendo fundamental para el desarrollo de productos. Trend Micro lanzó Trend Cybertron en febrero de 2025, un modelo de lenguaje grande especializado en ciberseguridad diseñado para la evaluación proactiva de riesgos, el modelado de amenazas y la predicción de rutas de ataque. En agosto de 2025, la empresa presentó la tecnología Agentic SIEM diseñada para automatizar las operaciones de seguridad y reducir la sobrecarga de alertas. Cisco también amplió su cartera de Firewall de malla híbrida en junio de 2025, introduciendo nuevas plataformas de firewall, puntos de cumplimiento ampliados, visibilidad impulsada por IA y capacidades de confianza cero. La serie Secure Firewall 6100 de Cisco admite hasta 200 Gbps por unidad de rack, dirigida a centros de datos de alto rendimiento preparados para IA. 

Descarga una muestra GRATIS para saber más sobre este informe

SEGMENTACIÓN DEL MERCADO DE SISTEMA DE DETECCIÓN Y PROTECCIÓN DE INTRUSIÓN

Por tipo

Según el tipo, el mercado se divide en On-Premise y SaaS.

• On Premise: Los sistemas de protección y detección de intrusiones locales representan aproximadamente el 54 % de las implementaciones y siguen siendo importantes entre las organizaciones que requieren control directo sobre el hardware de seguridad, el tráfico de red, la retención de datos y las políticas de seguridad. Las instituciones BFSI, las agencias gubernamentales, los grandes fabricantes y los operadores de infraestructura crítica mantienen con frecuencia una infraestructura de seguridad dedicada porque sus entornos pueden requerir controles estrictos de segmentación y cumplimiento. Las plataformas locales pueden ofrecer una inspección de paquetes de alto rendimiento porque los dispositivos de seguridad están ubicados directamente dentro de las redes empresariales. 

• SaaS: Los sistemas de protección y detección de intrusiones SaaS representan aproximadamente el 46 % de las implementaciones y se están volviendo cada vez más importantes a medida que las organizaciones migran cargas de trabajo a plataformas en la nube. La seguridad de SaaS puede reducir la necesidad de hardware dedicado y proporcionar monitoreo centralizado en toda la infraestructura distribuida. Los sistemas basados ​​en SaaS pueden escalar según el volumen de tráfico y los requisitos organizacionales. Los equipos de seguridad pueden implementar políticas en oficinas remotas, entornos de nube y usuarios distribuidos sin instalar dispositivos físicos en cada ubicación. La inteligencia sobre amenazas proporcionada en la nube también permite actualizaciones más rápidas a medida que aparecen nuevos indicadores de ataque.

Por aplicación

Según la aplicación, el mercado se clasifica en atención médica BFSI, TI y telecomunicaciones, comercio minorista, energía y servicios públicos, manufactura y otros.

• BFSI: BFSI representa aproximadamente el 19% de la demanda del mercado de sistemas de protección y detección de intrusiones porque los bancos, aseguradoras, proveedores de pagos e instituciones financieras gestionan transacciones de alto valor e información confidencial de los clientes. Las redes financieras deben detectar accesos no autorizados, cuentas comprometidas, malware, filtración de datos y transacciones anómalas. Aproximadamente el 19% de la demanda de aplicaciones está asociada con entornos BFSI, donde la seguridad de la red se integra con la gestión de identidades, la detección de fraudes, la seguridad de terminales y la gestión de eventos e información de seguridad. 

• Atención médica: la atención médica representa aproximadamente el 15 % de la demanda de aplicaciones del mercado, impulsada por registros médicos electrónicos, dispositivos médicos conectados, aplicaciones en la nube, telemedicina e información confidencial de los pacientes. Las organizaciones sanitarias deben proteger tanto los sistemas clínicos como las redes administrativas. Aproximadamente el 15 % de la demanda proviene de entornos sanitarios, donde la protección contra intrusiones ayuda a identificar accesos no autorizados, actividad de ransomware, conexiones de red maliciosas y comportamiento anormal de los dispositivos. Los equipos médicos conectados crean requisitos de seguridad adicionales porque muchos dispositivos funcionan continuamente y pueden tener ciclos de reemplazo largos. 

• TI y telecomunicaciones: TI y telecomunicaciones representan aproximadamente el 21% de la demanda del mercado y constituyen uno de los segmentos de aplicaciones más grandes porque los proveedores de servicios operan redes extensas con altos volúmenes de tráfico. La infraestructura de telecomunicaciones incluye centros de datos, redes móviles, plataformas en la nube, conectividad empresarial y computación de punta. Aproximadamente el 21% de la demanda está asociada a entornos de TI y telecomunicaciones. Estas redes requieren una inspección de paquetes de alto rendimiento y una respuesta rápida a las amenazas porque los incidentes de seguridad pueden afectar a un gran número de usuarios simultáneamente.

• Comercio minorista: el comercio minorista representa aproximadamente el 11 % de la demanda de aplicaciones del mercado e incluye tiendas físicas, plataformas de comercio electrónico, sistemas de pago, aplicaciones de fidelización, redes de almacenes y servicios en la nube. Los minoristas gestionan importantes volúmenes de pagos e información de clientes, lo que hace que la protección de la red sea un requisito fundamental. Aproximadamente el 11% de la demanda está asociada aminoristaambientes. Los sistemas de detección de intrusiones pueden monitorear redes de puntos de venta, infraestructura corporativa, API y aplicaciones en la nube para detectar comportamientos sospechosos. La segmentación es particularmente importante porque los sistemas de pago deben permanecer aislados de las redes comerciales generales. 

• Energía y servicios públicos: La energía y los servicios públicos representan aproximadamente el 12% de la demanda del mercado e incluyen generación y transmisión de electricidad, sistemas de agua, redes de gas y otras infraestructuras críticas. Estos entornos combinan cada vez más la tecnología operativa contecnologías de la información, creando requisitos adicionales de ciberseguridad. Aproximadamente el 12% de la demanda del mercado proviene de aplicaciones de energía y servicios públicos. Los sistemas de detección de intrusiones pueden monitorear el tráfico de red entre entornos de tecnología operativa, sistemas empresariales, instalaciones remotas y equipos conectados. El sector requiere tecnologías de seguridad que minimicen las interrupciones operativas. 

• Manufactura: La manufactura representa aproximadamente el 13% de la demanda del mercado e incluye fábricas, sistemas de control industrial, robótica, maquinaria conectada, redes de cadenas de suministro y TI empresarial. Los entornos industriales dependen cada vez más de sistemas conectados para mejorar la eficiencia de la producción. Aproximadamente el 13% de la demanda está asociada a la manufactura. La detección de intrusiones puede identificar comunicaciones anormales entre los equipos de producción y los sistemas empresariales. La segmentación y el monitoreo son importantes porque un dispositivo de oficina comprometido puede potencialmente convertirse en una vía hacia las redes operativas. 

• Otras: Otras aplicaciones representan aproximadamente el 9% de la demanda del mercado e incluyen gobierno, educación, transporte, hotelería, logística, servicios profesionales y empresas más pequeñas. Estas organizaciones utilizan cada vez más aplicaciones en la nube, acceso remoto, dispositivos conectados y plataformas digitales. Aproximadamente el 9% de la demanda proviene de estas aplicaciones diversificadas. Los servicios de seguridad administrados y basados ​​en SaaS son particularmente relevantes porque las organizaciones más pequeñas pueden tener personal de ciberseguridad limitado. La supervisión centralizada puede proporcionar detección de intrusiones sin necesidad de un gran centro de operaciones de seguridad interno.

DINÁMICA DEL MERCADO

Factor de conducción

Frecuencia y sofisticación crecientes de los ciberataques

La creciente sofisticación de los ciberataques es el principal impulsor del mercado de sistemas de protección y detección de intrusiones. Los atacantes utilizan cada vez más credenciales robadas, phishing, ladrones de información, ransomware, vulnerabilidades de aplicaciones públicas y técnicas de ataque asistidas por IA. La investigación X-Force 2025 de IBM enfatizó que los atacantes continúan abusando de identidades válidas, lo que demuestra que las defensas perimetrales tradicionales por sí solas son insuficientes. Check Point informó un aumento del 58% en los ataques de robo de información en su análisis de ciberseguridad de 2025, destacando la creciente importancia del monitoreo de identidades y redes. El Informe de seguridad de Internet del primer trimestre de 2025 de WatchGuard registró un aumento intertrimestral del 171 % en las detecciones de malware en la red y un aumento del 712 % en las amenazas únicas a los terminales.

Factor de restricción

Alta complejidad de implementación y requisitos de habilidades de ciberseguridad

La complejidad de la implementación sigue siendo una limitación importante porque los sistemas modernos de detección y protección de intrusiones deben operar en múltiples arquitecturas de red, aplicaciones, sistemas operativos, entornos de nube y herramientas de seguridad. Aproximadamente el 39% de las organizaciones identifica la complejidad de la implementación como una barrera importante, mientras que el 34% destaca los requisitos de habilidades en ciberseguridad. Los sistemas tradicionales de prevención de intrusiones locales requieren segmentación de la red, enrutamiento del tráfico, implementación de hardware, configuración de software, gestión de políticas, actualizaciones de firmas y monitoreo continuo. Las grandes empresas pueden operar miles de dispositivos de red y seguridad.eventossimultáneamente, lo que hace cada vez más difícil la configuración de políticas.

Detección de amenazas basada en IA y seguridad proporcionada en la nube

Oportunidad

La IA representa una de las mayores oportunidades en el mercado de sistemas de protección y detección de intrusiones. Aproximadamente el 63% de la actividad reciente de desarrollo de productos de seguridad hace hincapié en la IA o el aprendizaje automático, lo que refleja la necesidad de detectar amenazas que las firmas tradicionales pueden no reconocer. La IA puede analizar el comportamiento de la red, identificar anomalías, correlacionar eventos de seguridad y priorizar actividades de alto riesgo. Trend Micro presentó Trend Cybertron en febrero de 2025, utilizando un modelo de lenguaje grande especializado en ciberseguridad para respaldar la gestión proactiva de riesgos, el modelado de amenazas y la predicción de rutas de ataque. El desarrollo ilustra cómo las capacidades de IA generativas y agentes se están incorporando a las operaciones de seguridad.

Detección de ataques cifrados, asistidos por IA y previamente desconocidos

Desafío

Los atacantes modernos utilizan cada vez más cifrado, ofuscación, credenciales legítimas y herramientas de inteligencia artificial para evadir la detección convencional. WatchGuard informó un aumento intertrimestral del 40 % en malware evasivo avanzado durante el segundo trimestre de 2025, lo que muestra cómo los adversarios se están adaptando a las tecnologías defensivas. El tráfico cifrado presenta un desafío particularmente difícil. TLS protege las comunicaciones legítimas pero también puede ocultar actividades maliciosas. Los sistemas de seguridad deben inspeccionar el tráfico sin crear latencia inaceptable, problemas de privacidad o requisitos de procesamiento. Las redes empresariales de gran volumen pueden generar cantidades masivas de tráfico cifrado, lo que requiere hardware especializado o procesamiento en la nube.

• Descarga una muestra GRATIS para saber más sobre este informe

•  

PERSPECTIVAS REGIONALES DEL MERCADO DE SISTEMA DE DETECCIÓN Y PROTECCIÓN DE INTRUSIONES

• América del norte

América del Norte representa aproximadamente el 38 % del mercado de sistemas de protección y detección de intrusiones y sigue siendo el mercado regional líder debido al alto gasto empresarial en ciberseguridad, la adopción avanzada de la nube, las grandes empresas de tecnología, las instituciones financieras, los sistemas de atención médica y la extensa infraestructura crítica. Estados Unidos es el principal contribuyente a la demanda regional. Cisco amplió su cartera de Firewall de malla híbrida en junio de 2025, introduciendo nuevas plataformas de firewall, puntos de aplicación de seguridad, visibilidad impulsada por IA y acceso universal a la red Zero Trust. 

WatchGuard también informó un aumento intertrimestral del 171 % en las detecciones de malware de red en el primer trimestre de 2025. Por lo tanto, las empresas norteamericanas están invirtiendo en detección impulsada por IA, inspección de tráfico cifrado, arquitectura de confianza cero, seguridad en la nube y respuesta automatizada. Aproximadamente el 38% de la actividad del mercado global se atribuye a América del Norte, y BFSI, TI y telecomunicaciones, atención médica, gobierno, manufactura y energía representan importantes grupos de clientes. La región también es un importante centro para el desarrollo de productos de ciberseguridad, lo que la hace estratégicamente importante para la evolución de los sistemas de protección y detección de intrusiones.

• Europa

Europa representa aproximadamente el 27 % del mercado de sistemas de protección y detección de intrusiones y se beneficia de fuertes requisitos de protección de datos, transformación digital, adopción de la nube, conectividad industrial y una mayor conciencia sobre la ciberseguridad. Alemania, el Reino Unido, Francia, Italia y los Países Bajos son mercados regionales importantes. Aproximadamente el 27% de la actividad del mercado global está asociada con Europa. Las empresas implementan cada vez más arquitecturas de confianza cero, plataformas de seguridad en la nube y operaciones de seguridad integradas para proteger los entornos distribuidos. Los requisitos regulatorios relacionados con los datos personales y la infraestructura crítica fomentan aún más el monitoreo continuo y la detección de incidentes.

Las organizaciones europeas también están adoptando la ciberseguridad asistida por IA. La IA puede ayudar a reducir el volumen de alertas, identificar actividades anormales y priorizar incidentes. Sin embargo, los requisitos de privacidad y gobernanza de datos requieren una gestión cuidadosa de la telemetría de seguridad. La adopción de SaaS está aumentando a medida que las organizaciones trasladan aplicaciones y cargas de trabajo a entornos de nube. Se estima que aproximadamente el 46 % de las implementaciones globales utilizan arquitecturas SaaS, lo que crea oportunidades para la protección contra intrusiones en la nube en Europa. La seguridad híbrida sigue siendo importante porque muchas organizaciones continúan operando infraestructuras heredadas junto con plataformas de nube modernas.

• Asia-Pacífico

Asia-Pacífico representa aproximadamente el 24% del mercado de sistemas de protección y detección de intrusiones y está respaldado por una rápida digitalización, adopción de la nube, expansión de la fabricación, crecimiento de las telecomunicaciones, comercio electrónico y crecientes requisitos de ciberseguridad. China, Japón, India, Corea del Sur, Singapur y Australia son mercados importantes. Aproximadamente el 24% de la demanda mundial proviene de Asia-Pacífico. La región contiene grandes ecosistemas de fabricación y tecnología donde los equipos industriales conectados, las aplicaciones en la nube y las redes empresariales requieren un monitoreo continuo. La expansión de las telecomunicaciones y los servicios digitales también están aumentando la complejidad de la red.

Los servicios financieros y el comercio electrónico son segmentos de aplicaciones importantes. Las organizaciones que manejan pagos digitales e información de clientes requieren protección contra el robo de credenciales, el tráfico malicioso, la vulneración de cuentas y la filtración de datos. La digitalización de la atención sanitaria también está aumentando la demanda de monitorización de redes. Aproximadamente el 24% de la actividad del mercado global está asociada con Asia-Pacífico, pero la región contiene diferencias sustanciales en la madurez de la ciberseguridad. Los mercados desarrollados suelen adoptar IA avanzada y sistemas de confianza cero, mientras que los mercados emergentes favorecen cada vez más las soluciones SaaS escalables. Esta diversidad crea oportunidades para plataformas de protección contra intrusiones rentables y de nivel empresarial.

• Medio Oriente y África

Medio Oriente y África representan aproximadamente el 11 % del mercado de sistemas de protección y detección de intrusiones y cuenta con el respaldo de iniciativas de gobierno digital, programas de ciudades inteligentes, infraestructura energética, desarrollo de telecomunicaciones, tecnología financiera y adopción de la nube. Aproximadamente el 11% de la demanda mundial se atribuye a la región. Las economías del Golfo están invirtiendo fuertemente en infraestructura digital, computación en la nube, instalaciones inteligentes e infraestructura crítica conectada. Estos entornos requieren monitoreo de seguridad porque una mayor conectividad crea superficies de ataque adicionales.

África ofrece oportunidades a través de la digitalización bancaria, los servicios móviles, la adopción de la nube, las telecomunicaciones y la modernización del sector público. Los modelos de seguridad SaaS pueden resultar particularmente atractivos cuando las organizaciones desean capacidades avanzadas de ciberseguridad sin mantener una infraestructura de hardware extensa. La región también enfrenta desafíos relacionados con las habilidades en ciberseguridad, la conectividad y los presupuestos de tecnología. Aproximadamente el 34% de las organizaciones a nivel mundial identifican las habilidades de ciberseguridad como un desafío importante, un factor que puede ser particularmente importante en los mercados en desarrollo. Por lo tanto, los servicios de seguridad gestionados, la prevención de intrusiones en la nube y la detección automatizada de amenazas pueden respaldar una penetración más amplia en el mercado.

JUGADORES CLAVE DE LA INDUSTRIA

Los principales actores adoptan estrategias para seguir siendo competitivos

El informe cubre información sobre la lista de actores del mercado y sus últimos desarrollos en la industria. La información incluye fusiones, asociaciones, adquisiciones, desarrollos tecnológicos y líneas de producción. Otros aspectos examinados para este mercado incluyen una investigación completa sobre las empresas que producen e introducen los últimos productos, las regiones en las que realizan sus operaciones, la automatización, la adopción de tecnología, la generación de la mayor cantidad de ingresos y la diferenciación con sus productos.

LISTA DE SISTEMA DE DETECCIÓN Y PROTECCIÓN DE INTRUSIONES EMPRESAS DEL MERCADO

• IBM
• Cisco Systems
• Symantec Corporation
• McAfee
• HP
• CheckPoint Security Software
• Trend Micro
• WatchGuard
• Venustech
• Topsec
• Juniper Networks
• TippingPoint
• SourceFire
• Trustwave

Las 2 principales empresas con mayor participación de mercado

• Cisco Systems: se estima que Cisco representa aproximadamente el 22 % de la actividad competitiva del mercado, respaldado por Secure Firewall, Hybrid Mesh Firewall, redes de confianza cero, gestión de seguridad impulsada por IA y una amplia infraestructura de red empresarial. Su cartera de seguridad para 2025 incluía un Secure Firewall serie 6100 que admitía hasta 200 Gbps por unidad de rack.
• IBM: IBM representa aproximadamente el 19 % de la actividad competitiva del mercado, respaldada por QRadar SIEM, inteligencia de amenazas, análisis de seguridad y operaciones de seguridad asistidas por IA. En 2025, IBM lanzó el paquete de actualización 12 de QRadar SIEM 7.5.0, que incluye mejoras en el rendimiento de búsqueda para entornos complejos de múltiples inquilinos.

ANÁLISIS DE INVERSIÓN Y OPORTUNIDADES

La actividad inversora en el mercado de sistemas de protección y detección de intrusiones se dirige cada vez más a la detección de inteligencia artificial, la seguridad en la nube, las redes de confianza cero, la inteligencia sobre amenazas y la automatización de la seguridad. Aproximadamente el 63% del desarrollo reciente de productos hace hincapié en la IA o el aprendizaje automático, lo que demuestra la importancia estratégica de la detección inteligente de amenazas. La seguridad proporcionada en la nube representa otra gran oportunidad. Aproximadamente el 46 % de las implementaciones están asociadas con arquitecturas SaaS y la demanda está respaldada por la adopción de la nube híbrida, el trabajo remoto, las aplicaciones distribuidas y la infraestructura de múltiples nubes. Los proveedores que brindan gestión centralizada de políticas de seguridad en entornos locales y en la nube pueden abordar un requisito empresarial cada vez mayor.

La seguridad de la IA está creando una nueva categoría de inversión. Trend Micro presentó Trend Cybertron en febrero de 2025, mientras que Cisco amplió la seguridad preparada para IA y las capacidades de confianza cero en junio de 2025. Check Point también introdujo capacidades de Quantum Force Firewall impulsadas por IA con un rendimiento de prevención de amenazas de hasta 75 Gbps para configuraciones específicas. La automatización de las operaciones de seguridad brinda oportunidades adicionales. Las organizaciones enfrentan grandes volúmenes de alertas y escasez de analistas capacitados. El SIEM agente, la investigación automatizada, la generación de consultas asistida por IA y la corrección automatizada pueden reducir las cargas de trabajo manuales. La infraestructura crítica es otra área de inversión. La energía, los servicios públicos, la atención médica, la manufactura, el transporte y el gobierno requieren una detección de intrusiones especializada porque la interrupción operativa puede tener consecuencias importantes. Los proveedores que integran el monitoreo de TI y OT pueden abordar este creciente requisito.

DESARROLLO DE NUEVOS PRODUCTOS

El desarrollo de nuevos productos se centra en la detección asistida por IA, operaciones de seguridad agentes, firewalls entregados en la nube, aplicación de confianza cero, análisis de tráfico cifrado e inteligencia de amenazas integrada. Aproximadamente el 63% del desarrollo reciente de tecnología de seguridad incorpora IA o aprendizaje automático, mientras que el 47% enfatiza la seguridad en la nube. Cisco anunció importantes innovaciones de seguridad en junio de 2025, incluida una nueva generación de capacidades de Hybrid Mesh Firewall, Universal ZTNA, puntos de cumplimiento ampliados y operaciones de seguridad impulsadas por IA. Su Secure Firewall serie 6100 admite hasta 200 Gbps por unidad de rack, dirigido a centros de datos preparados para IA. Trend Micro lanzó Trend Cybertron en febrero de 2025, utilizando un LLM especializado en ciberseguridad para la gestión proactiva de riesgos, modelado de amenazas y predicción de rutas de ataque. 

Check Point lanzó Quantum Firewall Software R82.10 en diciembre de 2025, centrándose en la seguridad que prioriza la prevención, la aplicación de confianza cero y la adopción segura de IA en entornos locales y de nube. Su cartera Quantum Force puede proporcionar un rendimiento de prevención de amenazas de hasta 75 Gbps para sistemas específicos. IBM también continuó el desarrollo de QRadar. El paquete de actualización 12 de QRadar SIEM 7.5.0, lanzado en 2025, introdujo mejoras en el rendimiento de búsqueda para el filtrado de conjuntos de referencias en entornos multiinquilino, y se informó que algunas consultas mejoraron hasta 100 veces. Estos desarrollos demuestran una transición de la detección de intrusiones independiente hacia plataformas de seguridad integradas capaces de detección, prevención, investigación, gestión de políticas y respuesta automatizada.

CINCO ACONTECIMIENTOS RECIENTES (2025-2026)

• Febrero de 2025: Trend Micro lanzó Trend Cybertron, un modelo de lenguaje grande especializado en ciberseguridad diseñado para respaldar la gestión proactiva de riesgos, el modelado de amenazas, la predicción de rutas de ataque y la información de seguridad procesable. La plataforma combina IA agente con 35 años de experiencia y datos de seguridad, fortaleciendo la detección de intrusiones asistida por IA y permitiendo a las organizaciones identificar amenazas antes de que se activen los flujos de trabajo convencionales de respuesta a incidentes.

• Mayo de 2025: IBM lanzó el paquete de actualización 12 de QRadar SIEM 7.5.0, que agrega mejoras de rendimiento para implementaciones complejas de múltiples inquilinos y filtrado de conjuntos de referencia. IBM informó que las mejoras en la indexación podrían acelerar algunas búsquedas hasta 100 veces, fortaleciendo los flujos de trabajo de investigación y permitiendo a los equipos de seguridad procesar conjuntos de datos de eventos más grandes de manera más eficiente dentro de los entornos de operaciones de seguridad y detección de intrusiones.

• Junio ​​de 2025: Cisco anunció capacidades ampliadas de Hybrid Mesh Firewall, incluida la serie Secure Firewall 6100 con un rendimiento de hasta 200 Gbps por unidad de rack, junto con Universal Zero Trust Network Access y puntos de cumplimiento ampliados. El desarrollo integra protección de red, seguridad preparada para IA, segmentación y gestión de políticas centralizada para abordar entornos empresariales cada vez más distribuidos.

• Agosto de 2025: Trend Micro presentó la tecnología Agentic SIEM, diseñada para utilizar IA agente para reducir la sobrecarga de alertas y respaldar operaciones de seguridad proactivas. El sistema combina capacidades de IA con tecnología de gemelos digitales para ayudar a los equipos de seguridad a investigar amenazas, identificar riesgos y automatizar procesos de respuesta, fortaleciendo el papel de la IA dentro de las arquitecturas de protección y detección de intrusiones.

• Diciembre de 2025: Check Point lanzó el software Quantum Firewall R82.10, que agrega capacidades de prevención, aplicación ampliada de Zero Trust y controles de seguridad diseñados para la adopción de IA en entornos locales y en la nube. El lanzamiento fortaleció la protección de las infraestructuras distribuidas y apoyó la integración de la seguridad de la IA en las arquitecturas de defensa de la red.

COBERTURA DEL INFORME

El informe de mercado Sistema de protección y detección de intrusiones cubre la detección de intrusiones basada en la red, la prevención de intrusiones, el análisis de seguridad, la inteligencia sobre amenazas, la protección integrada con firewall, el monitoreo del comportamiento, la detección basada en inteligencia artificial, la seguridad en la nube y las tecnologías de respuesta automatizada. El estudio analiza 2 modelos de implementación, incluidos On Premise y SaaS, y 7 categorías de aplicaciones principales. La evaluación competitiva incluye 14 empresas: IBM, Cisco Systems, Symantec Corporation, McAfee, HP, CheckPoint Security Software, Trend Micro, WatchGuard, Venustech, Topsec, Juniper Networks, TippingPoint, SourceFire y Trustwave. El análisis competitivo considera las capacidades del producto, la detección de amenazas, el desempeño de la prevención, la integración de la IA, la implementación de la nube, el soporte de confianza cero, el análisis de seguridad y el desarrollo estratégico.

La cobertura tecnológica incluye detección basada en firmas, análisis de comportamiento, aprendizaje automático, inteligencia artificial, inteligencia sobre amenazas, inspección TLS, acceso de confianza cero, integración SIEM, capacidades SOAR, correlación de terminales, seguridad en la nube y corrección automatizada. El informe también evalúa la complejidad de la implementación, los requisitos de personal de ciberseguridad, los falsos positivos, el rendimiento de la red, el tráfico cifrado, las amenazas de día cero y la interoperabilidad. El informe incorpora cinco desarrollos recientes de 2025, que cubren la ciberseguridad basada en IA, la optimización SIEM, los firewalls de malla híbrida, las operaciones de seguridad agentes y la tecnología de firewall que prioriza la prevención. También evalúa oportunidades de inversión, innovación de productos, posicionamiento competitivo, demanda de aplicaciones, desempeño regional, impulsores del mercado, restricciones, oportunidades y desafíos.