Licensed for Distribution
This research note is restricted to the personal use of ().Magic Quadrant für SASE-Einzelanbieter
Veröffentlicht am 16. August 2023 – ID G00785023 – 21 Minuten Lesezeit
Von dem/den Analysten: Andrew Lerner, Jonathan Forest, Neil MacDonald, Nat Smith, Charlie Winckless
Der Einzelanbieter-SASE-Markt ist unreif und dynamisch, entwickelt sich aber schnell. Für die Vernetzung verantwortliche Führungskräfte sollten bei der Auswahl von SASE-Anbietern mit ihren Sicherheitsexperten zusammenarbeiten und diese Untersuchungen nutzen, um den Marketinghype zu durchschauen und herauszufinden, welche Anbieter für ihre Bedürfnisse am besten geeignet sind.
This Magic Quadrant is related to other research:
Critical Capabilities for Single-Vendor SASE
Annahmen für die strategische Planung
-
Bis 2025 wird die Zahl der Anbieter mit allgemein verfügbaren Einzelanbieter-SASE-Angeboten um mehr als 50 % steigen, verglichen mit Mitte 2023.
-
Bis 2026 werden 60 % der neuen SD-WAN-Käufe Teil eines Einzelanbieter-SASE-Angebots sein, im Vergleich zu 15 % im Jahr 2023.
Definition/Beschreibung des Marktes
Dieser Magic Quadrant für SASE-Einzelanbieter ist die erste Version dieses Magic Quadrant. Sie ersetzt den Market Guide für Einzelanbieter-SASE.
Gartner definiert Einzelanbieter-SASE-Angebote (Secure Access Service Edge) als solche, die mehrere konvergierte Netzwerk- und Security-as-a-Service-Funktionen bieten, wie z. B. softwaregestütztes WAN, ein sicheres Webgateway, einen Cloud Access Security Broker, Netzwerk-Firewalling und Zero Trust Network Access. Diese Angebote nutzen eine cloudzentrierte Architektur und werden von einem einzigen Anbieter bereitgestellt.
SASE eignet sich für Zweigstellen, Remotemitarbeiter und allgemeine Internetsicherheit vor Ort, privaten Anwendungszugang und die Nutzung von Cloud-Diensten.
Die Standardfunktionen für diesen Markt umfassen:
-
Sicherer Web-Zugriff per Proxy
-
Inline-Kontrollen für SaaS-Zugriff
-
Identitäts-, kontext- und richtlinienbasierter sicherer Remote-Zugriff auf private Anwendungen
-
Eine Zweigstelleneinrichtung, die dynamisches Traffic Steering von mehreren physischen, lokal angebundenen WAN-Schnittstellen unterstützt, wobei das Steering auf Anwendungen basiert (nicht auf IPs/Ports).
-
Firewall-Dienste
Die optionalen Funktionen für diesen Markt umfassen:
-
Sicherheitsfunktionen, wie die Remote-Browser-Isolierung, Netzwerk-Sandboxing, DNS-Schutz, API-basierter Zugriff auf SaaS für Datenkontext und Konfigurationsinformationen, Webanwendungen und API-Schutz.
-
Erweiterte Netzwerk-Funktionen, einschließlich von verbessertem Internet- und/oder privatem Backbone-Transport, Content-Delivery-Netzwerken, externen DNS-Diensten, Cloud-Onramps (vereinfachte und automatisierte Integration mit öffentlichen Cloud-Networking-Diensten) oder Niederlassungs-Routing.
Magic Quadrant
Stärken und Schwächen von Anbietern
Cato Networks
Cato Networks ist ein Herausforderer in diesem Magic Quadrant. Sein Hauptangebot in diesem Markt ist Cato SASE Cloud, eine einheitliche SASE-Plattform. Der Schwerpunkt des Unternehmens liegt in Nordamerika, Europa und Asien, und seine SASE-Kunden sind in der Regel Großunternehmen sowie kleine und mittlere Unternehmen (KMU) aus allen Branchen. Wir gehen davon aus, dass der Anbieter in Zukunft in diesen Markt investieren wird, u. a. in angrenzende Sicherheitsfunktionen, und die Unterstützung für das Internet der Dinge (IoT)/Operational Technology (OT) verbessern wird.
-
Die Benutzeroberfläche von Cato SASE Cloud ist einfach und intuitiv und bietet alle Produktfunktionen über eine einzige Konsole.
-
Die Kunden von Cato bestätigen anhand verschiedener Quellen wie Referenzumfragen, Gartner Peer Insights und Kundenbefragungen, dass sie insgesamt eine hervorragende Kundenerfahrung gemacht haben.
-
Cato war ein Pionier auf diesem Markt und hat dazu beigetragen, die Kundenerwartungen voranzutreiben und zu gestalten.
-
Dem Angebot von Cato mangelt es im Vergleich zu anderen Anbietern in dieser Studie an bestimmten Funktionen in den Bereichen SaaS-Kontrollmaßnahmen/-Transparenz und Datensicherheit sowie an lokalen SD-WAN-Funktionen auf dem Gerät.
-
Die Vertriebs- und geografischen Strategien von Cato sind limitiert, wodurch die Fähigkeit des Unternehmens, auf dem Markt zu wachsen, eingeschränkt werden kann.
-
Die geplanten Produktinnovationen von Cato werden den breiten Unternehmensmarkt wahrscheinlich nicht disruptiv beeinflussen oder prägen, da sie eher auf die Bedürfnisse von mittelständischen und KMU-Kunden ausgerichtet sind.
Cisco
Cisco ist ein Visionär in diesem Magic Quadrant. Das Hauptangebot des Unternehmens in diesem Markt ist Cisco+ Secure Connect, das in Cisco Meraki SD-WAN integriert ist. Darüber hinaus bietet der Anbieter auch Umbrella Secure Internet Gateway (SIG), das sowohl in Cisco Catalyst SD-WAN als auch in Cisco Meraki SD-WAN integriert ist, um zusätzliche Einzelanbieter-SASE-Angebote zu schaffen. Darüber hinaus positioniert der Anbieter Duo für spezielle Anforderungen. Der Geschäftsbetrieb von Cisco ist geografisch diversifiziert, und seine SASE-Kunden sind in der Regel KMU und Unternehmen aus allen Branchen. Wir gehen davon aus, dass der Anbieter in Zukunft in diesen Markt investieren wird und sich dabei auf die Ausweitung der POP-Präsenz für Cisco+ Secure Connect und umfassende Verbesserungen seines cloudbasierten Sicherheitsportfolios konzentrieren wird.
-
Cisco bietet über seine verschiedenen Angebote hinweg starke Funktionen im Bereich der Bedrohungsanalyse.
-
Cisco bietet für sein Hauptangebot (Cisco+ Secure Connect integriert mit Cisco Meraki SD-WAN) im Vergleich zu anderen Anbietern eine sehr kostengünstige Preisgestaltung in diesem Markt.
-
Die Produkt-Roadmap von Cisco ist gut auf die sich abzeichnenden Bedürfnisse der Unternehmenskunden abgestimmt und hat ein hohes Potenzial, den Markt zu gestalten und voranzutreiben.
-
Cisco stellt mehrere Optionen für unterschiedliche Anwendungsfälle bereit, wodurch sich die Anzahl der benötigten Konsolen erhöht, wenn Ihre Anforderungen mehrere Anwendungsfälle umfassen. Außerdem erhöht sich dadurch die Wahrscheinlichkeit einer suboptimalen Bereitstellung und/oder der Investitionsschutz wird beeinträchtigt, wenn sich die Kundenanforderungen ändern.
-
Zum Stichtag dieser Studie im April 2023 war die POP-Präsenz von Cisco für Cisco+ Secure Connect geografisch begrenzt.
-
Cisco hat in diesem Markt im Vergleich zu den anderen in dieser Studie untersuchten Unternehmen weniger gut reagiert, was die rechtzeitige Bereitstellung einer einheitlichen Benutzererfahrung mit umfassender Sicherheit angeht.
Forcepoint
Forcepoint ist ein Visionär in diesem Magic Quadrant. Das Hauptangebot des Unternehmens in diesem Markt ist Forcepoint ONE, das mit FlexEdge Secure SD-WAN integriert ist. Das Unternehmen betreibt Niederlassungen in Nordamerika, Südamerika, Europa und Asien, und seine SASE-Kunden sind in der Regel Unternehmen aus allen Branchen. Wir rechnen damit, dass der Anbieter in Zukunft in diesen Markt investieren wird, um alle Netzwerk- und Sicherheitsfunktionen über eine einzige Verwaltungskonsole zu vereinheitlichen.
-
Forcepoint verfügt über sehr leistungsstarke Sicherheitsfunktionen wie Webproxy, SaaS-Kontrollmaßnahmen/-Sichtbarkeit und Datensicherheit, kombiniert mit einer zuverlässigen POP-Infrastruktur.
-
Forcepoint verfügt über eine überzeugende Marketing- und Vertriebsstrategie, die dem Unternehmen helfen sollte, auf dem Markt zu wachsen.
-
Die Produkt-Roadmap von Forcepoint ist gut auf die Anforderungen der Kundenunternehmen abgestimmt.
-
Die Kunden von Forcepoint geben in mehreren Quellen, darunter Referenzumfragen, Gartner Peer Insights und Kundenbefragungen, an, dass die Kundenerfahrung im Vergleich zu anderen Anbietern in dieser Studie schlechter ausfällt.
-
Der Bekanntheitsgrad von Forcepoint in diesem Markt ist gering, auch bei der bestehenden installierten Basis, wodurch die Wachstumsmöglichkeiten des Unternehmens beeinträchtigt werden können.
-
Über den Anbieter sind nur wenige Finanzinformationen verfügbar, was im Vergleich zu anderen Anbietern Unsicherheit bezüglich der langfristigen Überlebensfähigkeit des Unternehmens in diesem Markt schafft.
Fortinet
Fortinet ist in diesem Magic Quadrant ein Herausforderer. Das Hauptangebot des Unternehmens in diesem Markt ist die Integration von FortiSASE mit FortiGate Secure SD-WAN, das von FortiManager verwaltet wird. Der Anbieter positioniert darüber hinaus FortiCASB, FortiMonitor, FortiIsolater und FortiWeb für spezielle Anforderungen. Das Unternehmen ist geografisch breit diversifiziert, und seine SASE-Kunden sind in der Regel Unternehmen und KMU aus allen Branchen. Wir erwarten, dass der Anbieter in Zukunft in diesen Markt investieren wird, um die Lizenzvergabe zu vereinfachen und seine POP-Präsenz zu erweitern.
-
Fortinet verfügt über leistungsstarke Funktionen für Filialnetzwerke und die Filialnetzwerksicherheit, die über FortiGate-Appliances bereitgestellt werden.
-
Fortinet bietet im Vergleich zu anderen Anbietern äußerst kostengünstige Angebote.
-
Fortinet verfügt über eine solide Finanzkraft und gut etablierte globale Kanäle. Dadurch wird das Kaufrisiko beim Anbieter reduziert, was in diesem Markt besonders wichtig ist, da mehrere Funktionalitäten zusammengeführt werden.
-
Fortinet erfordert mehrere Produkte, darunter FortiManager, FortiSASE, FortiGate, FortiIsolator, FortiMonitor und andere, um unterschiedliche Anwendungsfälle anzugehen, sodass die Kunden mehrere Komponenten verwalten müssen.
-
Die POP-Präsenz von Fortinet ist im Vergleich zu anderen Anbietern geografisch begrenzt.
-
Fortinet kam mit der Integration von FortiSASE in FortiGate SD-WAN, seinem Kernangebot in diesem Markt, zu spät auf den Markt.
Juniper Networks
Juniper ist in diesem Magic Quadrant ein Nischenanbieter. Das Hauptangebot des Unternehmens in diesem Markt ist die Integration von Juniper Secure Edge mit KI-gestütztem SD-WAN. Der Schwerpunkt der Aktivitäten des Unternehmens liegt in Nordamerika und Europa, und die SASE-Kunden sind in der Regel große Unternehmen aus allen Branchen. Wir gehen davon aus, dass der Anbieter in Zukunft in diesen Markt investieren und sich dabei auf angrenzende Sicherheitsfunktionen konzentrieren wird.
-
Das Angebot von Juniper bietet zuverlässige Funktionen für Branch-Firewalling und SD-WAN.
-
Das Angebot von Juniper bietet leistungsstarke Funktionen für sicheren Internetzugang und Datensicherheit.
-
Juniper verfügt über eine große installierte Basis bestehender Netzwerk- und Sicherheitskunden, bei denen das Unternehmen Cross-Selling betreiben kann, wodurch seine Rentabilität und sein Wachstumspotenzial in diesem Markt erhöht werden.
-
Im Vergleich zu anderen Anbietern in diesem Markt verfügt Juniper über eine kleine installierte Basis von Einzelanbieter-SASE-Kunden und eine begrenzte Sichtbarkeit und ist sowohl auf dem SASE- als auch auf dem Security-Service-Edge(SSE)-Markt neu.
-
Die POP-Infrastruktur von Juniper ist im Vergleich zu den Wettbewerbern in dieser Studie in Bezug auf die geografische Verteilung, die Verfügbarkeit einer öffentlichen Statusseite und die öffentlichen SLAs im Rückstand.
-
Im Vergleich zu anderen Anbietern in diesem Markt ist die Preispolitik von Juniper sehr kostenintensiv.
Palo Alto Networks
Palo Alto Networks ist ein Marktführer in diesem Magic Quadrant. Sein Hauptangebot in diesem Markt ist Prisma SASE, eine einheitliche SASE-Plattform. Die Geschäftstätigkeit des Unternehmens ist geografisch diversifiziert, und die SASE-Kunden sind in der Regel Unternehmen aus allen Branchen. Wir gehen davon aus, dass der Anbieter in Zukunft in diesen Markt investieren wird, um die betriebliche Effizienz mithilfe von KI und dialogorientierten Schnittstellen zu verbessern.
-
Das SASE-Angebot des Anbieters zeichnet sich durch solide Funktionalität über eine einzige, unkomplizierte Benutzeroberfläche aus.
-
Die zukünftige Produkt-Roadmap von Palo Alto Networks und die geplanten Investitionen in Innovationen sind gut auf die aufkommenden Bedürfnisse der Unternehmenskunden abgestimmt und haben ein hohes Potenzial, den Markt zu gestalten und voranzutreiben.
-
Palo Alto Networks verfügt über eine große und loyale installierte Basis, die dem Anbieter beim Wachstum in diesem Markt helfen sollte.
-
Kunden, die Panorama und/oder PAN-OS-basierte Produkte verwenden, haben sich frustriert geäußert, weil sie eine separate Managementplattform benötigen, um die Funktionen von Prisma Access zu nutzen. Darüber hinaus können sie mit dieser Plattform ihre bestehenden Firewalls nicht vollständig verwalten.
-
Ausgehend vom Kundenfeedback und der Analyse von Gartner ist die Preispolitik des Anbieters viel kostenintensiver als die anderer Anbieter.
-
Der Anbieter verfügt über keine native Funktion zur Remote-Browser-Isolierung (RBI) und bietet in seiner Benutzeroberfläche und Dokumentation nur sehr begrenzte Unterstützung für nicht englische Sprachen.
Versa Networks
Versa Networks ist ein Herausforderer in diesem Magic Quadrant. Das Hauptangebot des Unternehmens in diesem Markt ist Versa Secure Access Fabric (VSAF), eine einheitliche SASE-Plattform. Der Anbieter positioniert außerdem Titan als sekundäres Angebot für bestimmte Anwendungsfälle, einschließlich für preisbewusste Kunden, die einen kleineren Funktionsumfang wünschen. Das Unternehmen ist in Nordamerika, Europa und Asien tätig, und seine SASE-Kunden sind in der Regel mittelständische Unternehmen aus allen Branchen. Wir gehen davon aus, dass der Anbieter in Zukunft in diesen Markt investieren wird, um sein Digital Experience Monitoring (DEM) zu verbessern und die Unterstützung für weitere mobile Anwendungsfälle zu erweitern.
-
VSAF bietet alle Funktionen über eine einzige, vereinheitlichte Konsole.
-
Versa stellt zuverlässige SD-WAN-Funktionen bereit.
-
Versa war ein Frühstarter auf dem Markt und hat sich stark auf diesen konzentriert und dort engagiert.
-
Die Bedrohungserkennung von Versa hinkt anderen Anbietern in dieser Studie hinterher.
-
Die Vertriebsstrategie von Versa ist im Vergleich zu anderen Anbietern in diesem Markt limitiert, wodurch seine Fähigkeit, im Markt zu wachsen, beeinträchtigt werden kann.
-
Die Produkt-Roadmap und die geplanten Investitionen von Versa werden den Markt im Vergleich zu anderen Anbietern in dieser Studie wahrscheinlich nicht so stark verändern, prägen oder disruptiv beeinflussen.
VMware
VMware ist in diesem Magic Quadrant ein Nischenanbieter. Sein Hauptangebot in diesem Markt ist VMware SASE. Der Anbieter positioniert außerdem Workspace ONE für spezielle Anforderungen. Die Geschäftstätigkeit des Unternehmens ist geografisch diversifiziert, und die SASE-Kunden sind in der Regel Unternehmen aus allen Branchen. Wir gehen davon aus, dass der Anbieter in Zukunft in diesen Markt investieren wird, u. a. in den Ausbau seines privaten Backbones zur Verbesserung der Anwendungsleistung.
Broadcom gab am 26. Mai 2022 seine Absicht bekannt, VMware zu übernehmen. Zum Zeitpunkt dieser Bewertung agieren Broadcom und VMware jedoch als eigenständige Unternehmen. Gartner wird weitere Einzelheiten bekannt geben, sobald mehr Details verfügbar sind.
-
Die Kunden von VMware bestätigen anhand verschiedener Quellen, darunter Gartner Peer Insights und Kundenbefragungen, dass sie insgesamt eine ausgezeichnete Kundenerfahrung haben.
-
VMware bietet eine starke SD-WAN-Funktionalität.
-
VMware ist im Vergleich zu anderen Anbietern auf diesem Markt preisgünstig.
-
Das Angebot von VMware bleibt bei der Sicherheitsfunktionalität hinter den Mitbewerbern zurück, einschließlich der SaaS-Kontrollmaßnahmen/-Sichtbarkeit und der Datensicherheit.
-
Für erweiterte Sicherheitsanwendungen ist Workspace ONE erforderlich, wobei es sich um ein weiteres Produkt und eine weitere zu verwaltende Konsole handelt.
-
Die geplanten Produktverbesserungen von VMware werden den breiteren Markt für Einzelanbieter-SASE in Unternehmen wahrscheinlich nicht erschüttern oder beeinflussen.
Inklusions- und Ausschlusskriterien
Allgemein:
-
Bereitstellung eines allgemein verfügbaren Einzelanbieter-SASE-Angebots seit mindestens dem 12. April 2023. Alle Komponenten müssen öffentlich verfügbar, auf dem Markt und in der zu diesem Zeitpunkt veröffentlichten Preisliste des Anbieters enthalten sein. Produkte, die nach diesem Datum auf den Markt kommen, sowie öffentlich zugängliche Marketinginformationen können nur auf die Achse zur Vollständigkeit der Vision („Completeness of Vision”) Einfluss haben.
-
Bereitstellung von kommerziellem Support und Wartung für das SASE-Angebot für Unternehmen (rund um die Uhr) zur Unterstützung von Implementierungen auf mehreren Kontinenten. Dazu gehören Hardware-/Softwaresupport, Zugang zu Software-Upgrades, Sicherheitspatches, Fehlerbehebung und technische Unterstützung.
-
Beteiligung am SASE-Markt für Unternehmen, einschließlich des aktiven Verkaufs und öffentlichen Marketings von SASE an Unternehmen.
Gartner definiert „allgemeine Verfügbarkeit” (General Availability, GA) als die Freigabe eines Produkts für alle Kunden. Wenn ein Produkt allgemein verfügbar ist, wird es über den allgemeinen Kanal des Unternehmens vertrieben – im Gegensatz zu einer begrenzten oder überwachten Freigabe oder einer Betaversion, die in erster Linie zu Testzwecken und für Benutzerfeedback verwendet wird.
Produkt
Anbieter müssen über ein SASE-Angebot verfügen, das alle folgenden Funktionen umfasst und seit mindestens dem 12. April 2023 allgemein verfügbar ist:
-
Die Fähigkeit, den Webzugriff über einen Proxy zu sichern.
-
Die Fähigkeit, SaaS-Zugriffskontrollen inline durchzusetzen. Dazu ist die Unterstützung von Inline-Malwarescans und Datensicherheit für mindestens drei SaaS-Unternehmens-Suiten (z. B. M365, Salesforce, Google Workspace) erforderlich.
-
Die Fähigkeit, einen identitäts- und kontextbasierten, sicheren, richtlinienbasierten Fernzugriff auf private Anwendungen (nicht auf Netzwerkebene) zu ermöglichen, der oft als Zero Trust Network Access (ZTNA) bezeichnet wird.
-
Alle oben genannten Funktionen müssen als Service betrieben und primär als Cloud-Service für Kunden bereitgestellt werden.
-
Firewallfähigkeit zur Sicherung des Datenverkehrs in beide Richtungen über mehrere Netzwerke hinweg.
-
Eine Anwendung für Zweigstellen, die Folgendes unterstützt: dynamische Steuerung des Datenverkehrs über mehrere physische, lokal angebundene WAN-Schnittstellen; Management/Verwaltung der Datenverkehrssteuerung auf Basis bekannter Anwendungen (nicht IPs/Ports); und Bereitstellung am physischen Standort eines Kunden, um eine direkte WAN-Verbindung zu ermöglichen.
-
Eine zentrale Verwaltungsfunktion für das Angebot (mit einer grafischen Benutzeroberfläche und einer API), die die Erstellung von Berichten und die Fehlerbehebung sowie granulare Konfigurations- und Richtlinienänderungen ermöglicht.
-
Die Möglichkeit für Kunden, das gesamte Angebot direkt selbst zu managen und zu verwalten, einschließlich der detaillierten Konfiguration und Richtlinien für alle SASE-Funktionen (gemeinhin als „Do it yourself” bezeichnet).
-
Single-Pass-Scanning für Malware/sensible Daten (kann parallelisiert werden).
-
Unterstützung der Integration von Single Sign-On (SSO) mit externen Identitätsanbietern.
-
Sie müssen über mindestens drei POPs auf jeweils zwei Kontinenten verfügen. Ein POP muss sich in einer hochsicheren Einrichtung befinden, eine vollständige Suite von SASE-Diensten vor Ort (Intra-POP) anbieten, einschließlich Firewall, Webproxy, privaten Zugangs und Inline-SaaS-Kontrollmaßnahmen in einer hochverfügbaren Umgebung, und allgemein für alle Unternehmenskunden verfügbar sein.
Globale Kundenrelevanz und Akzeptanz
Die Anbieter müssen ihre Relevanz für die Gartner-Kunden nachweisen, indem sie bis zum 12. April 2023 Folgendes erreicht haben:
-
Mindestens 100 einzelne Unternehmenskunden, die das primäre SASE-Angebot des Anbieters erworben und in einer Produktivumgebung implementiert haben und über eine aktive gewerbliche Supportlizenz verfügen.
-
Mindestens 25 einzelne SASE-Kunden mit Hauptsitz auf zwei Kontinenten, die über aktive Supportverträge verfügen, z. B. 25 Kunden in Asien und 25 separate Kunden in Nordamerika.
-
Unterstützung von mindestens zwei prominenten Unternehmensanwendungen für Einzelanbieter-SASE, wie von Gartner definiert.
Ausschlusskriterien
Anbieter werden aus jedem der folgenden Gründe von dieser Studie ausgeschlossen:
-
Der Anbieter zieht sich aus dem Markt zurück und/oder stellt die Entwicklung/den Verkauf seines Unternehmensangebots ein.
-
Das Angebot des Anbieters besteht aus einer Sammlung von Einzelfunktionen, die abgesehen von der Verwendung von standardisierten Protokollen keine Integration bieten.
-
Der Anbieter verlangt, dass ein Kunde vier oder mehr Verwaltungskonsolen verwendet, um sein primäres SASE-Angebot zu betreiben.
-
Der Anbieter ist nicht in der Lage, seinen Kunden einen einheitlichen Support zu bieten, d. h. die Kunden müssen sich an mehrere Parteien wenden, um Support zu erhalten.
-
Der Anbieter stützt sich in erster Linie auf andere SASE-Produktanbieter, um den Großteil der Funktionalität bereitzustellen.
Lobende Erwähnungen
-
Check Point Software erfüllte die Aufnahmekriterien nicht, vor allem weil sein Angebot zum Stichtag der Studie (12. April 2023) noch nicht von der erforderlichen Anzahl an Unternehmen genutzt wurde.
-
Cloudflare erfüllte die Aufnahmekriterien nicht, da Aspekte seines Einzelanbieter-SASE-Angebots zum Stichtag der Studie (12. April 2023) nicht allgemein verfügbar waren.
-
Cradlepoint (das Ericom übernommen hat) erfüllte die Aufnahmekriterien nicht, da Aspekte seines Einzelanbieter-SASE-Angebots zum Stichtag der Studie (12. April 2023) nicht allgemein verfügbar waren.
-
HPE (Aruba), das Axis Security übernommen hat, erfüllte die Aufnahmekriterien nicht, da Aspekte seines Einzelanbieter-SASE-Angebots zum Stichtag der Studie (12. April 2023) nicht allgemein verfügbar waren.
-
Netskope erfüllte die Aufnahmekriterien nicht, da sein Einzelanbieter-SASE-Angebot zum Stichtag der Studie (12. April 2023) nicht allgemein verfügbar war.
Bewertungskriterien
„Ability to Execute”
Tabelle 1: Bewertungskriterien für die „Ability to Execute”
|
Produkt oder Service
|
Hoch
|
|
Allgemeine Überlebensfähigkeit
|
Mittel
|
|
Vertriebsausführung/Preisgestaltung
|
Hoch
|
|
Reaktionsfähigkeit auf den Markt/Nachweisliche Erfolge
|
Gering
|
|
Marketingumsetzung
|
Mittel
|
|
Kundenerlebnis
|
Hoch
|
|
Operativer Betrieb
|
Nicht bewertet
|
|
|
|
Quelle: Gartner (August 2023)
„Completeness of Vision”
Tabelle 2: Bewertungskriterien für „Completeness of Vision”
|
Marktverständnis
|
Mittel
|
|
Marketingstrategie
|
Gering
|
|
Vertriebsstrategie
|
Mittel
|
|
Angebots- bzw. Produktstrategie
|
Hoch
|
|
Geschäftsmodell
|
Nicht bewertet
|
|
Vertikale Strategie/Branchenstrategie
|
Nicht bewertet
|
|
Innovation
|
Hoch
|
|
Geografische Strategie
|
Gering
|
|
|
|
Quelle: Gartner (August 2023)
Beschreibungen des Quadranten
Marktführer
Ein Marktführer ist in der Lage, die aktuellen und zukünftigen Anforderungen der Endbenutzer auf dem Einzelanbieter-SASE-Markt zu erfüllen. Marktführer verfügen über starke Angebote, die mehrere Anwendungsfälle über eine einheitliche Plattform mit einer einzigen, unkomplizierten und einfach zu bedienenden Verwaltungsoberfläche abdecken. Die Strategie eines Marktführers ist auf die sich abzeichnenden Nutzerbedürfnisse ausgerichtet und hat das Potenzial, den Markt in Zukunft voranzutreiben, zu gestalten und zu transformieren. Ein Marktführer verfügt in der Regel über eine starke Marktpräsenz, eine große installierte Basis von Kunden und unterhält positive Beziehungen zu seinen Kunden und Partnern auf globaler Ebene. Ein Marktführer investiert in der Regel verstärkt in den Einzelanbieter-SASE-Markt.
Herausforderer
Ein Herausforderer ist in der Lage, die aktuellen Anforderungen der Endverbraucher auf dem Markt für Einzelanbieter-SASE zu erfüllen. Ein Herausforderer hat in der Regel eine gute Sichtbarkeit und/oder eine große installierte Kundenbasis. Herausforderer verfügen in der Regel über solide Angebote, die mehrere Anwendungsfälle abdecken. Die Strategie eines Herausforderers kann jedoch möglicherweise den zukünftigen Unternehmensmarkt nicht prägen und transformieren.
Visionäre
Visionäre tragen häufig dazu bei, den Markt umzugestalten – durch neue Ideen/Innovationen, einschließlich neuer Geschäftsmodelle, um die Herausforderungen von Unternehmen zu lösen. Visionäre verfolgen zwar oft eine Strategie, die den Markt umwälzen und verändern wird, doch fehlt es ihnen in der Regel an Sichtbarkeit, einer großen installierten Basis, globaler Abdeckung und/oder umfassenden Produktkapazitäten, um alle heutigen Unternehmensanforderungen zu erfüllen.
Nischenanbieter
Nischenanbieter konzentrieren sich oft auf einen bestimmten Teil des Marktes, z. B. einen bestimmten Anwendungsfall, eine bestimmte geografische Region, eine vertikale oder technologische Spezialisierung. Sie verfügen über ein tragfähiges Produktangebot, haben jedoch nicht bewiesen, dass sie in der Lage sind, den breiteren Markt voranzutreiben oder eine nachhaltige Umsetzung auf dem breiten Unternehmensmarkt zu erreichen. Ein Nischenanbieter verfügt in der Regel über ein nahezu vollständiges Einzelanbieter-SASE-Angebot mit einigen Einschränkungen, die sich außerhalb seiner Kernbereiche bemerkbar machen. Zu diesen Einschränkungen gehören häufig die Funktionstiefe, die Benutzerfreundlichkeit, die geografische Reichweite, die Marktpräsenz und die installierte Basis. Ein Nischenanbieter konzentriert sich beispielsweise möglicherweise nur auf bestimmte Anwendungsfälle, geografische Regionen oder die Weiterentwicklung seiner bestehenden installierten Basis. Diese Fokussierung kann zu Einschränkungen auf dem breiteren Markt führen und auch die Fähigkeit einschränken, auf neue Kundenbedürfnisse einzugehen.
Kontext
Die Einführung von Cloud- und Edge-Computing und Initiativen zum Arbeiten von überall aus haben die Anforderungen an den Zugang radikal verändert. In den meisten Unternehmen gibt es heute mehr Benutzer, Anwendungen und Daten, die sich außerhalb des Unternehmens befinden als innerhalb. Der Versuch, den Zugriff von überall und zu jeder Zeit mit traditionellen, perimeterbasierten Ansätzen zu sichern, hat zu einem Flickenteppich von Anbietern, Richtlinien, Konsolen und kompliziertem Traffic-Routing geführt, wodurch die Komplexität für Sicherheitsadministratoren und Benutzer zunimmt.
Führende Anbieter von Netzwerk- und Netzwerksicherheitslösungen, die die Anforderungen einer verteilten, hybriden Belegschaft (einschließlich Zweigstellen und Edge-Standorten) an den jederzeitigen Zugriff von überall her unterstützen wollen, sollten in SASE investieren. Die Begründung dafür ist, dass SASE die Nutzererfahrung verbessern kann, indem der gleiche Zugriff auf digitale Funktionen ermöglicht wird, unabhängig vom Standort der Benutzer oder dem Standort der Anwendung, auf die sie zugreifen.
SASE kann Unternehmen bei der Einführung einer Zero-Trust-Sicherheitsposition helfen, indem konsistente identitäts- und kontextbasierte Richtlinien angewendet werden, unabhängig von der Art der Ressource, auf die der Benutzer zugreift (d. h. Internet, Cloud-Dienste, private Anwendungen). Durch die Anwendung derselben Prüfmechanismen für sensible Daten und Malware bei allen Zugriffsmechanismen und durch die Verlagerung auf identitätsbasierte Richtlinien anstelle von Netzwerkstandorten kann die Verwaltung von Sicherheitsrichtlinien vereinfacht werden.
Richtung des Markts
Der Markt für Einzelanbieter-SASE (Single-Vendor SASE, SVSASE) entwickelt sich rapide weiter. Wir erwarten, dass in den nächsten 18 Monaten mindestens fünf (und bis zu zehn) neue Anbieter mit einem Einzelanbieter-SASE-Angebot auf den Markt kommen werden.
Da der Hype um generative KI seinen Höhepunkt erreicht hat, gehen wir davon aus, dass mehrere Anbieter KI-gestützte Richtlinienerstellung und Fehlerbehebung zur Verbesserung der operativen Leistungsfähigkeit hinzufügen werden. Wir erwarten außerdem, dass die Anbieter ihre Angebote auf logische Nebenbereiche ausdehnen werden, z. B. auf die Überwachung mit Extended Detection and Response (XDR)/Managed Detection and Response (MDR), erweiterte Optionen für die Endpunktsicherheit, Edge-Computing und die Ost-West-Mikrosegmentierung in Campus- und Zweigstellennetzwerken. Daher gehen wir davon aus, dass in den nächsten 18 Monaten mehr als 40 % der SVSASE-Anbieter XDR- oder MDR-Dienste als Add-on zu ihrer Plattform anbieten werden. Außerdem rechnen wir damit, dass in den nächsten vier Jahren über 25 % der SVSASE-Angebote um lokale Rechenoptionen für Edge-Computing-Szenarien erweitert werden.
Wir nehmen auch an, dass die Anbieter ihre POPs für ein natives WAN-Backbone nutzen werden, um mehr Optionen für die Anbindung an die Cloud und andere Unternehmensstandorte anzubieten. Außerdem sehen wir in diesem Markt Potenzial für nicht produktbezogene Innovationen. Für sich genommen haben Netzwerk- und Cloud-Sicherheit zwei unterschiedliche Nutzungsmodelle, die heute in den SVSASE-Angeboten im Grunde „zusammengeheftet” sind. Wir erwarten in den nächsten 18 Monaten ein einfacheres, einheitliches SKU-Verbrauchsmodell.
Marktübersicht
Für die Einführung von SASE gibt es drei Hauptoptionen – ein Einzelanbieter-SASE, eine explizite Kombination von zwei Anbietern (einer für Netzwerkdienste und einer für Sicherheitsdienste) und ein verwaltetes SASE. Diese Studie konzentriert sich ausschließlich auf Einzelanbieter-SASE.
Wir schätzen, dass es in Unternehmen 7.500 Einzelanbieter-SASE-Kunden gibt. Der Markt für gut durchdachte Einzelanbieter-SASE-Angebote ist noch nicht ausgereift, entwickelt sich aber schnell, und das Interesse unserer Kunden an SASE ist rasant gestiegen. Mehrere Anbieter verfügen mittlerweile über ein Einzelanbieter-SASE-Angebot (acht haben sich für diese Studie qualifiziert), aber nur wenige bieten die erforderliche Funktionsbreite und -tiefe mit Integration über alle Komponenten hinweg, eine zentrale Verwaltungsebene sowie ein einheitliches Datenmodell und einen einheitlichen Data Lake.
Wir beobachten ein zunehmendes Interesse an Einzelanbieter-SASE bei Unternehmen, die ihre Technologie-Stacks für die Zweigstellen vereinfachen wollen. Besonders interessant ist dies für Unternehmen, die in SD-WAN investieren und das Projekt um Firewalling, Fernzugriff und andere Sicherheitsfunktionen erweitern. Diese Entwicklung hat sich auch auf SSE ausgeweitet, da viele Käufer von einer Best-of-Breed-Beschaffung zu einer Standardposition wechseln, in der ein Einzelanbieter bevorzugt wird, auch wenn dieser nicht in allen Bereichen der Beste ist.
Aus diesem Grund haben die Anbieter von Sicherheits- und Netzwerklösungen ihr Angebot offensiv erweitert, um Einzelanbieter-SASE anzubieten. Dies führte zu umfangreichen Investitionen, einschließlich Partnerschaften, organischer Entwicklung und externen Übernahmen wie z. B.
-
Aryaka erwirbt Secucloud
-
Cloudflare und Zscaler bringen Branch-Appliances auf den Markt
-
Check Point Software ergänzt SD-WAN
-
Cradlepoint erwirbt Ericom
-
Fortinet erwirbt OPAQ
-
HPE (Aruba) erwirbt Axis Security
-
Netskope erwirbt Infiot
-
Palo Alto Networks erwirbt CloudGenix
Wir gehen davon aus, dass die bestehenden SD-WAN- und SSE-Anbieter ihre Investitionen in Einzelanbieter-SASE ausweiten oder schneller vorantreiben werden. In Verbindung mit der Nachfrage der Endverbraucher erwarten wir, dass die Mehrheit der SD-WAN-Neuanschaffungen und SSE-Neuanschaffungen nach 2025 in Form von SVSASE erfolgen wird, selbst wenn zunächst keine vollwertige SASE-Lösung implementiert wird.
Nachweise
Die Analysten von Gartner haben im 12-Monats-Zeitraum vom 1. Juli 2022 bis zum 30. Juni 2023 über 2.500 Gespräche mit Gartner-Kunden zum Thema SASE geführt.
Alle Anbieter in dieser Studie haben auf eine Umfrage zur Präqualifikation geantwortet, um ihre Relevanz für Unternehmenskunden zu bestimmen.
Alle Anbieter in dieser Studie haben auf eine Informationsanfrage (RFI) zu aktuellen und geplanten Funktionen geantwortet.
Alle Anbieter in dieser Studie stellten eine Videodemonstration nach einem Skript zur Verfügung, um spezifische Produktfunktionen aufzuzeigen.
Die Analysten von Gartner überprüften die relevanten Bewertungen von Gartner Peer Insights.
Referenzkunden von sieben der acht Anbieter beantworteten einen Fragebogen über ihre Erfahrungen mit dem SASE-Produkt des Anbieters.
Analyse von sozialen Medien.
Die Analysten von Gartner überprüften öffentlich verfügbare Informationen wie Blogs, Produktspezifikationen und Finanzinformationen.
Definitionen der Bewertungskriterien
„Ability to Execute” (Umsetzungsfähigkeit)
Produkt/Service: Kernprodukte und -dienstleistungen, die vom Anbieter für den definierten Markt angeboten werden. Dazu gehören aktuelle Produkt- und Servicefähigkeiten, Qualität, Sets an Funktionalitäten, Kompetenzen usw., ob nativ oder durch OEM-Vereinbarungen/Partnerschaften angeboten, wie in der Marktdefinition beschrieben und in den Unterkriterien detailliert erläutert.
Allgemeine Überlebensfähigkeit: Überlebensfähigkeit beinhaltet u. a. eine Bewertung der finanziellen Gesundheit der Gesamtorganisation, des finanziellen und praktischen Erfolgs der Geschäftseinheit und der Wahrscheinlichkeit, dass die betreffende Geschäftseinheit weiterhin in das Produkt investieren und das Produkt weiterhin anbieten wird und innerhalb des Produktportfolios der Organisation den aktuellen Stand der Technik voranbringen wird.
Vertriebsausführung/Preisgestaltung: Die Fähigkeiten des Anbieters bei allen Vorverkaufsaktivitäten und die Struktur, die dabei unterstützt. Dazu gehören Deal-Management, Preisgestaltung und Verhandlungen, Unterstützung vor dem Verkauf und die allgemeine Effektivität des Vertriebskanals.
Reaktionsfähigkeit auf den Markt/Nachweisliche Erfolge: Die Fähigkeit, zu reagieren, die Richtung zu ändern, flexibel zu sein und Wettbewerbsvorteile zu erzielen, wenn sich Geschäftschancen entwickeln, wenn Mitbewerber agieren, Kundenbedürfnisse sich weiterentwickeln und sich die Marktdynamik ändert. Bei diesem Kriterium wird auch die Reaktionsfähigkeit des Anbieters in der Vergangenheit berücksichtigt.
Marketingumsetzung: Die Klarheit, Qualität, Kreativität und Wirksamkeit von Marketingprogrammen, welche die Botschaft des Unternehmens vermitteln, um den Markt zu beeinflussen, die Marke und das Unternehmen zu fördern, den Bekanntheitsgrad der Produkte zu erhöhen und eine positive Identifikation mit dem Produkt/der Marke und dem Unternehmen in der Wahrnehmung der Käufer zu schaffen. Dieser Bekanntheitsgrad kann durch eine Kombination aus Werbung, Werbeinitiativen, Vordenkerrolle, Mundpropaganda und Vertriebsaktivitäten erreicht werden.
Kundenerlebnis: Beziehungen, Produkte und Dienstleistungen/Programme, die es Kunden ermöglichen, mit den bewerteten Produkten erfolgreich zu sein. Dies umfasst insbesondere die Art und Weise, wie Kunden technische Unterstützung oder Account-Betreuung erhalten. Dies kann auch zusätzliche Tools, Kunden-Unterstützungsprogramme (und deren Qualität), Verfügbarkeit von User Groups, Service-Level-Vereinbarungen und so weiter umfassen.
Operativer Betrieb: Die Fähigkeit des Unternehmens, seine Ziele und Verpflichtungen zu erfüllen. Zu den Faktoren gehören die Qualität der Organisationsstruktur, einschließlich Fähigkeiten, Erfahrungen, Programmen, Systemen und anderer Aspekte, die es der Organisation ermöglichen, kontinuierlich effektiv und effizient zu arbeiten.
„Completeness of Vision” (Vollständigkeit der Vision)
Marktverständnis: Die Fähigkeit des Anbieters, die Wünsche und Bedürfnisse der Käufer zu verstehen und diese in Produkte und Dienstleistungen zu übersetzen. Anbieter mit dem höchsten Grad an Visionen hören den Kunden zu, verstehen deren Wünsche und Bedürfnisse und sind in der Lage, diese mit ihrer zusätzlichen Vision zu gestalten oder zu übertreffen.
Marketingstrategie: Ein klares, differenziertes Set an Aussagen, die dauerhaft über die ganze Organisation getroffen werden und über die Website, Werbung, Kundenprogramme und Positionierungsmessages nach außen getragen werden.
Vertriebsstrategie: Die Strategie für den Vertrieb der Produkte, die das richtige Netzwerk aus direkten und indirekten Kanälen für Vertrieb, Marketing, Service und Kommunikation nutzt, die den Umfang und die Tiefe der Marktreichweite, Fähigkeiten, Kenntnisse, Technologien, Dienstleistungen und den Kundenstamm erweitern.
Angebots- bzw. Produktstrategie: Die Herangehensweise des Anbieters an die Produktentwicklung und -lieferung, die die Differenzierung, Funktionalität, Methodik und Funktionen hervorhebt, wie sie zu gegenwärtigen und zukünftigen Anforderungen passen.
Geschäftsmodell: Die Zuverlässigkeit und Logik der zugrunde liegenden Geschäftsideen des Anbieters.
Vertikale Strategie/Branchenstrategie: Die Strategie des Anbieters, Ressourcen, Fähigkeiten und Angebote zu lenken, um die spezifischen Bedürfnisse der einzelnen Marktsegmente zu erfüllen, einschließlich der vertikalen Märkte.
Innovation: Direkte, verwandte, komplementäre und synergetische Anordnung von Ressourcen, Fachwissen oder Kapital für Investitions-, Konsolidierungs-, Defensiv- oder Präventivzwecke.
Geografische Strategie: Die Strategie des Anbieters, die Ressourcen, Fähigkeiten und Angebote zu lenken, um die spezifischen Bedürfnisse geografischer Regionen außerhalb des „heimischen Marktes” oder des heimischen Gebietes direkt oder über Partner, Kanäle und Tochterunternehmen so zu erfüllen, wie es für diese Geografie und diesen Markt passt.
Is this content helpful to you?
© 2023 Gartner, Inc., und/oder Tochtergesellschaften. Alle Rechte vorbehalten. Gartner ist ein eingetragenes Markenzeichen von Gartner, Inc. oder dessen Tochtergesellschaften. Diese Veröffentlichung darf ohne vorherige schriftliche Genehmigung von Gartner in keiner Form vervielfältigt oder verbreitet werden. Es handelt sich um die Meinungen der Forschungsorganisation von Gartner. Diese sollten nicht als Tatsachenbehauptungen ausgelegt werden. Obwohl die in dieser Veröffentlichung enthaltenen Daten aus Quellen stammen, die als zuverlässig erachtet werden, schließt Gartner jede Gewähr für die Richtigkeit, Vollständigkeit oder Angemessenheit dieser Daten aus. Auch wenn Gartner in seinen Forschungsarbeiten rechtliche und finanzielle Fragen behandelt, bietet Gartner keine Rechts- oder Anlageberatung an, und seine Forschungsarbeiten sollten nicht als solche ausgelegt oder verwendet werden. Ihr Zugriff auf und die Nutzung dieser Veröffentlichung unterliegen der Nutzungsrichtlinie von Gartner. Gartner hat sich den Ruf eines unabhängigen und objektiven Unternehmens erarbeitet. Die Forschungsarbeiten werden von der Forschungseinrichtung unabhängig und ohne Beiträge oder Einflussnahme von Dritten durchgeführt. Weitere Informationen finden Sie unter „Leitprinzipien zur Unabhängigkeit und Objektivität”. Die Recherchen von Gartner dürfen nicht zur Schulung oder Entwicklung von generativer künstlicher Intelligenz, von maschinellem Lernen, Algorithmen, Software oder verwandten Technologien herangezogen oder in diese eingespeist werden.
Die Forschungsarbeit von Gartner in diesem Dokument wurde aus dem englischen Original in die oben genannte/innerhalb des Dokuments genannte Sprache übersetzt. Gartner unternimmt alle wirtschaftlich vertretbaren Anstrengungen, um sicherzustellen, dass die Übersetzung so genau und vollständig wie möglich ist. Wie bei allen Übersetzungen kann es jedoch unweigerlich zu einer gewissen Abweichung kommen. Bei Abweichungen in Bezug auf Inhalt oder Absicht ist stets die Bedeutung im englischen Original maßgebend.
Die Forschungsarbeit von Gartner in diesem Dokument wurde aus dem englischen Original in die oben genannte/innerhalb des Dokuments genannte Sprache übersetzt. Gartner unternimmt alle wirtschaftlich vertretbaren Anstrengungen, um sicherzustellen, dass die Übersetzung so genau und vollständig wie möglich ist. Wie bei allen Übersetzungen kann es jedoch unweigerlich zu einer gewissen Abweichung kommen. Bei Abweichungen in Bezug auf Inhalt oder Absicht ist stets die Bedeutung im englischen Original maßgebend.