Licensed for Distribution
This research note is restricted to the personal use of ().Magic Quadrant für Netzwerk-Firewalls
Veröffentlicht am 19. Dezember 2022 - ID G00761497 - Lesezeit 55 Min. Von dem/den
Analysten: Rajpreet Kaur, Adam Hils, Thomas Lintemuth
Da sich Netzwerk-Firewalls mit dem Aufkommen von Cloud-Firewalls und Firewall-as-a-Service-Angeboten zu hybriden Mesh-Firewalls weiterentwickeln, ist die Auswahl des am besten geeigneten Anbieters eine Herausforderung. Gartner beurteilt 17 Anbieter, um Sicherheits- und Risikomanagement-Verantwortlichen zu helfen, die richtige Wahl für ihr Unternehmen zu treffen.
This Magic Quadrant is related to other research:
Annahmen für die strategische Planung
Bis zum Jahr 2026 werden mehr als 60 % der Unternehmen mehr als eine Art von Firewall einsetzen, was die Einführung von hybriden Mesh-Firewalls fördern wird.
Bis 2026 werden mehr als 30 % der neuen Bereitstellungen von verteilten Firewalls für Zweigstellen auf Firewall-as-a-Service-Angebote entfallen, verglichen mit weniger als 10 % im Jahr 2022.
Definition/Beschreibung des Marktes
Gartner bezeichnet den Markt für Netzwerk-Firewalls als einen Markt für Firewalls, die bidirektionale Stateful Traffic Inspection (sowohl für den Ausgang als auch für den Eingang) verwenden, um Netzwerke zu sichern. Netzwerk-Firewalls werden über Hardware, virtuelle Anwendungen und Cloud-native Kontrollen durchgesetzt.
Netzwerk-Firewalls werden zur Sicherung von Netzwerken eingesetzt. Dabei kann es sich um lokale Netzwerke, hybride Netzwerke (lokal und in der Cloud), öffentliche Clouds oder private Clouds handeln. Netzwerk-Firewalls unterstützen verschiedene Anwendungsfälle, z. B. für Perimeter, mittelgroße Unternehmen, Rechenzentren, Clouds, Cloud-native und verteilte Büros.
Die Funktionen der Netzwerk-Firewalls umfassen fortschrittliche Netzwerkfunktionen, Erkennung und Überprüfung von Bedrohungen sowie Web-Lettering.
Kernkompetenzen:
-
Networking: Dies umfasst die Unterstützung von Routing-Tabellen mit DNAT (Destination Network Address Translation) und SNAT (Static Network Address Translation) Fähigkeit.
-
Stateful Inspection: Dies ermöglicht die Überprüfung des Traffics basierend auf zustandsabhängigen Firewall-Regeln.
-
Erkennung und Überprüfung von Bedrohungen: Dies umfasst ein Intrusion Prevention System (IPS) und Funktionen zur Überprüfung von Malware.
-
Web filtering: Dies umfasst die Filterung des ausgehenden Traffics für HTTP und HTTPS und Anwendungen.
-
Erweiterte Protokollierung und Berichterstattung: Alle Maßnahmen von Firewall-Administratoren können protokolliert werden, und die Berichte lassen sich basierend auf verschiedenen Objekttypen und Traffic-Typen anpassen und ausführen. Bedrohungsbasierte und Web-filtering-basierte granulare Berichte können erstellt werden.
Optionale Fähigkeiten:
-
Internet der Dinge (Internet of Things, IoT) Sicherheit: Dies erfolgt entweder über ein in die Bedrohungserkennung integriertes Modul oder über ein spezielles Abonnement, das in Netzwerk-Firewalls integriert ist. Zu den spezifischen Funktionen gehören die Erkennung von IoT-Geräten, Risikoanalysen und spezielle Regeln zur Abwehr von Angriffen auf diese Geräte. Auch IoT-Signaturen als Teil der IPS-Signaturbasis.
-
Netzwerk-Sandboxing: Netzwerk-Sandboxing überwacht den Traffic im Netzwerk auf verdächtige Objekte und leitet sie automatisch an die Sandbox-Umgebung weiter, wo sie analysiert und mit Punktzahlen für die Malware-Wahrscheinlichkeit und den Schweregrad versehen werden.
-
Zero Trust Network Access (Ztna): Zero Trust Network Access (ZTNA) ermöglicht eine identitäts- und kontextbasierte Zugriffsgrenze zwischen jedem Benutzer und Gerät und Anwendungen.
-
Betriebstechnologie (Operational technology, OT) Sicherheit:Dies umfasst integrierte oder spezielle Funktionen für den Schutz einer OT-Umgebung. Eigenständige OT-Sicherheitsangebote werden hier nicht berücksichtigt. Zu den Funktionen gehören u.a. spezielle Bedrohungsdaten für OT-Geräte, spezielle IPS-Signaturen für OT-Geräte, Unterstützung für SCADA-Anwendungen (Supervisory Control and Data Acquisition) und Bedrohungsprüfung.
-
Domain Name System (DNS) Sicherheit: Dadurch wird der Traffic zum DNS durch Überwachung, Erkennung und Verhinderung von Angriffen auf die DNS-Ebene gesichert.
-
Software-definiertes Wide-Area-Netzwerk (SD-WAN): Dadurch wird eine dynamische Pfadauswahl basierend auf Geschäfts- oder Anwendungsrichtlinien, eine zentralisierte Richtlinie und Verwaltung von Appliances, ein virtuelles privates Netzwerk (VPN) und eine Zero-Touch-Konfiguration ermöglicht.
Magic Quadrant
Stärken und Schwächen von Anbietern
Alibaba Cloud
Alibaba Cloud ist in diesem Magic Quadrant ein Herausforderer. Die Alibaba Cloud-Firewall ist ein ausgereifteres Cloud-Firewall-Angebot als die der direkten Cloud-Service-Provider (CSP), mit Funktionen wie Anwendungskontrolle, URL-filtering und erweiterter Bedrohungsabwehr. Darüber hinaus bietet das Unternehmen exklusiv in seinen Angeboten Firewalls für neu entstehende Cloud-Anwendungsfälle wie Container Firewalls und Mikrosegmentierung.
Alibaba Cloud ist ein Cloud-Service-Anbieter mit einem umfangreichen Produktportfolio. Es bietet eine Reihe von starken Sicherheitskontrollen. Die Alibaba Cloud-Firewall ist das Cloud-native Firewall-Angebot von Alibaba.
Alibaba Cloud hat umfangreiche Aktualisierungen in Bezug auf die Visualisierung des Traffics in der Firewall und die Einführung einer DNS-Firewall vorgenommen. Außerdem hat das Unternehmen seine Präsenzpunkte (POPs) auf weitere Regionen außerhalb Chinas ausgedehnt.
-
Unterstützung für neue Cloud-Firewall Anwendungsfälle: Alibaba Cloud verfügt über ein ausgereiftes Container-Firewall-Modul, die Alibaba Security Center-Container Firewall, die Sicherheitsfunktionen für Images und Laufzeitanwendungen bietet. Zusätzlich bietet die Alibaba Cloud-Firewall ausgereifte Funktionen zur Mikrosegmentierung als Teil der erweiterten Ebene der Lizenzierung.
-
Produktportfolio und Reaktionsfähigkeit auf dem Markt: Alibaba Cloud ist ein großer CSP mit einem umfangreichen Produktportfolio. Das Unternehmen konzentriert sich stark auf die Erweiterung seines Sicherheitsangebots und erzielt im Vergleich zu seinen direkten CSP-Konkurrenten eine hohe Punktzahl bei der Reaktionsfähigkeit am Markt.
-
Einheitlicher Endpunkt-Client:Alibaba Cloud stellt einen einzigen Client für seine Produkte firewall VPN, Secure Access Service Edge (SASE) und Endpoint Detection and Response (EDR) zur Verfügung, was die Verwaltung und Anbieterkonsolidierung erleichtert. Sowohl die Cloud-Rewall als auch die EDR-Produkte können zentral über das Alibaba Security Center verwaltet werden.
-
Erweiterte Erkennung von Bedrohungen: Dank der Integration von Alibaba EDR und dem Alibaba Cloud Security Center, der erweiterten Plattform für Erkennung und Reaktion (XDR), bietet die Alibaba Cloud-Firewall Funktionen für die Erkennung und Reaktion auf Netzwerkangriffe (NDR). Kunden haben außerdem die Möglichkeit, einen direkt verwalteten Sicherheitsservice zu erwerben. Alibaba Cloud bietet zudem eine eigene DNS-Rewall für die DNS-Sicherheit.
-
Anwendungssteuerung: Zwar bietet Alibaba Cloud eine starke Unterstützung für regionale Anwendungen sowie eine Funktion zur Verhinderung von Datenverlusten (DLP), doch fehlt seinen Firewalls die Unterstützung für Anwendungen wie Microsoft Office 365, die außerhalb Chinas weit verbreitet sind. Kunden außerhalb Chinas müssen daher die Anwendungssteuerung von Alibaba Cloud mit den von ihnen verwendeten Anwendungen vergleichen, bevor sie eine Kaufentscheidung treffen.
-
Geografische Präsenz: Alibaba Cloud ist in China stark vertreten, taucht aber nur selten auf den Auswahllisten von Kunden außerhalb Chinas auf. Folglich konzentriert sich die Produktstrategie auf die chinesischen Anforderungen.
-
Partnerschaften mit Drittanbietern: Die Strategie von Alibaba Cloud besteht darin, seine eigenen Angebote zu erstellen. Daher pflegt es nur begrenzt regionale Partnerschaften. Es bietet keine Integration der Firewall mit EDR-, XDR- und Identitäts- und Zugriffsmanagement-Lösungen (IAM) von Drittanbietern.
-
Funktionen: Die Alibaba Cloud-Firewall bietet keine Unterstützung für die Entschlüsselung von Transport Layer Security (TLS). Des Weiteren fehlen Funktionen für Traffic-Routing und -Umleitung auf der Basis von vollständig qualifizierten Domänennamen (FQDN) sowie für IoT-Sicherheit.
Amazon Web Services
Amazon Web Services (AWS) ist ein Nischenanbieter in diesem Magic Quadrant. Die AWS Network Firewall, eine native Cloud-Firewall, bietet im Vergleich zu den Funktionen anderer Netzwerk-Firewalls grundlegende Funktionen. Darüber hinaus gibt es FWaaS-Angebote von Drittanbietern, die Kunden über den AWS Marketplace erwerben können, einschließlich von Partnern verwalteter Firewall-Regeln.
AWS ist ein CSP. AWS Network Firewall wird als vollständig verwalteter Service auf der Cloud-Plattform von AWS angeboten. Weitere Produkte der AWS-Sicherheitsfamilie sind IAM, Netzwerk- und Anwendungsschutz, Datenschutz, Incident Response und Compliance.
Zu den wichtigsten Funktionen, die in letzter Zeit für die AWS Network Firewall entwickelt wurden, zählen ein verbesserter Ost-West-Schutz (Traffic-Inspektion zwischen Subnetzen in derselben virtuellen privaten Cloud), standardmäßige Ablehnungs-/Verwerfungsregeln, strenge Regelanordnungsoptionen und AWS Firewall Manager-Unterstützung für die zentrale Bereitstellung.
-
Kundenerlebnis: AWS Network Firewall punktet mit hoher Verfügbarkeit und automatischer Skalierung. Zusätzlich schätzen die Kunden die Funktion zur Anpassung mit Hilfe der verwalteten Regeln von AWS. Sie geben die Anwenderfreundlichkeit dieser integrierten Funktionen als Hauptgrund für die Wahl der AWS Network Firewall an.
-
Preisgestaltung: Kunden schätzen die Einfachheit des Preismodells von AWS Network Firewall. Kunden zahlen für die Anzahl der bereitgestellten Firewalls und den verarbeiteten Traffic. Alle Kunden erhalten den Basic-Support kostenlos.
-
Skalierbarkeit: Die Leistung, hohe Verfügbarkeit und Skalierbarkeit der AWS Network Firewall bieten deutliche Vorteile gegenüber den Angeboten anderer Netzwerk-Firewalls. Sie verfügt über eine integrierte Hochverfügbarkeit, die sicherstellt, dass der gesamte Traffic durchgängig inspiziert und überwacht wird.
-
Einfache Bereitstellung: Die einfache Bereitstellung wird durch viele verschiedene Funktionen im AWS-Rewall-Manager erreicht, wie z. B. die automatische Bereitstellung von Firewalls, die Möglichkeit, Firewalls automatisch über Konten hinweg bereitzustellen und die Zero-Touch-Bereitstellung.
-
Produktstrategie: AWS Network Firewall bleibt im Vergleich zu konkurrierenden Angeboten in Bezug auf die Funktionen zurück. Aus diesem Grund ist AWS auf Partnerschaften mit anderen Anbietern wie Palo Alto Networks angewiesen, die native AWS-Instanzen von Partner-Firewalls für Kunden anbieten, die in der AWS-Firewall Einschränkungen sehen.
-
Konsolidierung: Die Kunden von Gartner halten AWS im Allgemeinen nicht für einen wünschenswerten Anbieter für eine Konsolidierung in Richtung einer Zero-Trust-Architektur. AWS verfügt nicht über ein natives ZTNA-Angebot. Es weist ein kompliziertes Bereitstellungsschema auf, das die AWS Virtual Private Cloud (VPC) nutzt, um eine Mikrosegmentierung zu erreichen, was seine Attraktivität auf die Auswahllisten für aufkommende Firewall-Anwendungsfälle beschränkt.
-
Funktionslücken: AWS Network Firewall unterstützt keine nativen NAT-Funktionen (Network Address Translation) und bietet keine IPv6-Unterstützung. Darüber hinaus ist es nicht in der Lage, clientbasierte Anwendungen zu erkennen, und es fehlt eine granulare Anwendungssteuerung.
-
Erweiterte Erkennung von Bedrohungen: Die AWS Network Firewall bietet weniger herstellergespeicherte proprietäre Signaturen als andere Firewalls. Außerdem fehlt AWS die TLS-Entschlüsselung in seiner Firewall.
Barracuda
Barracuda ist ein Visionär in diesem Magic Quadrant. Das Unternehmen bietet eine Reihe von Firewall-Appliances für verteilte Systeme und virtuelle Appliances für öffentliche Clouds innerhalb der CloudGen Firewall-Produktlinie. Die Anbindung von Zweigstellen ist ein wichtiger Markt für Barracuda.
Barracudas Sicherheitsangebote umfassen Firewalls, Angebote zum Schutz von Webanwendungen und APIs (WAAP), sichere Web-Gateways, ZTNA (für den Fernzugriff auf private Anwendungen) und sichere E-Mail-Gateways.
Jüngste Updates der Barracuda-Reihe umfassen Funktionen für IoT-, OT- und Cloud-Sicherheit. Barracuda erweitert zum Beispiel sein CloudGen WAN-Produkt um Funktionen für IPS, URL, Content, Antivirus und Secure Sockets Layer (SSL).
-
Funktionen für die Cloud und Zweigstellen: Die CloudGen Firewall-Produktlinie von Barracuda bietet eine ausgereifte Integration mit nativen AWS- und Microsoft Azure-Kontrollen. Barracuda erweitert sein Angebot um ein FWaaS-Produkt, CloudGen WAN, das die Anwendungsfälle Heimarbeit und Remote-Of-Force abdeckt. Barracuda bietet zudem den Secure Connector für IoT-Konnektivität zu Microsoft Azure an, der vollständig über CloudGen WAN verwaltet werden kann.
-
Modi für den Einsatz der Firewall: Barracuda hat Produkte für alle wichtigen Firewall-Modi entwickelt – CloudGen Firewall für Hardware und virtuelle Firewalls, CloudGen WAN für FWaaS, Secure Connector für containerisierte Firewalls und CloudGen Firewall (rugged) für industrielle Firewall-Anforderungen.
-
Preisgestaltung: Die Low-End-Anwendungen von Barracuda bieten sehr gute Gesamtbetriebskosten (TCO). Die poolbasierte Lizenzierung des Anbieters ermöglicht es Administratoren, Softwarelizenzen je nach Bedarf plattformübergreifend zuzuweisen.
-
IoT Funktionen: Barracuda bietet durch die Entwicklung von Partnerschaften mit Crosser, Nozomi Networks und SCADAfence noch mehr Möglichkeiten zur Sicherung von IoT-Umgebungen. Barracuda arbeitet außerdem mit Crosser zusammen, um Edge Compute-Logik auf einigen Firewall-Geräten zu betreiben.
-
Virtualisierung: Die Hardware-Anwendungen von Barracuda isolieren einige Funktionen nicht, z. B. VPN, Dynamic Host Configuration Protocol (DHCP), DNS-Cache und DNS-Abfang, wenn mehrere virtuelle Instanzen auf derselben Appliance laufen.
-
Mehrere Verwaltungsportale: Separate Verwaltungskonsolen sind exklusiv für ihre Umgebungen. Das FWaaS-Produkt, CloudGen WAN, muss über die Cloud-Management-Plattform von Barracuda verwaltet werden. Die physischen und virtuellen Anwendungen von CloudGen müssen mit einem lokalen Firewall-Manager namens Barracuda Firewall Admin verwaltet werden.
-
Produktstrategie: Barracuda verfügt über kein natives EDR und bietet nur eine begrenzte Integration von Drittanbietern mit Endpunkt- und Netzwerksicherheitsanbietern. IPS-Fähigkeit ist zwar vorhanden, nutzt aber Technologie von Trend Micro auf OEM-Basis. Alle IPS-Signaturen werden von Drittanbietern entwickelt, und die Anzahl der Signaturen ist geringer als die der Konkurrenz.
-
Kunden-Feedback: Das Feedback der Kunden zeigt, dass Barracuda nur begrenzte Berichte über die Content-filtering-Module anbietet und dass das Produktmanagement eine komplexe Aufgabe darstellt.
Check Point Software Technologies
Check Point Software Technologies ist ein Marktführer in diesem Magic Quadrant. Sie ist in der engeren Auswahl für Standalone-Firewall-Anwendungen von Unternehmenskunden. Zusätzlich zu den Firewalls bietet Check Point eine breite Palette von Sicherheitsfunktionen mit ausgereifter, zentralisierter Cloud-basierter Verwaltung. Dies macht es zu einem guten Kandidaten für Unternehmen, die eine Sicherheitsplattform-Lösung suchen.
Check Point bietet ein umfassendes Sicherheitsportfolio mit Hardware-Anwendungen der Marke Quantum und der Hyperscale-Produktlinie Maestro. Check Point bündelt sein FWaaS als Teil seines Harmony Connect-Angebots.
Während des Bewertungszeitraums für diesen Magic Quadrant brachte Check Point neue Quantum Lightspeed Anwendungen, Management Appliances, mittelgroße/Filialfirewalls und die Softwareversion „Titan” heraus. Darüber hinaus wurde die Unterstützung von CloudGuard Workload verbessert, um OpenShift und Docker zu unterstützen, und die Mikrosegmentierung wurde hinzugefügt.
-
Plattform-Strategie: Check Point verfügt über komplementäre Produktlinien, die den Kunden helfen, betriebliche Komplexität und Lücken in der Bedrohungskoordination zu vermeiden, die sich aus der Verwaltung zu vieler Sicherheitsanbieter ergeben. Alle Produkte können über den cloudbasierten, zentralisierten Manager Infinity Portal verwaltet werden.
-
Rechenzentrum Anwendungsfall: Check Point findet besonderen Anklang bei großen Unternehmen, die über große Rechenzentren verfügen und die Lizenzierungsflexibilität und Skalierbarkeit der Maestro Hyperscale-Linie schätzen.
-
Preisgestaltung: Die Preismodelle von Check Point sind sowohl für große als auch für mittelgroße Unternehmenskunden günstig. Check Point bietet abonnementbasierte Preise, damit große Unternehmen größere Investitionsausgaben vermeiden können. Ein einzelnes SKU-Angebot für mittelgroße Unternehmen bietet eine breite Palette von Sicherheitsprodukten in einem Paket.
-
Erweiterte Erkennung von Bedrohungen: Check Point ThreatCloud kombiniert Malware-Erkennung und -Intelligenz mit den verschiedenen Produkten und Dienstleistungen von Check Point. Check Point verfügt über eine der größten Bibliotheken von IPS-Signaturen. Außerdem verfügt es über eine große signaturbasierte Datenbank, um Client-basierte Anwendungen zu erkennen.
-
Umsetzung von Vertrieb und Marketing: Im Vergleich zu seinen direkten Konkurrenten fehlt es Check Point an proaktiven Presales-Teams. Zudem fehlt es an Awareness-Marketing, was dazu führt, dass sich potenzielle Kunden anderweitig umsehen, weil sie die Produktstrategie und das aktualisierte Produktportfolio von Check Point nicht kennen.
-
Produktausführung: Das Cloud Security Posture Management (CSPM) von Check Point ist nicht in das zentrale Management der lokalen Firewall integriert.
-
Fortgeschrittene Vernetzung: Den Firewalls von Check Point fehlen integrierte SD-WAN-Funktionen. Der Anbieter arbeitet für sein FWaaS-Angebot mit SD-WAN-Anbietern zusammen.
-
Produkteigenschaften: Check Point verfügt zwar über eine große Datenbank mit Informationen zu bösartigen URLs, unterstützt jedoch keine dynamische Klassifizierung von nicht kategorisierten Websites. Dieses Manko schafft betriebliche Komplexität.
Cisco
Cisco ist ein Herausforderer in diesem Magic Quadrant. Cisco bietet ein umfangreiches Produktportfolio, und seine Firewalls werden oft im Rahmen von Großaufträgen verkauft.
Cisco ist ein Infrastrukturanbieter. Das Unternehmen verfügt über verschiedene Firewall-Produktlinien für unterschiedliche Anwendungsfälle: die Cisco Secure Firewall, die Cisco Adaptive Security Appliance (ASA), die Cisco Secure Workload und die Cisco Meraki Serie. Darüber hinaus hat Cisco die Umbrella Secure Internet Gateway (SIG) für FWaaS sowie industrielle Firewalls im Angebot (Secure Firewall Industrial Security Appliance, (ISA)-Serie)).
Zu den wichtigsten Updates in den Jahren 2021 und 2022 gehören die native Unterstützung für die Entschlüsselung von TLS 1.3, die Unterstützung von Cisco Secure Firewall Threat Defense in Alibaba Cloud und Alkira sowie das in der Cloud bereitgestellte Secure Firewall Management Center. Cisco fügte auch einen verwalteten Abonnementservice für VPN hinzu, der es Cisco ermöglicht, die Skalierung und Änderung für Benutzer zu verwalten, mit Optionen wie Umbrella SIG Support.
-
IoT/industrielle Kontrollsysteme (ICS) Sicherheit: Cisco bietet IoT-Sicherheit und ist eine Partnerschaft mit Rockwell eingegangen, um ICS zu sichern. Cisco verfügt über ein eigenes IoT-Forschungsteam innerhalb der Cisco Talos Intelligence Group. Cisco Secure Firewalls empfangen Informationen zum Gebäudemanagement und zu medizinischen Anlagen von der Endpunktanalyse der Cisco Digital Network Architecture (DNA).
-
Lizenzierung: Cisco verfügt über eine vielfältige, flexible Sammlung von Lizenzvereinbarungen, die es Unternehmen ermöglichen, die für ihre Anwendungsfälle sinnvollen Sicherheitslösungen von Cisco zu günstigen Konditionen einzusetzen.
-
Kunden-Feedback: Kunden betrachten die Cloud-basierte SecureX-Plattform für die Korrelationslösung von Bedrohungen, die in den Cisco-Produkten enthalten ist, als Stärke. Sie loben Cisco dafür, dass der technische Support weiterhin überdurchschnittlich gut ist.
-
Verteiltes Büro Anwendungsfall: Cisco bietet Meraki-Rewalls für die Anbindung dezentraler Standorte. Diese Firewalls profitieren von der engen Integration mit Cisco Umbrella für SASE-Anwendungsfälle. Einfache Bereitstellung wird durch Zero-Touch-Provisioning ermöglicht, das auch die Konnektivität mit VPN-Überwachung sicherstellt. Cisco bietet über Cisco Umbrella auch ein eigenes FWaaS-Angebot an.
-
Mehrere Firewall-Produktlinien: Das Firewall-Portfolio von Cisco ist verwirrend, mit sich überschneidenden Produktfunktionen. Dies kann zum Einsatz von Produkten mit unterschiedlichen Betriebssystemen führen, was die Lernkurve erhöht und die Effektivität verlangsamt.
-
Container Firewall: Cisco verfügt über kein spezielles Container-Firewall-Angebot zum Schutz von Containern. Es bietet die Cisco Secure Workload Mikrosegmentierungs-Produktlinie für Container-Sicherheit.
-
Vertriebsausführung: Cisco Secure Firewalls werden in der Regel als Teil größerer Cisco Enterprise License Agreement (ELA)-Geschäfte verkauft und sind in reinen Firewall-Geschäften nicht sichtbar. Obwohl Cisco Meraki MX Firewalls für verteilte Anwendungen beliebt sind, sieht Gartner keine bevorzugten Firewalls von Cisco auf der Kundenliste für andere Anwendungsfälle wie Cloud Firewalls und Rechenzentren.
-
Kunden-Feedback: Kunden von Gartner haben uns berichtet, dass Ciscos Vertriebspartner Cisco Secure Firewalls aufgrund von Instabilitätsproblemen und fehlerhafter Software nicht empfehlen. Die GUI für die Verwaltung der Firewall befindet sich noch in der Entwicklung, und einige Cisco Kunden berichten, dass die Verwaltung der Firewall vergleichsweise schwach ist. Außerdem empfinden Kunden Cisco Secure Firewalls als teuer, wenn sie sie außerhalb eines ELA-Abkommens erwerben.
Forcepoint
Forcepoint ist in diesem Magic Quadrant ein Nischenanbieter. Es bietet Firewalls, die sich auf verteilte Anwendungen konzentrieren, denen aber Funktionen wie FWaaS und Cloud-basierte Verwaltung fehlen. Es wird vor allem von verteilten Unternehmen in Betracht gezogen, die nach Appliance-basierten SD-WAN-fähigen Firewalls für ihre Standorte suchen.
Forcepoint bietet Forcepoint ONE (eine Security Service Edge [SSE]-Plattform) sowie Produkte für Netzwerksicherheit und Datensicherheit. Forcepoint Next-Gen Firewall (NGFW) ist der Name seiner Firewall-Produktlinie.
Zu den wichtigsten Funktionen, die im vergangenen Jahr für die Forcepoint-Rewalls aktualisiert wurden, gehören die Unterstützung weiterer öffentlicher Cloud-Plattformen, eine verbesserte Leistung bei der Anwendungsinspektion, die Hinzufügung von Funktionen zur dezentralen Browser-Isolierung (RBI) und von Abonnements sowie von Funktionen zur Deaktivierung und Rekonstruktion von Inhalten (CDR). Forcepoint hat darüber hinaus neue Firewall-Modelle für dezentrale Standorte und Zweigstellen eingeführt.
-
Verteiltes Büro Anwendungsfall: Forcepoint Firewalls verfügen über integrierte fortschrittliche SD-WAN-Funktionen mit vollständiger IPv6-Unterstützung, fortschrittlichem dynamischem Routing und ausgereiften VPN-Verwaltungsfunktionen sowie Active-Active Clustering. Das macht sie attraktiv für verteilte Büros.
-
Integration mit Forcepoint ONE: Forcepoint ermöglicht eine Cloud-basierte Service-Chaining-Integration durch eine EasyConnect Funktion zwischen Forcepoint Firewalls und Forcepoint ONE. Funktionen wie die RBI- und CDR-Integration stärken die fortschrittlichen Fähigkeiten der Firewalls zur Erkennung und Abwehr von Bedrohungen.
-
Ausgereifte Anwendungssteuerung: Forcepoint bietet ausgereifte Funktionen für Anwendungssteuerung, DLP und URL-filtering. Neben der Unterstützung für die dynamische Kategorisierung von nicht kategorisierten Websites ermöglicht die Serviceverkettung mit Forcepoint ONE CASB (einem Cloud Access Security Broker) eine granularere Anwendungssteuerung.
-
Kunden-Feedback: Der vor Ort eingesetzte Firewall-Manager von Forcepoint, das NGFW Security Management Center (SMC), wird von Kunden häufig gelobt. Dabei handelt es sich um eine leistungsstarke Firewall-Verwaltungsplattform mit granularer Verwaltung, Zero-Touch-Provisioning, VPN-Verwaltung und Protokollierungsfunktionen.
-
Funktionen: Forcepoint fehlen FWaaS Funktionen, die für Zweigstellen und Roaming-Benutzer wünschenswert sind. Seine Firewalls unterstützen nur begrenzt das IoT-Protokoll. Es bietet keine Unterstützung für 5G auf Anwendungen.
-
Sichtbarkeit: Forcepoint ist auf den von Gartner erstellten Auswahlliste für reine Firewalls, einschließlich derjenigen für verteilte Systeme, nicht sehr präsent – und das zu einer Zeit, in der mehr Anbieter diesen Anwendungsfall unterstützen. Forcepoint fehlt es außerdem an Transparenz für Cloud-Rewall-Anwendungsfälle. Außerdem fehlt eine spezielle Container-Firewall.
-
Verschiedene Endpoint-Agenten: Forcepoint bietet zwei separate Endpoint-Agenten an, und zwar den Endpoint Context Agent (ECA) für Forcepoint NGFW und den Forcepoint ONE Endpoint für seine SSE-Lösung. Dies macht ihn zu einem weniger attraktiven Anbieter für Kunden, die eine einfache Verwaltung und Konsolidierung wünschen.
-
Preisstrategie: Trotz eines großen Produktportfolios bietet Forcepoint keine ELA-Verträge an, die seine Firewall-Produktlinie und andere Produkte abdecken. Die daraus resultierende Komplexität der Lizenzierung und das fehlende ELA-basierte Discounting halten Kunden davon ab, sich auf Forcepoint zu konsolidieren.
Fortinet
Fortinet ist in diesem Magic Quadrant ein Marktführer. Es ist führend bei anwendungsbezogenen Anwendungsfällen mit verteiltem Büro, da es ausgereifte SD-WAN- und Firewall-Funktionen in einem einzigen Gerät bietet.
Fortinet ist ein Anbieter von Lösungen für die Netzwerksicherheit mit einem großen Produktportfolio. Abgesehen von FortiGate, seinem Firewall-Produkt, bietet Fortinet auch SASE, Netzwerk- und Security Operations-Produkte an.
Zu den wichtigsten Aktualisierungen im Zusammenhang mit der Firewall im Jahr 2022 gehören die Einführung von ZTNA, einer Inline-Sandbox und einer Inline-CASB. Fortinet ermöglicht außerdem eine weitere Integration zwischen FortiGate und seiner Netzwerkzugangskontrolle (FortiNAC) und führt ein Security Operations Center (SOC) als Service ein, das im Paket mit einer FortiGate-Lizenz angeboten wird.
-
Integriertes SD-WAN: Fortinet bietet integrierte erweiterte SD-WAN- und Routing-Funktionen in FortiGate Firewall-Anwendungen. Fortinet bietet ein komplettes SD-WAN-Paket mit Funktionen wie Vorwärts-Fehlerkorrektur, Paketverdopplung und intelligentes und dynamisches App-Routing.
-
Hybrider ZTNA-Einsatz: Fortinet bietet flexible ZTNA-Bereitstellungsmodi. Die ZTNA-Durchsetzung ist Teil des FortiGate-Betriebssystems (FortiOS) und kann vor Ort oder als Service im Rahmen von FortiSASE (einem eigenständigen Angebot) bereitgestellt werden. Der Anbieter entwickelte außerdem einen Inline-CASB mit integrierten ZTNA-Funktionen.
-
Produktportfolio: Fortinet verfügt über ein großes Produktportfolio. Es bietet Produkte für Netzwerke, Netzwerksicherheit und Sicherheitsoperationen. Die überwiegende Zahl der Produkte kann über eine einzige Verwaltungsoberfläche verwaltet werden und bietet eine Integration über die Fortinet Security Fabric.
-
Zentralisierte Verwaltung: Fortinet bietet mit FortiManager und FortiCloud eine ausgereifte, zentralisierte Verwaltung vor Ort bzw. in der Cloud. Diese Angebote bieten die gleichen Funktionen und unterstützen die zentrale Verwaltung der meisten Fortinet-Geräte. FortiGate Kunden schätzen die einfache Verwaltung und Konfiguration der Firewalls von Fortinet.
-
Kunden-Feedback: Das Feedback einiger Gartner-Kunden deutet darauf hin, dass FortiGate Firewalls in Bezug auf das Preis-/Leistungsverhältnis nicht an der Spitze liegen. Kunden, die Fortinet für Anwendungsfälle in mittelständischen Unternehmen und Rechenzentren in die engere Wahl ziehen, empfinden die Angebote von Fortinet als teurer als die der Konkurrenz.
-
Dedizierte Container-Firewall: FortiGate verfügt über keine native Container-Firewall zum Schutz von Container-Workloads. Es bietet Container-Sicherheit durch seine FortiGate-VM Firewalls und Calico Integration.
-
Integriertes FWaaS-Angebot: Fortinet verfügt nicht über ein integriertes FWaaS-Angebot. Es bietet FWaaS über FortiSASE als eigenständige Produktlinie an, ohne jegliche Integration mit FortiGate-Firewalls. FortiSASE wird mit einer speziellen Verwaltungsschnittstelle geliefert. Auch die Integration der in FortiGate integrierten SD-WAN-Fähigkeit mit FortiSASE ist nicht gegeben.
-
Sichtbarkeit: Fortinet erscheint weniger häufig auf den Auswahllisten für Cloud-Rewall- und FWaaS Anwendungsfälle als seine direkten Wettbewerber. Fortinet wird nach wie vor hauptsächlich für sein Hardware-Firewall-Angebot geschätzt.
H3C
H3C ist in diesem Magic Quadrant ein Nischenanbieter. Es bietet eine vollständige Palette von Hardware Firewalls, bekannt als SecPath Serie, für kleine, mittelgroße und große Umgebungen. HC3 konzentriert sich auf den chinesischen Markt. Es bietet begrenzte Unterstützung für Cloud-Anbieter außerhalb Chinas.
H3C verfügt über ein vielfältiges Portfolio an Sicherheitsprodukten, das Angebote für die Marktsegmente XDR, EDR, Distributed Denial of Service (DDoS) und Web Application Firewall (WAF) umfasst. H3C CloudSecPath Firewall Service ist sein FWaaS-Angebot. H3C ist eine gute Wahl für Unternehmen, die einen Sicherheits-Stack suchen, der auf den chinesischen Markt ausgerichtet ist.
Zu den wichtigsten Aktualisierungen im vergangenen Jahr gehörten neue Anwendungen in den Linien F100, F1000, F5000 und M9000. H3C hat zudem seine fortschrittlichen Funktionen zur Erkennung und Abwehr von Bedrohungen verbessert, indem es Unterstützung für dynamische Autorisierung, verschlüsselte Übertragung und den Schutz sensibler Daten hinzugefügt hat.
-
Skalierbarkeit: Die Firewalls von H3C ermöglichen hoch skalierbare Implementierungen. Die Hardware-Anwendungen von H3C unterstützen bis zu 4.096 virtuelle Instanzen. Der H3C CloudSecPath Firewall Service zeichnet sich durch eine hohe Kapazität aus. H3C gibt an, dass der Service einen Durchsatz von 200 GB für 200.000 Benutzer unterstützt.
-
Produktportfolio: H3C verfügt über ein umfangreiches Sicherheitsportfolio, das von vielen Unternehmen, die eine Konsolidierung anstreben, gewählt wird. H3C bietet Produkte wie SecCenter CSAP für den Endpunktschutz und CSAP Threat Discovery für XDR an, die das Unternehmen zu einem begehrten Anbieter für die Konsolidierung in China machen.
-
Modi für den Einsatz der Firewall: H3C bietet eine komplette Firewall-Produktlinie an, einschließlich Hardware Firewall, virtuelle Firewall, FWaaS, containerisierte Firewall und industrielle Firewall. Daher ist es eine gute Wahl für Unternehmen, die sich auf einen einzigen Anbieter für verschiedene Firewall-Bereitstellungsmodi festlegen möchten.
-
Preisgestaltung: Die Preisgestaltung von H3C ermöglicht im Vergleich zu vielen anderen Anbietern eine gute TCO über fünf Jahre. Der Support ist mit nur 10 % des Listenpreises sehr günstig. Einige Funktionen, wie z. B. DLP, sind ohne zusätzliche Kosten enthalten.
-
Von Cloud-Firewalls unterstützte Plattformen: H3C bietet eine Cloud-Firewall für VMware- und H3C-Cloud-Umgebungen, es fehlt jedoch die Unterstützung für regionale Cloud-Anbieter wie Alibaba und Huawei. Außerdem fehlt es an Unterstützung für AWS, Microsoft Azure und Google Cloud Platform (GCP). H3C bietet eine Container-Firewall an, die jedoch NGINX zur Durchsetzung benötigt.
-
Regionale Unterstützung: Die Firewalls von H3C basieren auf Partnerschaften mit regionalen Anbietern für die VPN-Authentifizierung und EDR-Integration. H3C bietet granulare Social Media-Kontrollen für hauptsächlich lokale Apps, wie WeChat und QQ, und begrenzte Unterstützung für Anwendungen wie Microsoft Office 365.
-
Zentralisierte Verwaltung: Im Vergleich zu den direkten Konkurrenten von H3C kann der zentrale Firewall-Manager nur eine begrenzte Anzahl von Geräten verwalten. Die Plattform bietet keine Unterstützung für die Zero-Touch-Bereitstellung von Zweigstellen-Firewalls.
-
Geografische Präsenz: Der Großteil der Verkäufe von H3C geht auf den chinesischen Markt und in einige Teile Südostasiens. Es fehlt an Präsenz in anderen Regionen.
Hillstone Networks
Hillstone Networks ist ein Visionär in diesem Magic Quadrant. Es eignet sich gut für mittelständische Anwendungsfälle in Asien/Pacific und für einige lateinamerikanische Kunden, insbesondere für Cloud-first Organisationen.
Die Netzwerk-Firewalls von Hillstone sind Teil der Hillstone Edge Protection Produktfamilie. Das zentrale Angebot von Hillstone ist eine Netzwerk-Firewall, aber es bietet auch Mikrosegmentierung, Endpunkt- und Serversicherheit, eine WAF, einen Application Delivery Controller (ADC), XDR und DLP.
Hillstone veröffentlichte kürzlich mehrere neue Hardware Firewalls und virtuelle Firewalls sowie eine virtuelle Firewall, die mit VMware NSX-T integriert werden kann. Zu den neuen Funktionen gehören DNS-Sicherheit und ein Cloud Data Lake.
-
Cloud-orientierte Produktstrategie: Hillstone verfolgt eine Cloud-first-Strategie, die AWS, Microsoft Azure, GCP und Alibaba Cloud sowie mehrere öffentliche Clouds in China unterstützt. Hillstone bietet eine Lösung zur Mikrosegmentierung und CloudArmour, eine Container-Firewall, die in Kubernetes-Umgebungen eingesetzt werden kann.
-
Erweiterte Funktionen: Die ZTNA-Funktionen von Hillstone sind in alle seine Netzwerk-Firewalls integriert. Eine Hillstone NGFW fungiert als ZTNA-Gateway, während ein Hillstone SSL VPN-Client zu einem ZTNA-Endpunkt aufgerüstet werden kann. Für die Aktivierung der Funktion ZTNA ist eine zusätzliche Abonnementlizenz erforderlich. Hillstone übernimmt die ZTNA-Durchsetzung auf der Firewall.
-
IoT-Sicherheit: Die IoT-Sicherheit von Hillstone kann proaktiv IoT-Geräte wie Webcams, Multimedia-Player und Spielkonsolen erkennen. Es kann Risikoanalysen und -kontrollen sowie die Erkennung von Bedrohungen für den Traffic im Zusammenhang mit diesen IoT-Geräten als integrale Funktionen anbieten.
-
Geografische Strategie: Hillstone nutzt seine Stärke in China, um gezielte Verkaufschancen in anderen Regionen zu finanzieren. Die Zahl der Hillstone-Kunden in Latein- und Nordamerika ist klein, wächst aber.
-
Cloud-Sicherheit: Hillstone integriert mehrere öffentliche Clouds über virtuelle Anwendungen von Hillstone, bietet aber kein CSPM zur Verwaltung von Cloud-nativen Firewall-Richtlinien. Auch die Verwaltung nativer Sicherheitskontrollen in SDN-Infrastrukturen wie VMware NSX und Cisco Application Centric Infrastructure (ACI) ist nicht möglich.
-
Produktstrategie: Die Möglichkeiten von Hillstone im Bereich IPS sind undifferenziert. Hillstone verfügt über ein relativ kleines Team zur Erforschung von Bedrohungen, das eigene Regeln für „echte” Bedrohungen entwickelt. Verglichen mit den meisten Konkurrenten verfügt Hillstone über eine kleine Client-basierte Anwendungsdatenbank, was den Umfang seines Layer 7-Bewusstseins einschränkt.
-
Preis/Leistung: Obwohl die Preise der Anwendungen von Hillstone niedrig erscheinen mögen, sind sie im Vergleich zu denen vieler Wettbewerber nicht niedrig. Die Durchsatzrate der niedrigsten Firewalls ist sehr gering, und die Preise für Firewalls in Rechenzentren sind relativ hoch, wenn man das Volumen des Traffics bedenkt, den sie verarbeiten können.
-
Kunden-Feedback: Hillstone-Kunden identifizieren einen Mangel an durchsatzstarken und leistungsstarken Hardware-Geräten als Schwäche im Vergleich zu anderen regionalen Anbietern auf dem chinesischen Markt.
Huawei
Huawei ist ein Herausforderer in diesem Magic Quadrant. Ein großes Produktportfolio macht Huawei zu einem begehrten Anbieter für Kunden, die konsolidieren möchten. Huawei bietet verschiedene Firewalls für unterschiedliche Anwendungsfälle. Basierend auf seinem Preis-/Leistungsverhältnis schließt das Unternehmen häufig Geschäfte ab.
Huawei ist ein großer Infrastrukturanbieter mit einem vielfältigen Produktportfolio. Seine Firewalls, zu denen die USG-Serie für Unternehmen und die Eudemon-Serie für Netzbetreiber gehören, sind Teil seines Produktportfolios für Netzwerksicherheit.
Zu den wichtigsten Updates im Jahr 2022 für die Firewalls von Huawei gehören Verbesserungen bei Routing, SD-WAN und Sandboxing-Funktionen.
-
Skalierbarkeit: Huawei verfügt über eine große Basis von Carrier- und Rechenzentrumskunden. Daher bietet es hoch skalierbare Anwendungen. Huawei bietet von allen in diesem Magic Quadrant bewerteten Anbietern die meiste Unterstützung für virtuelle Firewall-Instanzen in seinen dedizierten Hardware Firewall-Modellen und seiner skalierbaren Verwaltungskonsole.
-
Cloud-native Firewall: Huawei bietet einen Cloud-native Firewall-Service für Huawei Cloud sowie einen Container-Firewall-Service namens Container Guard Service (nur für Huawei Cloud). Die Container-Firewall bietet Funktionen wie Container-Laufzeitsicherheit und Image-Sicherheit mit Verwaltung von Schwachstellen. Die Verwaltung erfolgt über eine zentralisierte Konsole innerhalb der Huawei Cloud.
-
Erweiterte Erkennung von Bedrohungen: Huawei bietet Funktionen zur Korrelation von Bedrohungen zwischen seinen Firewall-, nativen EDR- und XDR-Plattformen. Außerdem können Kunden die von Huawei direkt angebotenen MDR-Dienste (Managed Detection and Response) nutzen, die als Qiankun Border Protection and Response verkauft werden.
-
Preisgestaltung: Die Firewalls von Huawei haben ein wettbewerbsfähiges Preis-/Leistungsverhältnis. Ihre TCO ist eine der niedrigsten auf dem Markt. Auf dieser Grundlage erhält Huawei oft den Zuschlag.
-
Regionale Partnerschaften: Die Partner von Huawei sind meist auf chinesische Unternehmen beschränkt. Beispielsweise kann das ZTNA-Angebot in die IAM-Lösung von Bamboo Cloud integriert werden, während Huawei für EDR eine Partnerschaft mit Jiangmin und Leagsoft eingegangen ist.
-
Angebote außerhalb der Huawei Cloud: Obwohl Huawei Produkte für virtuelle Cloud-Firewalls, Container-Firewalls und Mikrosegmentierung anbietet, sind diese in erster Linie für die Huawei Cloud gedacht. Erst kürzlich hat Huawei eine Partnerschaft mit Microsoft Azure für eine Cloud-Firewall geschlossen.
-
IoT-Sicherheit: Huawei Firewalls bieten nur grundlegende IoT-Sicherheit. Ihnen fehlen Funktionen wie die IoT-Erkennung. Huawei bietet nur einen begrenzten signaturbasierten Schutz vor regulären IoT-Schwachstellen durch die IPS-Signaturdatenbank in seinen Firewalls.
-
ELA: Obwohl Huawei über ein großes Produktportfolio verfügt, bietet es keine ELA-basierten Angebote an. Eine ELA würde Geschäfte, die mehrere Jahre und mehrere Produkte umfassen, für die Kunden leichter verständlich und akzeptabel machen.
Juniper
Juniper ist ein Herausforderer in diesem Magic Quadrant. Es verfügt über eine breite Firewall-Linie, die viele Anwendungsfälle und Einsatzarten abdeckt, einschließlich FWaaS und Container-Firewalls. In der Regel werden Juniper-Firewalls zusammen mit Netzwerk-Produkten von Juniper in die engere Auswahl genommen, was ihre Marktdurchdringung einschränkt.
Juniper bietet eine breite Palette von Produkten an, darunter Netzwerk- und Sicherheitsprodukte. Es bietet anwendungsbezogene Firewalls in den Produktlinien SRX, vSRX und cSRX. Außerdem bietet es ein FWaaS-Angebot. Andere Produkte bieten die Verwaltung von Sicherheitsinformationen und Ereignissen, DDoS-Abwehr und Threat Intelligence.
Zu den jüngsten Updates gehören die Einführung von Security Director Cloud, Secure Edge (ein SSE-Produkt) und Cloud Workload Protection. Mit der Übernahme von WiteSand bietet Juniper nun auch ein Cloud-basiertes Produkt zur Netzwerkzugangskontrolle an.
-
Anwendungsfälle für den Einsatz von Firewalls: Junipers Firewall-Produktlinie, die SRX-Serie, umfasst Hardware-Anwendungen und virtuelle Anwendungen (vSRX) mit ausgereifter SD-WAN-Unterstützung. Ein FWaaS wird mit dem Secure Edge-Produkt bereitgestellt, und die cSRX-Linie enthält eine voll funktionsfähige containerisierte Firewall.
-
Plattformansatz: Juniper bietet mit dem Security Director und dem Security Director Cloud eine einzige Konsole zur Verwaltung aller seiner Sicherheitsprodukte. Juniper bietet außerdem Advanced Threat Prevention und SecIntel als gemeinsame Threat Intelligence-Angebote für seine Netzwerk- und Firewall-Produktlinien an.
-
IoT- und OT-Sicherheit: Juniper hat seinen Fokus auf IoT-Sicherheit unter Beweis gestellt, indem es seine automatisierte Geräteerfassung und -kontrolle verbessert hat. Die Partnerschaft mit Dragos und SEL bietet Funktionen zur Erkennung von und Reaktion auf Bedrohungen für industrielle Anwendungen in OT- und SCADA-Umgebungen.
-
Skalierbarkeit: Juniper stellt durchsatzstarke Firewalls bereit, die auch bei der Entschlüsselung des Traffics einen guten Durchsatz gewährleisten. Der Junos Space Security Director und Juniper Security Director Cloud, ein zentraler Manager, können bis zu 25.000 Juniper-Geräte verwalten, darunter Firewalls, Switches und Router.
-
Sichtbarkeit: Auch wenn Juniper Firewalls für alle Anwendungsfälle anbietet, ist das Unternehmen auf den von Gartner erstellten Kundenlisten nicht so präsent wie seine direkten Konkurrenten. Juniper Firewalls werden in erster Linie von Telekommunikationsanbietern oder für die Konsolidierung mit anderen Netzwerk-Firewalls von Juniper in Betracht gezogen.
-
Marktreaktionsfähigkeit: Auf dem Markt für Netzwerksicherheit herrscht ein intensiver Wettbewerb zwischen den Anbietern, um wichtige Anwendungsfälle wie FWaaS, ZTNA, Cloud Security, SSE und Security Operations zu identifizieren. Trotz der Tatsache, dass Juniper ein großer Netzwerkanbieter ist, hat es lange gedauert, solche Anwendungsfälle zu erkennen und entsprechende Produkte einzuführen.
-
Produktstrategie: Juniper verfügt im Vergleich zu seinen direkten Konkurrenten, die ihr Angebot an Sicherheitsprodukten offensiv ausbauen, nicht über ein starkes eigenes Sicherheitsproduktportfolio. Daher halten die Kunden von Gartner das Unternehmen nicht für einen wünschenswerten Kandidaten für eine Konsolidierung der Sicherheitsanbieter.
-
Kunden-Feedback: Kunden von Gartner nennen die langsame Reaktionsfähigkeit und den Mangel an Innovationen für neue Anwendungsfälle im Sicherheitsbereich als Gründe, Juniper nicht in die engere Wahl zu nehmen. Außerdem finden sie die Preise im Vergleich zu denen der Konkurrenz hoch. SD-WAN- und DLP-Funktionen sind gegen Aufpreis erhältlich.
Microsoft
Microsoft ist in diesem Magic Quadrant ein Nischenanbieter. Die Azure Firewall wird vor allem von bestehenden Microsoft-Kunden in Betracht gezogen, die eine Konsolidierung anstreben. Anwendungsteams, die nach nativen Firewalls für eine nahtlose Integration mit Azure-Workloads suchen, bevorzugen ebenfalls die Microsoft Azure Firewall.
Die Microsoft Azure Firewall ist über zwei Abonnements erhältlich: Standard und Premium. Sie kann mit Azure Firewall Manager zentral verwaltet und mit Azure Monitor und Microsoft Sentinel überwacht werden.
Microsoft investiert weiterhin in die Sicherheit, wie die Hinzufügung der DDoS-Verwaltung zum Azure Firewall Manager und von WAF-Richtlinien zum Azure Firewall Manager zeigt. Außerdem hat Microsoft seinem Premium-Abonnement einen IPS hinzugefügt.
-
Anbieter-Konsolidierung: Microsoft Firewalls werden häufig von bestehenden Microsoft-Kunden in Betracht gezogen, die sich auf einen einzigen Anbieter konzentrieren möchten. Microsoft bietet eine Reihe von Sicherheitsdiensten an, darunter Azure Firewall, Azure Web Application Firewall und Azure Active Directory, die zusammen eingesetzt werden können.
-
Anwenderfreundlichkeit: Microsoft Azure Firewall lässt sich nahtlos in andere von Azure gehostete Dienste integrieren. Die Bereitstellung ist weniger komplex als die von Drittanbieter-Firewalls, da es sich um ein Inline-Angebot mit integrierter Größenanpassung und Skalierung handelt.
-
Vertriebsausführung: Microsoft nutzt die Verlagerung von Workloads auf Azure, indem es eine einfache Firewall anbietet, die grundlegende Anforderungen erfüllt. Gartner beobachtet, dass Kunden Azure Firewall für Azure-Workloads in Betracht ziehen, und dieses Microsoft-Angebot konkurriert häufig mit den Produkten von dedizierten Firewall-Anbietern.
-
Kundenerlebnis: Die einfache Bereitstellung ist der Hauptgrund für die Nutzung von Microsoft Azure Firewall. Ein weiterer wichtiger Grund ist die enge Integration mit dem Azure-Ökosystem, die DevOps unterstützt. Die Kunden schätzen auch die Glaubwürdigkeit von Microsoft als Anbieter und seine Unterstützung für das Produkt.
-
Innovation: Microsoft konzentriert sich auf die Integration von Azure Firewall mit nativen Azure-Angeboten und hinkt bei der Einführung von Funktionen zur Unterstützung neuer Cloud-Firewall Anwendungsfälle hinterher. Es fehlt ein spezielles Container-Firewall-Angebot. Die Mikrosegmentierung erfolgt über Sicherheits-Tags und nicht über ein Firewall-Produkt.
-
Funktionslücken: Der Microsoft Azure Firewall fehlen mehrere Funktionen, die in einer Cloud-Firewall wünschenswert sind und die von der Konkurrenz angeboten werden. Es gibt keine Unterstützung für IPv6, keine Sandbox und keine signaturbasierte Anwendungssteuerung.
-
Leistung: Der Traffic-Durchsatz im Netzwerk sinkt um 90 %, wenn ein IPS mit TLS aktiviert ist. Microsoft bietet jedoch die Möglichkeit, Websites manuell zur Liste hinzuzufügen, um die TLS-Entschlüsselung zu umgehen.
-
Kunden-Feedback: Kunden geben an, dass das Premium-Rewall-Abonnement teuer ist, dass die Dokumentation mangelhaft ist, dass es an Schulungsmaterial mangelt und dass die Protokollierung keine Unterstützung bei der Fehlerbehebung bietet.
Palo Alto Networks
Palo Alto Networks ist ein Marktführer in diesem Magic Quadrant. Nach den Kundenbefragungen von Gartner zu urteilen, hat sie die sichtbarste firewall für verschiedene Anwendungsfälle. Mit der kürzlichen Einführung der PA-400 Serie sind die Netzwerk-Firewalls von Palo Alto Networks gute Kandidaten für den Einsatz in mittelständischen Unternehmen geworden.
Palo Alto Networks ist ein Sicherheitsanbieter mit einem großen Produktportfolio. Zusätzlich zu seiner populärsten Firewall-Produktlinie, der PA-Serie, verfügt der Anbieter über die Produktlinien SSE, Cloud Security und Security Operations.
Zu den wichtigsten Aktualisierungen im Zusammenhang mit der Firewall gehörten im vergangenen Jahr zwei größere Firmware-Versionen mit Verbesserungen bei der URL-filtering, der DNS-Sicherheit, der IoT-Sicherheit und der Bedrohungsabwehr. Der Anbieter hat außerdem AIOps eingeführt und die DLP-Funktionen seiner Firewalls verbessert.
-
Produktportfolio: Palo Alto Networks hat ein großes Produktportfolio. Gartner sieht häufig Verträge mit diesem Anbieter für mehrere Produktlinien, zusätzlich zu den Firewalls. Prisma Access (SASE) und Cortex Data Lake (XDR) sind häufig in der engeren Auswahl, ebenso wie Firewalls.
-
Bereitstellungsmodi: Palo Alto Networks unterstützt mit der PA-Serie (Hardware Firewalls), der VM-Serie (virtuelle Firewalls), Prisma Access (FWaaS), Cloud NGFW (eine Cloud-native Firewall für AWS) und der CN-Serie (containerisierte Firewalls) mehrere Formen der Bereitstellung von Firewalls. Das macht sie zu einer guten Wahl für hybride Umgebungen, in denen Kunden einen einzigen Firewall-Anbieter wünschen.
-
Erweiterte Sicherheitsfunktionen: Die Punktzahlen der Palo Alto Networks Firewalls sind hoch für fortschrittliche Sicherheitsfunktionen. Der Anbieter bietet starke Funktionen zur Erkennung und Abwehr von Bedrohungen. Sein IoT Security-Abonnement bietet eine automatische Erkennung von IoT-Geräten. Palo Alto Networks bietet auch erweiterte DNS-Sicherheits- und 5G-Sicherheitsfunktionen.
-
FWaaS: Das FWaaS-Angebot von Palo Alto Networks, Prisma Access, reift weiter und unterstützt vollständige SSE-Funktionen, einschließlich eines sicheren Web-Gateways (SWG), eines CASB und einer ZTNA. Es kann als Plug-in für Panorama (ein zentraler Manager vor Ort) oder als eigenständiges Cloud-basiertes Verwaltungsangebot verwaltet werden.
-
Technische Unterstützung: Gartner hat durchgängig Rückmeldungen von Palo Alto Networks-Kunden erhalten, die auf eine Verschlechterung der Qualität des technischen Supports hinweisen, wobei besonders lange Eskalationszyklen mit dem Level 1-Support verbunden sind. Infolgedessen haben die Kunden oft das Bedürfnis, ihren Support auf eine höhere Ebene zu erweitern, die eine schnellere SLA bietet, aber teurer ist.
-
Cloud-basierter Manager: Der Cloud-basierte Firewall-Manager von Palo Alto Networks, der für Anwendungsfälle mit verteiltem Büro und zentraler Verwaltung eingesetzt wird, ist nicht mit der Verwaltung vor Ort vergleichbar. Der Cloud-basierte Manager wird hauptsächlich für die Prisma Access-Produktlinie und die Hardwaremodelle der „Generation 4” verwendet.
-
Kunden-Feedback: Einige Gartner-Kunden haben über Konnektivitäts- und Routing-Probleme mit Prisma Access Services berichtet. Dieses Feedback kommt insbesondere von Nutzern des FWaaS und des GlobalProtect-Dienstes von Prisma Access (in Bezug auf Firewall-Clients).
-
Undurchsichtigkeit der ELA-Verträge: Palo Alto Networks bietet mehrere Arten von Lizenzen an, wie z. B. ELA und kreditbasierte Lizenzen, aber seine Angebote sind oft nicht transparent. Meist handelt es sich dabei um Mengenpreise, und es fehlt an Klarheit in Bezug auf aufgeschlüsselte Teilenummern mit aufgeschlüsselten Kosten.
Sangfor Technologies
Sangfor Technologies ist ein Visionär in diesem Magic Quadrant. Dieser in China ansässige Anbieter richtet sich an Unternehmen in Asien/Pacific und EMEA (insbesondere im Nahen Osten), die ihre Sicherheitsprodukte mit einem einzigen Anbieter konsolidieren möchten.
Die Netzwerk-Firewalls von Sangfor sind alle Teil der Produktlinie Next Generation Application Firewall (NGAF), die auch WAF-Funktionen umfasst. Zusätzlich zu den Netzwerk-Firewalls bietet Sangfor eine breite Palette von Sicherheitsangeboten für WAAP, SASE, ZTNA, IAM, Endpunktsicherheit, Mikrosegmentierung und Cloud-Firewall.
Sangfor stellt seit kurzem mehrere neue Hardware Firewall Anwendungen zur Verfügung. Zu den neuen Funktionen gehört ein Cloud Deception-Abonnement zur Verbesserung der Angriffserkennung. Sangfor bietet mit seinen ZTNA- und SASE-Produkten auch eine vollständig integrierte Netzwerk-Firewalls an.
-
Plattformansatz: Sangfor entwickelt Produkte, die gemeinsam verwaltet werden können. Die Cloud-Management-Plattform Platform-X kann Sangfors Netzwerk-Firewalls, Endpoint Secure und Lösungen zur Mikrosegmentierung verwalten, zusammen mit Sangfors SWG- und SD-WAN-Funktionen.
-
IoT-Sicherheit: Als Teil seiner Essential License Suite bietet Sangfor differenzierte IoT-Signaturen an, einschließlich Unterstützung für IP-Kamera-Protokolle. Sangfor unterstützt die Klassifizierung von IoT-Ressourcen, die Zugriffskontrolle, die Identifizierung und Kontrolle von Protokollen, die Erkennung von schwachen Passwörtern und die Erkennung von IoT-Schwachstellen in Überwachungsnetzwerken.
-
Skalierbarkeit: Sangfor Central Manager, die zentrale Anwendung des Anbieters für die Verwaltung vor Ort, ist hoch skalierbar. Eine große Anzahl von Geräten kann von einer einzigen Konsole aus verwaltet werden.
-
Preisstrategie: Als Anbieter mit vielen großen Kunden nutzt Sangfor seine ELA als strategisches Instrument zur Produktverpackung. In der Regel bietet das Unternehmen hohe Preisnachlässe, flexible Bedingungen für virtuelle Firewall-Implementierungen und neue Produkte während der ELA-Laufzeit mit einem True-up zum Zeitpunkt der Erneuerung.
-
Fortgeschrittene Vernetzung: Sangfors Firewalls unterstützen 5G nicht. Dies ist ein signifikantes Manko für Kunden in China, mehreren anderen asiatischen Ländern und Teilen des Nahen Ostens, wo sich die 5G-Infrastruktur hauptsächlich befindet.
-
Integration der öffentlichen Cloud: Sangfor verfügt nicht über eine Integration mit den öffentlichen Clouds Microsoft Azure und GCP, die in vielen Regionen beliebt sind.
-
Bedrohungserkennung: Sangfor bietet weniger IPS-Signaturen als andere in diesem Magic Quadrant bewertete Firewall-Anbieter, und es wird keine maschinelle Lernanalyse in Verbindung mit dem IPS durchgeführt, um die Erkennungseffizienz zu verbessern. Zusätzlich fehlt Sangfor die Integration mit Tools von Drittanbietern, um die Malware-Erkennung zu verbessern.
-
Geografische Strategie: Außerhalb Asiens und des Nahen Ostens ist Sangfor nur sehr wenig präsent. Weitere regionale Wettbewerber, die in diesem Magic Quadrant bewertet wurden, werden häufiger in Lateinamerika berücksichtigt und eingesetzt.
SonicWall
SonicWall ist ein Nischenanbieter in diesem Magic Quadrant. Es ist ein starker Kandidat für mittelständische Unternehmen, für die es hohe Sicherheit und ein gutes Preis-Leistungs-Verhältnis bietet. Seine nativen SD-WAN-Funktionen mit FWaaS machen ihn zu einer guten Wahl für Anwendungsfälle mit verteiltem Büro und dezentralem Zugriff.
SonicWall bietet drei Hardware-Appliance-Firewall-Produktlinien – die TZ-, NSa- und NSsp-Serie – sowie eine virtuelle Appliance-Firewall-Produktlinie, die NSv-Serie. Zusätzlich zu den Firewalls bietet SonicWall integrierte EDR-, sichere E-Mail-Gateway-, ZTNA- und CASB-Funktionen an.
Zu den jüngsten Aktualisierungen gehören Verbesserungen des zentralen Managers, einschließlich Regeloptimierung und SD-WAN-Workflow zur Vereinfachung der Bereitstellung von Branch-of-Face-Rewalls. SonicWall hat außerdem eine zentrale Verwaltung für SonicWall Switch, SonicWave Wireless Access Points und SonicWall Capture Client eingeführt.
-
Verteiltes Büro Anwendungsfall: SonicWall bietet native SD-WAN-Funktionen in allen seinen Firewall-Modellen und dem SonicWall Network Security Manager. Es bietet auch Cloud Edge Secure Access, ein SASE-Angebot mit FWaaS, ZTNA, Netzwerkzugangskontrolle und CASB-Funktionen, die für den Anwendungsfall verteilter Büros wünschenswert sind.
-
Preisgestaltung: SonicWall bietet wettbewerbsfähige Preise und ist damit eine gute Wahl für mittelständische Unternehmen. Die SD-WAN-Funktionalität ist in allen Anwendungen ohne zusätzliche Kosten enthalten. Die DLP-Funktionalität ist Teil des Basispakets, ebenfalls ohne zusätzliche Kosten.
-
Kunden-Feedback: Kunden haben die einheitliche Verwaltungsoberfläche von SonicWall für die Verwaltung verschiedener SonicWall-Produkte gelobt. Außerdem haben sie die niedrigen TCO als Grund für die Wahl von SonicWall-Firewalls genannt.
-
Zentralisierte Verwaltung: Das Capture Security Center (CSC) von SonicWall ist ein „einheitliches” Verwaltungsportal für SonicWall-Produkte, einschließlich der Firewalls und des Cloud Edge Secure Access-Angebots. Es vereinfacht die Verwaltung.
-
Sichtbarkeit: Gartner sieht SonicWall vor allem auf den Firewall Auswahllisten von mittelständischen Unternehmen. Für andere Anwendungsfälle, insbesondere den Anwendungsfall verteilter Büros (trotz nativer SD-WAN-Funktionen und eines FWaaS-Angebots) und den Anwendungsfall Rechenzentrum, fehlt es ihm an Transparenz.
-
Produkteigenschaften: SonicWall unterstützt nur begrenzte virtuelle Instanzen – die für Anwendungsfälle in Rechenzentren wünschenswert sind – auf seinen Hardware-Anwendungen. Sie unterstützt weniger Kategorien von Webanwendungen als andere in diesem Magic Quadrant bewertete Anbieter. SonicWall verfügt nicht über ein eigenes XDR-Angebot, sondern bietet stattdessen die Integration mit XDR-Plattformen von Drittanbietern.
-
Cloud-Firewall: Die Unterstützung von SonicWall für öffentliche Clouds bleibt hinter der anderer Anbieter in diesem Magic Quadrant zurück. Es werden nur AWS und Microsoft Azure unterstützt; GCP wird nicht unterstützt. Eine Pay-as-you-go-Option ist für Azure nicht verfügbar. SonicWall verfügt nicht über eine Container-Firewall und ein Mikrosegmentierungsangebot.
-
Kunden-Feedback: SonicWall-Kunden haben darauf hingewiesen, dass die Berichtsfunktionen der Firewall begrenzt sind und es an Granularität mangelt. Außerdem haben sie lange Wartezeiten erlebt, nachdem sie den technischen Support kontaktiert hatten.
Sophos
Sophos ist in diesem Magic Quadrant ein Nischenanbieter. Seine Produktstrategie und sein plattformbasierter Ansatz, der auf die Bedürfnisse mittelständischer Unternehmen ausgerichtet ist, bieten eine starke Integration zwischen seinen Firewalls und EDR. Sophos erweitert nach und nach seine Produktlinien für Cloud-Sicherheit.
Sophos bietet Netzwerksicherheit, Endpoint-Sicherheit, Cloud-Sicherheit und MDR an. Seine Firewall-Angebote sind in verschiedenen Produktlinien erhältlich. Die Firewalls und das Intercept X Endpoint Security-Angebot von Sophos sind die beliebtesten Produkte des Unternehmens.
Zu den wichtigsten Updates im Bereich Hardware Firewalls gehörten im vergangenen Jahr die Einführung der Hardware Firewalls der Sophos XGS-Serie sowie die Einführung eines Sophos ZTNA-Angebots und neuer Software-Abonnements. Sophos hat außerdem die XGS-Leistung verbessert und die SD-WAN-Orchestrierung optimiert.
-
Plattformansatz: Sophos bietet seine Firewall, EDR und XDR als eine einheitliche Plattform mit starker Integration, zentraler Verwaltung und Korrelationsfunktionen an. Sie bietet eine einzige Cloud-Konsole mit einem einzigen Endpoint-Agenten zur Verwaltung beider Produkte.
-
Anwendungsfall für mittelständische Unternehmen: Sophos konzentriert sich in seiner Strategie und Vertriebsausführung auf mittelständische Unternehmen. Neben der Konsolidierung seiner Firewall- und EDR-Funktionen hat Sophos auch Managed Threat Response- und Rapid Response-Dienste für Kunden eingeführt, die MDR-Dienste auslagern möchten.
-
Cloud-basierte, zentralisierte Verwaltung: Sophos bietet einen einzigen, cloudbasierten, zentralisierten Manager zur Verwaltung aller seiner Produkte. Das erleichtert die Verwaltung.
-
Kunden-Feedback: Kunden nennen oft den Kundensupport und die ausgereifte Produktdokumentation von Sophos als Hauptstärken. Sophos bietet eine kontextabhängige Hilfe, geführte Tutorials und eingebettete Anleitungsvideos, um die Produktverwaltung weiter zu verbessern.
-
Sichtbarkeit: Sophos ist in der Regel für mittelständische Unternehmen sichtbar, wird aber seltener für andere Anwendungsfälle der Firewall eingesetzt. Und das, obwohl Sophos ein separates Angebot für ZTNA und eine Cloud-Firewall hat, die eine Container-Firewall enthält.
-
ELA: Obwohl Sophos über ein breites Produktportfolio verfügt, bietet es keine ELA-Preise an, obwohl dies von Kunden gewünscht wird, die ihre Produkte mit demselben Anbieter konsolidieren möchten. Stattdessen bietet Sophos ein einfacheres, mehrjähriges Verbrauchsmodell an.
-
Funktionen: Sophos bietet kein FWaaS an, obwohl dies für Anwendungsfälle mit Zweigstellen und Roaming-Benutzern wünschenswert wäre. Außerdem fehlt die Unterstützung für 5G in den SD-WAN-fähigen Firewalls des Unternehmens.
-
Kunden-Feedback: Da der Wettbewerb zwischen den Anbietern auf dem Markt für mittelständische Unternehmen zunimmt, empfinden einige Gartner-Kunden Sophos im Vergleich zu anderen Anbietern, die an mittelständische Unternehmen verkaufen, als teuer.
WatchGuard
WatchGuard ist in diesem Magic Quadrant ein Nischenanbieter. Es liefert Firewalls für mittelständische Unternehmen und verteilte Unternehmen als Anwendungsfälle. Zusätzlich zur Firebox Firewall bietet WatchGuard eine virtuelle Anwendung (FireboxV) und eine virtuelle Anwendung, die speziell für öffentliche Cloud-Umgebungen entwickelt wurde (Firebox Cloud).
WatchGuard Dimension ist die lokale Verwaltung der Firewall dieses Anbieters. Alle Sicherheitsprodukte von WatchGuard können über WatchGuard Cloud, die cloudbasierte Konsole, verwaltet werden. Andere Produkte im Sicherheitsportfolio von WatchGuard bieten Multifaktor-Authentifizierung (MFA), sicheres Wi-Fi und Endpunktsicherheit.
WatchGuard hat kürzlich mehrere neue Hardware Firewall Anwendungen veröffentlicht. Beispiele für neue Funktionen sind die Firebox-Integration mit den MFA- und Secure Wi-Fi-Produkten von WatchGuard sowie Lastverteilungsfunktionen für die On-Rewall-SD-WAN-Funktionalität des Anbieters.
-
Produktstrategie: In den letzten Jahren ist WatchGuard von einer traditionellen Value-Added-Reseller (VAR)-basierten Markteinführungsstrategie zu einer auf Managed Service Provider (MSP) ausgerichteten Strategie übergegangen. Diese Neuausrichtung hat den Anbieter dazu veranlasst, WatchGuard Cloud serviceproviderfreundlich und benutzerfreundlich zu gestalten und gleichzeitig für mehrere Endbenutzer pro Serviceprovider skalierbar zu sein.
-
Endpunkt-Integration: Die Firebox Firewall von WatchGuard wird in Verbindung mit seinen Endpunkt-Sicherheitsprodukten verwaltet. Der Anbieter verfügt über einen Prozess namens ThreatSync, der Ereignisdaten von WatchGuard-Rewalls, Endpunktsensoren und Bedrohungsdaten-Feeds sammelt, die gesammelten Daten analysiert und Punktzahlen für Bedrohungen zuweist.
-
OT-Sicherheit: WatchGuard bietet eine robuste Netzwerk-Firewall an, die manchmal in bestimmten Umgebungen der Fertigung und Versorgung eingesetzt wird. Der Anbieter bietet auch SCADA-Signaturen in seinen Funktionen Basic Security Suite und Total Security Suite an.
-
Preisstrategie: Im Rahmen des FlexPay-Lizenzierungsmodells bietet WatchGuard die Möglichkeit, seine Firewalls durch Vorauszahlungen, WatchGuard Points oder WatchGuard Pay-as-you-go zu erwerben, was auf dem Markt für traditionelle anwendungsbezogene Firewall-Anwendungen einzigartig ist.
-
IaaS-Sicherheit: WatchGuard bietet Cloud-Firewalls für öffentliche Clouds nur für AWS und Microsoft Azure an. In dieser Hinsicht liegt es hinter den meisten Mitbewerbern zurück, die in der Regel drei oder mehr Anbieter von Infrastruktur-as-a-Service (IaaS) unterstützen. Die fehlende GCP-Unterstützung schränkt die Gelegenheiten von WatchGuard ein, mittelständische Unternehmen zu bedienen, „die in der Cloud geboren wurden” und sich manchmal für Google als Infrastrukturanbieter entscheiden.
-
FWaaS und ZTNA: Viele kleine und mittelgroße Gartner-Kunden fragen nach FWaaS als Alternative zu den traditionellen Firewalls für Zweigstellen. WatchGuard bietet jedoch keine FWaaS an. Es fehlt auch ein ZTNA-Angebot.
-
Produktstrategie: WatchGuard fehlt es an Angeboten für neu entstehende Anwendungsfälle der Cloud-Sicherheit, wie z. B. containerisierte Firewalls und Mikrosegmentierung. Infolgedessen ist es in den von Gartner erstellten Auswahllisten nicht sichtbar, abgesehen von denjenigen mittelgroßer Unternehmen, die nach Hardware Firewalls suchen.
-
Fortgeschrittene Vernetzung: Zum Zeitpunkt dieser Analyse hat WatchGuard noch keine 5G-unterstützenden Firewalls geliefert. Dies schränkt die Akzeptanz in vielen Regionen ein, die eine umfangreiche 5G-Infrastruktur aufgebaut haben.
Hinzugefügte und gestrichene Anbieter
Wir überprüfen unsere Aufnahmekriterien für Magic Quadrants und passen sie an, wenn sich die Märkte verändern. Infolge dieser Anpassungen kann sich der Mix von Anbietern in jedem Magic Quadrant im Laufe der Zeit ändern. Das Erscheinen eines Anbieters in einem Magic Quadrant in einem Jahr und nicht im nächsten bedeutet nicht zwangsläufig, dass wir unsere Meinung zu diesem Anbieter geändert haben. Es kann ein Hinweis auf eine Veränderung des Marktes und damit auf veränderte Bewertungskriterien oder auf eine Neuausrichtung des Anbieters sein.
Hinzugefügt
Keine.
Gestrichen
-
Cato Networks
-
Versa Networks
Einschluss- und Ausschlusskriterien
Die Aufnahmekriterien stellen die spezifischen Eigenschaften dar, die nach Ansicht der Analysten von Gartner von den Anbietern erfüllt werden müssen, damit sie in diesen Magic Quadrant aufgenommen werden.
Anbieter von Netzwerk-Firewall-Funktionen, die im Abschnitt „Marktdefinition/Beschreibung” behandelt werden, wurden in diesem Magic Quadrant unter den folgenden Bedingungen in die Bewertung einbezogen:
-
Die Anbieter müssen Hardware/virtuelle Anwendungen oder Cloud-native Firewalls als ihre primären Firewall-Produkte anbieten.
-
Die Anbieter müssen in mindestens drei der folgenden Regionen vertreten sein, einschließlich ihrer Heimatregion: Asien/Pacific, Nordamerika, Lateinamerika, Europa, Naher Osten.
-
Anbieter, die eine Hardware Firewall/virtuelle Anwendung als ihr primäres Firewall-Produkt anbieten, müssen im Jahr 2021 einen Umsatz von mindestens 70 Millionen US-Dollar mit Hardware Firewalls/virtuellen Anwendungen erzielt haben.
-
Die Anbieter müssen eine Erfolgsbilanz bei der Erfüllung der Anforderungen von Anwendungsfällen der öffentlichen Cloud vorweisen können.
-
Die Analysten von Gartner müssen beurteilt haben, dass die Anbieter auf dem Markt für Netzwerk-Firewalls effektiv konkurrieren können.
-
Die Analysten von Gartner müssen festgestellt haben, dass die Anbieter aufgrund ihrer Marktpräsenz, ihrer Sichtbarkeit im Wettbewerb oder ihrer technologischen Innovation wichtige Akteure auf dem Markt für Netzwerk-Firewalls sind.
-
Die Anbieter müssen in der Lage sein, mehr als einen Anwendungsfall der Netzwerk-Firewalls zu erfüllen, der im Abschnitt Marktdefinition/Beschreibung genannt wird.
-
Anbieter von öffentlichen Clouds müssen über ein spezielles Cloud-Firewall-Angebot verfügen.
Ausschlusskriterium:
-
Gartner betrachtete Anbieter, die FWaaS als ihre primäre Firewall-Produktlinie anbieten, als nicht geeignet für die Aufnahme in diesen Magic Quadrant.
Bewertungskriterien
Ausführungsfähigkeit
Die Analysten von Gartner bewerten Anbieter nach Qualität und Wirksamkeit der Prozesse, Systeme, Methoden oder Verfahren, die es ihnen ermöglichen, wettbewerbsfähig, effizient und effektiv zu sein und ihren Umsatz, ihre Kundenbindung und ihren Ruf positiv zu beeinflussen. Die folgenden Kriterien werden zur Bewertung der Ausführungsfähigkeit von Anbietern herangezogen.
Produkt oder Dienstleistung: Kerngüter und Dienstleistungen, die vom Anbieter für den definierten Markt angeboten werden. Dazu gehören aktuelle Produkt-/Servicefähigkeiten, Qualität, Funktionssätze, Fähigkeiten usw., ob nativ oder durch OEM-Vereinbarungen/Partnerschaften angeboten, wie in der Marktdefinition definiert und in den Unterkriterien detailliert beschrieben.
Unterkriterien:
-
Fähigkeit des Produkts, die Anforderungen verschiedener Anwendungsfälle von Netzwerk-Firewalls zu erfüllen und sich auf diese zu spezialisieren.
-
Plattformansatz.
-
Der Support wird anhand der Qualität, des Umfangs und des Werts eines Angebots (oder mehrerer Angebote) bewertet, insbesondere in Bezug auf Anwendungsfälle in Unternehmen und in der Cloud.
Viabilität insgesamt:
Die Viabilität umfasst eine Bewertung der finanziellen Gesundheit der gesamten Organisation, des finanziellen und praktischen Erfolgs der Geschäftseinheit und der Wahrscheinlichkeit, dass die einzelne Geschäftseinheit weiterhin in das Produkt investiert, das Produkt weiterhin anbietet und den Stand der Technik innerhalb des Produktportfolios des Unternehmens weiterentwickeln wird.
Vertriebsausführung/Preisgestaltung: Die Fähigkeiten des Anbieters bei allen Vorverkaufsaktivitäten und die Struktur, die sie unterstützt. Dazu gehören Deal-Management, Preisgestaltung und Verhandlungen, Presales-Support und die allgemeine Effektivität des Vertriebskanals.
Unterkriterien:
-
Kundenfeedback zur Preisgestaltung.
-
Transparenz der Verträge.
-
Gebündelte Preismodelle, die klar und einfach zu verstehen sind.
-
Wettbewerbsfähige TCO.
-
Starke Unterstützung und Dienstleistungen vor und nach dem Verkauf.
Marktreaktionsfähigkeit/Aufzeichnung des Marktes: Die Fähigkeit, zu reagieren, die Richtung zu ändern, flexibel zu sein und Wettbewerbsvorteile zu erzielen, wenn sich Gelegenheiten entwickeln, wenn Mitbewerber agieren, Kundenbedürfnisse sich weiterentwickeln und sich die Marktdynamik ändert. Bei diesem Kriterium wird auch die Reaktionsfähigkeit des Anbieters in der Vergangenheit berücksichtigt.
Unterkriterien:
-
Rechtzeitige Einführung neuer Funktionen, um die Anforderungen der Kunden zu erfüllen.
-
Fähigkeit zur Unterstützung neuer Anwendungsfälle, wie SASE, Cloud-Sicherheit und IoT-Sicherheit.
-
Rechtzeitige Integration von Partnern, um die Anforderungen der Kunden zu erfüllen.
Umsetzung von Marketing: Die Klarheit, Qualität, Kreativität und Wirksamkeit von Programmen, welche die Botschaft des Unternehmens vermitteln, um den Markt zu beeinflussen, die Marke und das Unternehmen zu fördern, den Bekanntheitsgrad der Produkte zu erhöhen und eine positive Identifikation mit dem Produkt/der Marke und dem Unternehmen in der Wahrnehmung der Käufer zu schaffen. Dieser „Bekanntheitsgrad” kann durch eine Kombination aus Werbung, Werbeinitiativen, Vordenkerrolle, Mundpropaganda und Vertriebsaktivitäten erreicht werden.
Unterkriterien:
-
Sichtbarkeit des Anbieters auf den Auswahllisten der Kunden.
-
Ausmaß, in dem Endbenutzer vom Anbieter abwandern.
-
Ausmaß, in dem das Marketing des Verkäufers im direkten Wettbewerb steht.
-
Bekanntheitsgrad der Marke des Anbieters bei den Endverbrauchern.
Kundenerlebnis: Beziehungen, Produkte und Dienstleistungen/Programme, die es Kunden ermöglichen, mit den bewerteten Produkten erfolgreich zu sein. Dies umfasst insbesondere die Art und Weise, wie Kunden technischen Support oder Account-Support erhalten. Dies kann auch zusätzliche Tools, Kunden-Unterstützungsprogramme (und deren Qualität), Verfügbarkeit von Benutzergruppen, Service-Level-Vereinbarungen und so weiter umfassen.
Der wichtigste Faktor ist die Kundenzufriedenheit während des gesamten Verkaufs- und Produktlebenszyklus. Wichtig sind auch die Anwenderfreundlichkeit, der Plattformansatz, das zentralisierte Management und der Schutz vor den neuesten Angriffen. Aktuelles Feedback – positiv oder negativ – zu den Produkten oder dem Support eines Anbieters wird ebenfalls stark gewichtet.
Betriebsabläufe: Die Fähigkeit des Unternehmens, seine Ziele und Verpflichtungen zu erfüllen. Zu den Faktoren gehören die Qualität der Organisationsstruktur, einschließlich Fähigkeiten, Erfahrungen, Programme, Systeme und andere Aspekte, die es der Organisation ermöglichen, kontinuierlich effektiv und effizient zu arbeiten.
Tabelle 1: Bewertungskriterien für die Ausführungsfähigkeit
|
Produkt oder Service
|
Hoch
|
|
Viabilität insgesamt
|
Mittel
|
|
Vertriebsausführung/Preisgestaltung
|
Mittel
|
|
Marktreaktionsfähigkeit/Aufzeichnung des Marktes
|
Hoch
|
|
Marketingumsetzung
|
Mittel
|
|
Kundenerlebnis
|
Hoch
|
|
Betriebsabläufe
|
Mittel
|
|
|
|
Quelle: Gartner (Dezember 2022)
Vollständigkeit der Vision
Die Analysten von Gartner bewerten Anbieter nach ihrer Fähigkeit, logische Aussagen über die aktuelle und zukünftige Richtung eines Marktes, Innovationen, Kundenbedürfnisse und Wettbewerbskräfte überzeugend zu formulieren. Sie bewerten, wie gut diese Aussagen mit Gartners Einschätzung des Marktes übereinstimmen.
Marktverständnis: Fähigkeit des Anbieters, die Wünsche und Bedürfnisse der Käufer zu verstehen und diese in Produkte und Dienstleistungen zu übersetzen. Anbieter mit dem höchsten Grad an Vision, hören den Kunden zu und verstehen deren Wünsche und Bedürfnisse und sind in der Lage, diese mit ihrer zusätzlichen Vision zu gestalten oder zu verbessern.
Unterkriterien:
-
Fähigkeit, die Anforderungen der Kunden zu verstehen und Funktionen für verschiedene Anwendungsfälle hinzuzufügen.
-
Fähigkeit, die produkt- und marktbezogenen Anforderungen der Kunden zu verstehen und auf sie einzugehen.
-
Fähigkeit zur Einhaltung von Zeitplänen, die durch die Anforderungen der Kunden vorgegeben sind.
-
Unterstützung für hybride Umgebungen und verschiedene Anwendungsfälle der Cloud-Firewall, Plattformansatz, zentralisierte Verwaltung und Transparenz, Cloud-Sicherheit, Schutz von Cloud-Workloads und Automatisierung.
Marketing-Strategie: Eine klare, differenzierte Reihe von Botschaften, die im gesamten Unternehmen konsistent kommuniziert und über Website, Werbung, Kundenprogramme und positionierende Aussagen nach außen getragen werden.
Unterkriterien:
-
Fähigkeit, klare Botschaften zu vermitteln, die auf die Anwendungsfälle und Anforderungen der Kunden abgestimmt sind.
-
Fähigkeit zur effektiven Kommunikation mit Verkaufs- und Vertriebskanälen, Endbenutzern und verschiedenen Arten von Käufern über Funktionen, Produktarmaturen, Visionen und Fokus auf sich entwickelnde Anwendungsfälle, um eine Marke aufzubauen.
-
Starke, klare Botschaften über sich entwickelnde Anwendungsfälle.
Vertriebsstrategie: Die Strategie für den Vertrieb von Produkten, die ein geeignetes Netz von direkten und indirekten Vertriebs-, Marketing-, Service- und Kommunikationspartnern nutzt, den Umfang der Marktreichweite, die Fähigkeiten, das Fachwissen, die Technologien, die Dienstleistungen und den Kundenstamm zu erweitern.
Unterkriterien:
-
Effektive Verkaufs- und Preismodelle, um die Anforderungen der Kunden für verschiedene Anwendungsfälle zu erfüllen.
-
Klare und transparente Preismodelle.
-
Eine umfassende Vertriebs- und Partnerstrategie für den Verkauf an verschiedene Anwendungsfälle.
-
Annäherung an das Buying Center für Netzwerksicherheit und/oder Cloud-Workloads.
Angebots- bzw. Produkt-Strategie: Der Ansatz des Anbieters bei der Produktentwicklung und -bereitstellung, der den Schwerpunkt auf Differenzierung, Funktionalität, Methodik und Leistungsmerkmale legt, die den aktuellen und zukünftigen Anforderungen entsprechen.
Unterkriterien:
-
Entwicklung starker Funktionen zur Verbesserung der Bedrohungsabwehr.
-
Integrierte Funktionen und Automatisierung anstelle eines breiten Produktportfolios mit sich überschneidenden Produkten.
-
Starke Funktionen und Durchsetzungsmechanismen zur Unterstützung aller Anwendungsfälle von Netzwerk-Firewalls.
-
Ausgereifte Produktintegrationen mit Partnern, um die Funktionen von Netzwerk-Firewalls für Umgebungen zu verbessern, die z. B. OT, Zweigstellen/Campus, Cloud-Sicherheit und Benutzer, die von zu Hause aus arbeiten, umfassen.
Geschäftsmodell: Die Fundiertheit und Logik des zugrunde liegenden Geschäftskonzepts des Anbieters.
Vertikale/Branchen-Strategie: Die Strategie des Anbieters, Ressourcen, Fähigkeiten und Angebote auf die speziellen Bedürfnisse einzelner Marktsegmente, einschließlich vertikaler Märkte, auszurichten.
Innovation: Direkte, ähnliche, komplementäre und synergetische Anordnung von Ressourcen, Fachwissen oder Kapital zu Investitions-, Konsolidierungs-, Defensiv- oder Präventivzwecken.
Unterkriterien:
-
Plattformansatz.
-
Starke Vision und außergewöhnliche Funktionen für bestimmte Anwendungsfälle der Firewall.
-
Funktion Reifegrad.
-
Integration mit sich überschneidenden Produkten.
-
Einsatz von Technologie zur Erkennung und Verhinderung von Bedrohungen.
-
Außergewöhnliche, differenzierende Funktionen und Innovationen zur Unterstützung eines oder mehrerer Anwendungsfälle von Netzwerk-Firewalls.
Geografische Strategie: Die Strategie des Anbieters, Ressourcen, Fertigkeiten und Angebote auf die speziellen Anforderungen von Regionen außerhalb des „Heimatlandes” oder der Heimatregion auszurichten, entweder direkt oder über Partner, Kanäle und Tochterunternehmen, die für diese Region und diesen Markt relevant sind.
Tabelle 2: Kriterien zur Bewertung der Vollständigkeit der Vision
|
Marktverständnis
|
Hoch
|
|
Marketing-Strategie
|
Mittel
|
|
Vertriebsstrategie
|
Mittel
|
|
Angebots-(Produkt)-Strategie
|
Hoch
|
|
Geschäftsmodell
|
Mittel
|
|
Vertikale/Branchen-Strategie
|
Nicht bewertet
|
|
Innovation
|
Hoch
|
|
Geografische Strategie
|
Mittel
|
|
|
|
Quelle: Gartner (Dezember 2022)
Beschreibungen des Quadranten
Marktführer
Im Marktführer-Quadranten befinden sich Anbieter, die den Markt prägen können, indem sie als Erste zusätzliche Funktionen einführen und das Bewusstsein für die Bedeutung dieser Funktionen schärfen. Marktführer haben das Potenzial, die Anforderungen von Unternehmen für mehrere Firewall-Anwendungsfälle in einer einzigen Plattformlösung zu erfüllen.
Marktführer bieten neue Funktionen, die Kunden vor den neuesten Bedrohungen schützen. Sie erfüllen die Anforderungen von sich entwickelnden hybriden Netzwerken, einschließlich öffentlicher und privater Clouds. Sie bieten Expertenfähigkeiten und behandeln Firewalls nicht als Massenware. Sie haben eine gute Erfolgsbilanz bei der Vermeidung von Sicherheitslücken in ihren Sicherheitsprodukten.
Marktführer bieten innovative Funktionen zur Vereinfachung der Konfiguration und Verwaltung von Firewall-Richtlinien in hybriden Umgebungen. Sie sind gewöhnlich in der Lage, höchste Durchsatzraten bei minimalem Leistungsverlust zu bewältigen. Darüber hinaus bieten sie oft Möglichkeiten zur Hardwarebeschleunigung, Unterstützung für private und öffentliche Cloud-Plattformen und Formfaktoren, die Unternehmen bei der Umstellung auf neue Infrastrukturformfaktoren schützen. Marktführer bieten die ersten Funktionen und Möglichkeiten, um zukünftige Anwendungsfälle für Firewalls umfassend zu unterstützen. Sie verfolgen einen integrierten Plattformansatz, anstatt mehrere verschiedene Produktlinien für unterschiedliche Anwendungsfälle zu haben, denen es an Integration mangelt.
Neben der Bereitstellung von Technologien, die den aktuellen Anforderungen der Kunden entsprechen, zeichnen sich Marktführer durch eine herausragende Vision und Ausführung im Hinblick auf wahrscheinliche zukünftige Anforderungen und die Entwicklung hybrider Netzwerke aus.
Herausforderer
Herausforderer verfügen über solide Vertriebskanäle und Kunden, sind aber nicht durchgängig mit differenzierten Funktionen der nächsten Generation führend. Viele Herausforderer haben ihre Firewall-Fähigkeiten noch nicht voll ausgereift. Möglicherweise verfügen sie über andere Sicherheitsprodukte, die im Unternehmenssektor erfolgreich sind und setzen möglicherweise eher auf ihre bestehenden Kundenbeziehungen als auf ihre Firewall-Produkte, um Aufträge zu gewinnen.
Die Produkte der Herausforderer sind häufig preisgünstig, sodass diese Anbieter aufgrund ihrer hohen Durchsetzungskraft wirtschaftliche Bündel von Sicherheitsprodukten anbieten können, die viele andere nicht haben.
Viele Herausforderer behindern sich selbst auf dem Weg zum Marktführer, indem sie ihren Sicherheits- oder Firewall-Produkten eine geringere Priorität innerhalb ihrer gesamten Produktpalette einräumen.
Herausforderer verfügen oft über beträchtliche Marktanteile, können aber bei der Einführung neuer Funktionen hinter Anbietern mit kleineren Marktanteilen zurückbleiben.
Visionäre
Visionäre sind führend in Sachen Innovation, beschränken sich aber auf ein oder zwei Anwendungsfälle für den Einsatz von Firewalls. Sie haben das richtige Design und die richtigen Funktionen, aber es mangelt ihnen an der Absatzbasis, der Strategie oder den finanziellen Mitteln, um mit den Marktführern und Herausforderern konkurrenzfähig zu sein. Manchmal haben sich die Visionäre bewusst für eine begrenzte Anzahl von Einsatzmöglichkeiten für Firewalls entschieden. Die meisten Produkte von Visionären verfügen über gute Firewall-Funktionen der nächsten Generation, aber es mangelt ihnen an Leistung und Unterstützung für Netzwerke.
Visionäre zeigen starke Visionen und marktführende Innovationen, unter anderem in Bezug auf die Absicherung von Benutzern, die von zu Hause aus arbeiten, die Gewährleistung der Sicherheit von Workloads, die Ermöglichung der Ost-West-Segmentierung in öffentlichen cloud- und softwaredefinierten Netzwerkumgebungen und die Automatisierung der Bedrohungserkennung.
Nischenanbieter
Die meisten Nischenanbieter verfügen über eine primäre installierte Basis für einen bestimmten Anwendungsfall oder sind in diesem Bereich führend, z. B. in Rechenzentren, Telekommunikationsunternehmen, dezentralen Unternehmen, mittelständischen Unternehmen und öffentlichen IaaS. Einige Nischenanbieter, die eine Firewall als Modul zusammen mit anderen Diensten oder Komponenten anbieten, konzentrieren sich auf einen bestimmten Einsatzbereich.
Nischenanbietern mangelt es aufgrund ihres begrenzten Kundenstamms an Ausführungsfähigkeit und sie neigen dazu, wenig Innovation zu zeigen. Einige sind auf bestimmte Regionen beschränkt.
Kontext
Im Zuge der Weiterentwicklung von Netzwerken erweitern die Anbieter von Netzwerk-Firewalls ihr Produktportfolio, um sich überschneidende Sicherheitsmärkte abzudecken und Käufer anzuziehen, die eine Konsolidierung anstreben. Allerdings ist der Kauf bei einem einzigen Anbieter nicht unbedingt eine Garantie für eine einfache und zentrale Verwaltung.
Anwendungsbezogene Firewalls bleiben für zahlreiche Firewall Anwendungsfälle relevant. Die Erneuerung von Hardware-Anwendungen ist weiterhin ziemlich stabil. Die Nachfrage nach Hardware Firewalls mit hohem Durchsatz ist groß, insbesondere für Anwendungsfälle in Rechenzentren und an der Unternehmensgrenze.
FWaaS wird für dezentrale Anwendungsfälle immer gefragter, ganz gleich, ob es sich um Niederlassungen oder Privathaushalte handelt. Auch in dieser Hinsicht ist eine Konsolidierung zu beobachten, wobei die SSE, die CASB-, ZTNA- und SWG-Funktionen vereint, immer mehr zu einer Notwendigkeit wird. Zweigstellen mit hohen Durchsatzanforderungen oder Einschränkungen bei der Einhaltung von Vorschriften entscheiden sich weiterhin für Hardware-Anwendungen für den Anwendungsfall Zweigstelle. (Eigenständige FWaaS-Anbieter erscheinen nicht im diesjährigen Magic Quadrant, da die Nachfrage nach ihren Produkten zu gering ist, um eine Aufnahme zu rechtfertigen).
Anbieter, die Innovationen für Anwendungsfälle der Cloud-Sicherheit entwickeln, gewinnen an Zugkraft, da es eine starke Nachfrage nach Cloud-Firewalls (sowohl Cloud-native Firewalls als auch Container-Firewalls) gibt. Daher haben wir Cloud-Service-Anbieter in diesen Magic Quadrant aufgenommen.
Das Kriterium Vertriebsausführung/Preisgestaltung wird aufgrund der ständigen Rückmeldungen von Kunden über seine Bedeutung und der häufigen Preiserhöhungen für Netzwerk-Firewalls stark gewichtet. Komplexere Verträge, höhere Verlängerungskosten und höhere TCO sorgen für Unzufriedenheit bei den Kunden.
Marktüberblick
Der Markt für Netzwerk-Firewalls ist nach wie vor einer der größten Sicherheitsmärkte und hat sich zusammen mit dem breiteren Sicherheitsmarkt weiterentwickelt. Infolgedessen wird der Markt für Netzwerk-Firewalls heute von mehreren Faktoren bestimmt.
Die Zunahme hybrider Umgebungen ist der Hauptgrund dafür, dass die Anbieter mehrere Firewall-Bereitstellungsarten wie FWaaS und Cloud-native Firewalls einführen. Die Nachfrage nach der Absicherung von lokalen Umgebungen, mehreren Cloud-Umgebungen und dezentralen Benutzern mit Cloud-Firewalls steigt.
Das Interesse an Zero Trust begünstigt die Auswahl von einzelnen Firewall-Anbietern, die Unternehmen dabei helfen können, eine ZTNA zu erreichen, so dass sie nicht mehrere Anbieter nutzen müssen. Kunden erwarten ausgereifte Integrationsfunktionen, wenn sie sich überschneidende Technologien vom selben Anbieter kaufen.
Es besteht ein großes Interesse an der Sichtbarkeit und Kontrolle von Ost-West-Segmentierungsrichtlinien und einer verbesserten Integration von Sicherheitsoperationen.
Fortschrittliche Sicherheitsfunktionen sind nach wie vor ein wichtiger Faktor, da die Bedrohungsvektoren immer ausgefeiltere Methoden für Angriffe auf hybride Arbeitskräfte und Cloud-Netzwerke einsetzen. Der Großteil der Anbieter versucht, Produkte zu entwickeln oder zu erhalten, die diese Funktionen bieten, aber sie sehen sich einer starken Konkurrenz von Best-of-Breed-Anbietern gegenüber, die granulare Funktionen für diesen speziellen Anwendungsfall anbieten.
Der Markt für Netzwerk-Firewalls hat sich in die folgenden Segmente entwickelt, von denen jedes eine Reihe spezifischer Funktionen aufweist:
-
Cloud-Firewalls: Diese Cloud-Firewalls von Cloud-Infrastrukturanbietern sind für die Cloud-native Bereitstellung als separate virtuelle Instanzen oder in Containern konzipiert. Container-Firewalls können auch Verbindungen zwischen Containern sichern.
-
Hybride Mesh-Firewalls: Dabei handelt es sich um Plattformen, die zur Sicherung hybrider Umgebungen beitragen, indem sie die Kontrolle moderner Netzwerk-Firewalls auf mehrere Durchsetzungspunkte ausdehnen, einschließlich FWaaS und Cloud-Firewalls, mit zentraler Verwaltung über einen einzigen Cloud-basierten Manager.
-
Firewall als Service (Firewall as a Service, FWaaS): Ein FWaaS ist ein multifunktionales Sicherheits-Gateway, das als Cloud-basierter Dienst bereitgestellt wird, oft zum Schutz kleiner Zweigstellen und mobiler Benutzer.
Weitere wichtige Beobachtungen zu diesem Markt:
-
Die Kunden äußern sich weiterhin negativ über die steigenden Preise für Netzwerk-Firewalls. Nur regionale Anbieter scheinen einfache und wettbewerbsfähige Preise anzubieten. Andere Anbieter erhöhen weiterhin regelmäßig ihre Preise.
-
Erweiterte Erkennung und Abwehr von Bedrohungen bleibt ein wichtiges Auswahlkriterium. Die Anbieter von Netzwerk-Firewalls haben ihre Funktionen in diesem Bereich verbessert, wobei die wichtigsten Verbesserungen die IoT-Sicherheit und die DNS-Sicherheit betreffen.
-
Weitere Anbieter haben Cloud-Firewall-Angebote eingeführt, die allerdings unterschiedlich ausgereift sind. Container-Firewalls werden nach wie vor nur von einer begrenzten Anzahl von Anbietern angeboten.
-
Die Anbieter sehen die Einführung von FWaaS-Angeboten als Priorität an, aber die meisten führen zuerst ZTNA und/oder SWGs ein.
-
Obwohl die Anbieter eine starke Integration zwischen ihren Netzwerk-Firewalls und anderen sich überschneidenden Produktlinien angeben, findet Gartner diese Integrationen sehr einfach.
-
Die Anbieter von Netzwerk-Firewalls für Rechenzentren stellen immer leistungsfähigere Boxen vor.
-
Alle in diesem Magic Quadrant bewerteten Firewall-Anbieter bieten native SD-WAN-Funktionen in ihren Anwendungen.
-
Da sich mittelständische Unternehmen immer mehr zu Organisationen mit hybriden Umgebungen entwickeln, steigt ihr Bedarf an ausgereifter Sicherheit und damit auch die Höhe der Sicherheitsbudgets. Infolgedessen scheinen die Anwendungsfälle für mittelständische Unternehmen zu wachsen, und immer mehr Anbieter führen Anwendungen und gebündelte Lizenzen ein, um diese Unternehmen zu gewinnen. Der Wettbewerb um ihr Geschäft ist jetzt sehr stark.
Definitionen der Bewertungskriterien
Ausführungsfähigkeit
Produkt/Dienstleistung: Kerngüter und Dienstleistungen, die vom Anbieter für den definierten Markt angeboten werden. Dazu gehören aktuelle Produkt-/Servicefähigkeiten, Qualität, Funktionssätze, Fähigkeiten usw., ob nativ oder durch OEM-Vereinbarungen/Partnerschaften angeboten, wie in der Marktdefinition definiert und in den Unterkriterien detailliert beschrieben.
Viabilität insgesamt: Die Viabilität umfasst eine Bewertung der finanziellen Gesundheit der gesamten Organisation, des finanziellen und praktischen Erfolgs der Geschäftseinheit und der Wahrscheinlichkeit, dass die einzelne Geschäftseinheit weiterhin in das Produkt investiert, das Produkt weiterhin anbietet und den Stand der Technik innerhalb des Produktportfolios des Unternehmens weiterentwickeln wird.
Vertriebsausführung/Preisgestaltung: Die Fähigkeiten des Anbieters bezüglich sämtlicher Presales-Aktivitäten und der Struktur, die sie unterstützt. Dazu gehören Deal-Management, Preisgestaltung und Verhandlungen, Presales-Support und die allgemeine Effektivität des Vertriebskanals.
Marktreaktionsfähigkeit/Aufzeichnung des Marktes: Die Fähigkeit, zu reagieren, die Richtung zu ändern, flexibel zu sein und Wettbewerbsvorteile zu erzielen, wenn sich Gelegenheiten entwickeln, wenn Mitbewerber agieren, Kundenbedürfnisse sich weiterentwickeln und sich die Marktdynamik ändert. Bei diesem Kriterium wird auch die Reaktionsfähigkeit des Anbieters in der Vergangenheit berücksichtigt.
Umsetzung von Marketing: Die Klarheit, Qualität, Kreativität und Wirksamkeit von Programmen, welche die Botschaft des Unternehmens vermitteln, um den Markt zu beeinflussen, die Marke und das Unternehmen zu fördern, den Bekanntheitsgrad der Produkte zu erhöhen und eine positive Identifikation mit dem Produkt/der Marke und dem Unternehmen in der Wahrnehmung der Käufer zu schaffen. Dieser Bekanntheitsgrad kann durch eine Kombination aus Werbung, Werbeinitiativen, Vordenkerrolle, Mundpropaganda und Vertriebsaktivitäten erreicht werden.
Kundenerlebnis: Beziehungen, Produkte und Dienstleistungen/Programme, die es Kunden ermöglichen, mit den bewerteten Produkten erfolgreich zu sein. Dies umfasst insbesondere die Art und Weise, wie Kunden technischen Support oder Account-Support erhalten. Dies kann auch zusätzliche Tools, Kunden-Unterstützungsprogramme (und deren Qualität), Verfügbarkeit von Benutzergruppen, Service-Level-Vereinbarungen und so weiter umfassen.
Betriebsabläufe: Die Fähigkeit des Unternehmens, seine Ziele und Verpflichtungen zu erfüllen. Zu den Faktoren gehören die Qualität der Organisationsstruktur, einschließlich Fähigkeiten, Erfahrungen, Programme, Systeme und andere Aspekte, die es der Organisation ermöglichen, kontinuierlich effektiv und effizient zu arbeiten.
Vollständigkeit der Vision
Marktverständnis: Fähigkeit des Anbieters, die Wünsche und Bedürfnisse der Käufer zu verstehen und diese in Produkte und Dienstleistungen zu übersetzen. Anbieter mit dem höchsten Grad an Vision hören den Kunden zu, verstehen deren Wünsche und Bedürfnisse und sind in der Lage, diese mit ihrer zusätzlichen Vision zu gestalten oder zu verbessern.
Marketing-Strategie: Eine klare, differenzierte Reihe von Botschaften, die im gesamten Unternehmen konsistent kommuniziert und über Website, Werbung, Kundenprogramme und positionierende Aussagen nach außen getragen werden.
Vertriebsstrategie: Die Strategie füür den Vertrieb von Produkten, die ein geeignetes Netz von direkten und indirekten Vertriebs-, Marketing-, Service- und Kommunikationspartnern nutzt, um den Umfang der Marktreichweite, die Fähigkeiten, das Fachwissen, die Technologien, die Dienstleistungen und den Kundenstamm zu erweitern..
Angebots- bzw. Produkt-Strategie: Der Ansatz des Anbieters für Produktentwicklung und -bereitstellung, mit Schwerpunkt auf Differenzierung, Funktionalität, Methodik und Leistungsmerkmale, die den aktuellen und zukünftigen Anforderungen entsprechen.
Geschäftsmodell: Die Fundiertheit und Logik des zugrunde liegenden Geschäftskonzepts des Anbieters.
Vertikale/Branchen-Strategie: Die Strategie des Anbieters, Ressourcen, Fähigkeiten und Angebote auf die speziellen Bedürfnisse einzelner Marktsegmente, einschließlich vertikaler Märkte, auszurichten.
Innovation: Direkte, ähnliche, komplementäre und synergetische Anordnung von Ressourcen, Fachwissen oder Kapital zu Investitions-, Konsolidierungs-, Defensiv- oder Präventivzwecken.
Geografische Strategie: Die Strategie des Anbieters, Ressourcen, Fähigkeiten und Angebote auf die speziellen Bedürfnisse von Regionen außerhalb des „Heimatlandes” oder der Heimatregion auszurichten, entweder direkt oder über Partner, Kanäle und Tochterunternehmen, die für diese Region und diesen Markt relevant sind.
Is this content helpful to you?
© 2023 Gartner, Inc. und/oder seine Tochtergesellschaften. Alle Rechte vorbehalten. Gartner ist ein eingetragenes Markenzeichen von Gartner, Inc. und/oder deren Tochtergesellschaften. Jedwede Vervielfältigung oder Verbreitung dieser Publikation, ganz gleich in welcher Form, bedarf der vorherigen schriftlichen Genehmigung durch Gartner. Sie besteht aus Meinungen der Forschungsorganisation von Gartner, die nicht als Tatsachendarstellungen ausgelegt werden sollten. Obwohl die in dieser Publikation enthaltenen Informationen aus Quellen stammen, die als zuverlässig erachtet werden, übernimmt Gartner keinerlei Gewährleistungen hinsichtlich der Richtigkeit, Vollständigkeit oder Angemessenheit solcher Informationen. Auch wenn in den Forschungsarbeiten von Gartner rechtliche und finanzielle Belange angesprochen werden können, bietet Gartner keine Rechts- oder Investitionsberatung, und die Forschungsarbeiten des Unternehmens dürfen nicht als solche ausgelegt oder verwendet werden. Ihr Zugriff und die Nutzung dieser Veröffentlichung unterliegen der Gartner Usage Policy (Nutzungsrichtlinie). Gartner ist stolz auf seinen Ruf der Unabhängigkeit und Objektivität. Seine Forschungsarbeiten erfolgen unabhängig durch die Forschungsorganisation des Unternehmens sowie ohne Beiträge oder Einfluss von Dritten. Weitere Informationen finden Sie im Dokument „Guiding Principles on Independence and Objectivity (Leitprinzipien zur Unabhängigkeit und Objektivität).”
Die Forschungsarbeit von Gartner in diesem Dokument wurde aus dem englischen Original in die oben genannte/innerhalb des Dokuments genannte Sprache übersetzt. Gartner unternimmt alle wirtschaftlich vertretbaren Anstrengungen, um sicherzustellen, dass die Übersetzung so genau und vollständig wie möglich ist. Wie bei allen Übersetzungen kann es jedoch unweigerlich zu einer gewissen Abweichung kommen. Bei Abweichungen in Bezug auf Inhalt oder Absicht ist stets die Bedeutung im englischen Original maßgebend.
Die Forschungsarbeit von Gartner in diesem Dokument wurde aus dem englischen Original in die oben genannte/innerhalb des Dokuments genannte Sprache übersetzt. Gartner unternimmt alle wirtschaftlich vertretbaren Anstrengungen, um sicherzustellen, dass die Übersetzung so genau und vollständig wie möglich ist. Wie bei allen Übersetzungen kann es jedoch unweigerlich zu einer gewissen Abweichung kommen. Bei Abweichungen in Bezug auf Inhalt oder Absicht ist stets die Bedeutung im englischen Original maßgebend.