Licensed for Distribution

This research note is restricted to the personal use of ().

Quadrante Mágico para firewalls de rede

Publicado em 19 de dezembro de 2022 - ID G00761497 - 55 min. de leitura

Pelos analistas: Rajpreet Kaur, Adam Hils, Thomas Lintemuth

Explore the Interactive Version

À medida que os firewalls de rede evoluem para firewalls de malha híbrida com o surgimento de firewalls de nuvem e ofertas de firewall como serviço, selecionar o fornecedor mais adequado é um desafio. A Gartner avalia 17 fornecedores para ajudar os líderes de segurança e gestão de risco a fazer a escolha certa para sua organização.

This Magic Quadrant is related to other research:

View All Magic Quadrants and Critical Capabilities

Previsões do planejamento estratégico

Até 2026, mais de 60% das organizações terão mais de um tipo de implantação de firewall, o que levará à adoção de firewalls de malha híbrida.

Até 2026, mais de 30% das novas implantações de firewalls de filiais distribuídos mudarão para firewalls como serviço, em comparação a menos de 10% em 2022.

Definição/descrição do mercado

A Gartner define o mercado de firewalls de rede como o mercado de firewalls que usam inspeção de tráfego bidirecional estável (para egresso e ingresso) para proteger redes. Os firewalls de rede são aplicados por meio de hardware, dispositivos virtuais e controles nativos da nuvem.

Firewalls de rede são usados para proteger redes. Podem ser redes locais, híbridas (no local e na nuvem), em nuvem pública ou em nuvem privada. Os produtos de firewall de rede suportam diferentes casos de uso de implantação, como perímetros, empresas de médio porte, data centers, nuvens, escritórios nativos da nuvem e distribuídos.

Os recursos dos firewalls de rede incluem rede avançada, inspeção e detecção de ameaças e filtragem da web.

Principais recursos:

Networking: isso inclui suporte para tabelas de roteamento com capacidade de conversão de endereço de rede de destino (DNAT) e conversão de endereço de rede estática (SNAT).
Inspeção estável: isso permite a inspeção do tráfego com base em regras de firewall estável.
Detecção e inspeção de ameaças: isso inclui recursos de sistema de prevenção de intrusão (IPS) e inspeção de malware.
Filtragem da Web: isso inclui filtragem de tráfego de saída para HTTP e HTTPS e aplicativos.
Registro e relatórios avançados: todas as ações dos administradores de firewall podem ser registradas e os relatórios podem ser personalizados e executados com base em diferentes tipos de objeto e tipos de tráfego. Podem ser gerados relatórios granulares baseados em ameaças e em filtros da web.

Capacidades opcionais:

Segurança da Internet das Coisas (IoT): isso é obtido usando um módulo integrado aos controles de detecção de ameaças ou por meio de uma assinatura dedicada integrada às ofertas de firewall de rede. Recursos específicos podem incluir a descoberta de dispositivos IoT, análise de risco e regras dedicadas para bloquear ataques relacionados a esses dispositivos. Além disso, assinaturas de IoT como parte da base de assinaturas de IPS.
Sandboxing de rede: o sandboxing de rede monitora o tráfego de rede em busca de objetos suspeitos e os envia automaticamente para o ambiente sandbox, onde são analisados e recebem pontuações de probabilidade de malware e classificações de gravidade.
Acesso à rede de confiança zero (ZTNA): o acesso à rede de confiança zero (ZTNA) torna possível um limite de acesso baseado em identidade e contexto entre qualquer usuário e dispositivo para aplicativos.
Segurança de tecnologia operacional (TO): isso inclui recursos integrados ou dedicados relacionados à proteção de um ambiente de TO. Ofertas de segurança de TO independentes não são consideradas aqui. Os recursos podem incluir inteligência de ameaças relacionada à TO dedicada, assinaturas de IPS dedicadas para dispositivos de TO, suporte para aplicativos de controle de supervisão e aquisição de dados (SCADA) e inspeção de ameaças.
Segurança do Sistema de nomes de domínio (DNS): protege o tráfego para DNS oferecendo recursos de monitoramento, detecção e prevenção contra ataques de camada DNS.
Rede de longa distância definida por software (SD-WAN): fornece seleção dinâmica de caminho, com base em política de negócios ou aplicativos, política centralizada e gerenciamento de dispositivos, rede privada virtual (VPN) e configuração sem toque.

Quadrante Mágico

Figura 1: Quadrante Mágico para firewalls de rede

Fonte: Gartner (dezembro de 2022)

The Magic Quadrant for Network Firewalls shows 17 providers placed in either the Leaders, Challengers, Visionaries or Niche Players quadrant, as of September 2022. Providers are positioned based on ability to execute and completeness of vision.

Pontos fortes e precauções dos fornecedores

Alibaba Cloud

A Alibaba Cloud é uma Desafiadora neste Quadrante Mágico. Seu Alibaba Cloud Firewall é uma oferta de firewall de nuvem mais madura do que a de seus concorrentes de provedores de serviços de nuvem diretos (CSP), com recursos como controle de aplicativos, filtragem de URL e prevenção avançada de ameaças. Também oferece firewalls para casos de uso emergentes na nuvem, como firewalls de contêiner e microssegmentação exclusivamente dentro de suas ofertas.

A Alibaba Cloud é um provedor de serviços em nuvem com um extenso portfólio de produtos. Ela oferece um forte conjunto de controles de segurança. O Alibaba Cloud Firewall é sua oferta de firewall nativo na nuvem.

A Alibaba Cloud fez grandes atualizações em relação à sua capacidade de visualização de tráfego de firewall e introdução de um firewall DNS. Também expandiu seus pontos de presença (POPs) para mais regiões fora da China.

Pontos fortes

Suporte para casos de uso emergentes de firewall em nuvem: a Alibaba Cloud oferece um módulo de firewall de contêiner maduro, o Alibaba Security Center-Container Firewall, que oferece recursos de segurança de imagem e de aplicativos em tempo de execução. Além disso, o Alibaba Cloud Firewall oferece recursos maduros de microssegmentação como parte de seu nível de licenciamento avançado.
Portfólio de produtos e capacidade de resposta do mercado: A Alibaba Cloud é um grande CSP com um extenso portfólio de produtos. Ela tem um forte foco na expansão de suas ofertas de segurança e pontuações altas para a capacidade de resposta do mercado, em comparação com seus concorrentes diretos de CSP.
Cliente de endpoint unificado: A Alibaba Cloud oferece um único cliente para seus produtos de VPN de firewall, borda de serviço de acesso seguro (SASE) e detecção e resposta de endpoint (EDR), o que facilita o gerenciamento e a consolidação de fornecedores. Os produtos de firewall em nuvem e EDR podem ser gerenciados centralmente a partir do Alibaba Security Center.
Detecção avançada de ameaças: o Alibaba Cloud Firewall oferece recursos de detecção e resposta de rede (NDR), com integração entre o Alibaba EDR e o Alibaba Cloud Security Center, sua plataforma estendida de detecção e resposta (XDR). Os clientes também têm a opção de comprar um serviço de segurança gerenciado diretamente. A Alibaba Cloud também oferece um firewall DNS dedicado para segurança DNS.

Precauções

Controle de aplicativos: Embora a Alibaba Cloud ofereça forte suporte para aplicativos regionais, juntamente com a capacidade de prevenção de perda de dados (DLP), seus firewalls não têm suporte para aplicativos como o Microsoft Office 365, que são amplamente usados fora da China. Portanto, clientes fora da China devem comparar o controle de aplicativos da Alibaba Cloud com os aplicativos que usam antes de finalizar uma decisão de compra.
Presença geográfica: a Alibaba Cloud tem uma presença importante na China, mas raramente aparece nas listas preferenciais de clientes fora da China. Como resultado, sua estratégia de produto se concentra nos requisitos chineses.
Parcerias com terceiros: A estratégia da Alibaba Cloud é criar suas próprias ofertas nativas. Portanto, ela tem apenas parcerias regionais limitadas. Ela não oferece nenhuma integração de firewall com soluções de EDR, XDR e gerenciamento de identidade e acesso (IAM) de terceiros.
Recursos: o Alibaba Cloud Firewall não tem suporte para descriptografia Transport Layer Security (TLS). Também não tem recursos de roteamento e redirecionamento de tráfego e segurança de IoT baseados em nome de domínio totalmente qualificado (FQDN).

Amazon Web Services

A Amazon Web Services (AWS) é uma Operadora de Nicho neste Quadrante Mágico. O AWS Network Firewall, um firewall de nuvem nativo, oferece recursos básicos em comparação com os de outros fornecedores de firewall de rede. Há também ofertas de firewall como serviço (FWaaS) de terceiros que os clientes podem comprar, incluindo regras de firewall gerenciadas por parceiros, por meio do AWS Marketplace.

A AWS é um CSP. O AWS Network Firewall é oferecido como um serviço totalmente gerenciado na plataforma em nuvem da AWS. Outras famílias de produtos de segurança da AWS incluem IAM, proteção de rede e aplicativos, proteção de dados, resposta a incidentes e conformidade.

Recursos recentes significativos desenvolvidos para o AWS Network Firewall incluem proteção aprimorada de leste a oeste (inspeção de tráfego entre subredes na mesma nuvem privada virtual), regras padrão de rejeição/descarte, opções de configuração de ordenação de regras rigorosas e suporte do AWS Firewall Manager para implantação centralizada.

Pontos fortes

Experiência do cliente: o AWS Network Firewall pontua muito para alta disponibilidade e dimensionamento automatizado. Além disso, os clientes gostam do recurso de personalização usando as regras gerenciadas da AWS. Eles identificam a facilidade de uso desses recursos integrais como o principal motivo para escolher o AWS Network Firewall.
Preços: os clientes valorizam a simplicidade do modelo de preços do AWS Network Firewall. Os clientes pagam pelo número de firewalls implantados e pela quantidade de tráfego processado. Todos os clientes recebem suporte básico gratuitamente.
Escalabilidade: o desempenho, a alta disponibilidade e a escalabilidade do AWS Network Firewall oferecem vantagens distintas em relação às ofertas de outros fornecedores de firewall. Ele oferece alta disponibilidade integrada para garantir que todo o tráfego seja inspecionado e monitorado consistentemente.
Facilidade de implantação: a facilidade de implantação é obtida por meio de muitos recursos diferentes no gerenciador de firewall da AWS, como provisionamento automático de firewall, a capacidade de implantar firewalls automaticamente em contas e implantação sem toque.

Precauções

Estratégia de produto: o AWS Network Firewall fica para trás em termos de recursos, em comparação com ofertas concorrentes. Como resultado, a AWS conta com parcerias com outros fornecedores, como Palo Alto Networks, que oferecem instâncias nativas da AWS de firewalls de fornecedores parceiros para clientes que veem limitações no firewall da AWS.
Consolidação: os clientes da Gartner geralmente não consideram a AWS um fornecedora desejável para consolidação em direção à arquitetura de confiança zero. A AWS não tem uma oferta ZTNA nativa. Ela tem um esquema de implantação complicado usando AWS Virtual Private Cloud (VPC) para obter microssegmentação, o que limita seu apelo a listas preferenciais para casos de uso de firewall emergentes.
Falhas nos recursos: o AWS Network Firewall não suporta recursos nativos de conversão de endereço de rede (NAT) e não tem suporte para IPv6. Ele também não tem capacidade de detectar aplicativos baseados em cliente e não tem controle granular de aplicativos.
Detecção avançada de ameaças: o AWS Network Firewall oferece menos assinaturas exclusivas pesquisadas por fornecedores do que outros firewalls. Além disso, a AWS não tem descriptografia TLS em seu firewall.

Barracuda

Barracuda é uma Operadora de Nicho neste Quadrante Mágico. Ela oferece uma variedade de dispositivos de firewall focados em escritórios distribuídos e dispositivos virtuais para nuvens públicas dentro da linha de produtos CloudGen Firewall. A conectividade da filial é um mercado-chave para Barracuda.

As ofertas de segurança da Barracuda incluem firewalls, ofertas de proteção de API e aplicativos da web (WAAP), gateways da web seguros, ZTNA (para acesso remoto a aplicativos privados) e gateways de e-mail seguros.

Atualizações recentes da linha de firewall da Barracuda incluem recursos de segurança de IoT, TO e nuvem. A Barracuda adicionou, por exemplo, recursos de inspeção IPS, URL, conteúdo, antivírus e Secure Sockets Layer (SSL) ao seu produto CloudGen WAN.

Pontos fortes

Recursos na nuvem e filiais: a linha de produtos CloudGen Firewall da Barracuda oferece integração madura com controles nativos da AWS e do Microsoft Azure. A Barracuda também oferece um produto FWaaS, CloudGen WAN, para tratar dos casos de uso de trabalho em casa e escritório remoto. A Barracuda também introduziu o Secure Connector para conectividade IoT ao Microsoft Azure, que é totalmente gerenciável via CloudGen WAN.
Modos de implantação do firewall: a Barracuda entregou produtos para todos os principais modos de firewall — CloudGen Firewall para hardware e virtual; CloudGen WAN para FWaaS; Secure Connector para firewall conteinerizado; e CloudGen Firewall (robusto) para requisitos de firewall industrial.
Preços: os dispositivos básicos da Barracuda oferecem um custo total de propriedade (TCO) muito bom. O licenciamento baseado em pool do fornecedor permite que os administradores atribuam licenças de software entre plataformas, conforme necessário.
Recursos da IoT: a Barracuda aumentou sua capacidade de proteger ambientes de IoT desenvolvendo parcerias com a Crosser, a Nozomi Networks e a SCADAfence. A Barracuda também tem uma parceria com a Crosser para executar lógica de computação de borda em alguns dispositivos de firewall.

Precauções

Virtualização: os dispositivos de hardware da Barracuda não isolam alguns recursos, como VPN, Dynamic Host Configuration Protocol (DHCP), cache DNS e interceptação DNS, ao executar várias instâncias virtuais no mesmo dispositivo.
Vários portais de gerenciamento: consoles de gerenciamento separados são exclusivos para seus ambientes. O produto FWaaS, CloudGen WAN, deve ser gerenciado por meio da plataforma de gerenciamento de nuvem da Barracuda. Os dispositivos físicos e virtuais CloudGen devem ser gerenciados com um gerenciador de firewall local chamado Barracuda Firewall Admin.
Estratégia de produto: a Barracuda não tem EDR nativo e oferece apenas integração limitada de terceiros com fornecedores de segurança de rede e endpoint. O recurso IPS é fornecido, mas usa a tecnologia da Trend Micro em uma base OEM. Todas as assinaturas de IPS são desenvolvidas por meio de terceiros, e a quantidade de assinaturas é inferior à dos concorrentes.
Comentários dos clientes: os comentários dos clientes indicam que a Barracuda oferece relatórios limitados sobre módulos de filtragem de conteúdo e que o gerenciamento de produtos é uma tarefa complexa.

Check Point Software Technologies

A Check Point Software Technologies é uma Líder neste Quadrante Mágico. Ela está na lista de casos de uso de firewall autônomo por clientes empresariais. Além dos firewalls, a Check Point oferece uma ampla gama de funcionalidades de segurança com gerenciamento centralizado maduro baseado na nuvem. Isso a torna uma forte candidata para organizações que buscam uma solução de plataforma de segurança.

A Check Point oferece um portfólio de segurança abrangente que apresenta dispositivos de hardware da marca Quantum e a linha de produtos Maestro Hyperscale. A Check Point embala seu FWaaS como parte de sua oferta Harmony Connect.

Durante o período de avaliação deste Quadrante Mágico, a Check Point lançou novos dispositivos Quantum Lightspeed, dispositivos de gerenciamento, firewalls de tamanho médio/ramificação e sua versão de software “Titan”. Ela também aprimorou o suporte da carga de trabalho do CloudGuard para suportar OpenShift e Docker, enquanto adicionava microssegmentação.

Pontos fortes

Estratégia da plataforma: a Check Point oferece linhas de produtos complementares, que ajudam os clientes a evitar complexidades operacionais e lacunas de coordenação de ameaças resultantes do gerenciamento de muitos fornecedores de segurança. Todos os seus produtos podem ser gerenciados por meio de seu gerenciador centralizado baseado na nuvem, o Infinity Portal.
Caso de uso do data center: a Check Point tem tração especial com grandes organizações que têm grandes data centers e que apreciam a flexibilidade de licenciamento e escalabilidade inerentes à linha Maestro Hyperscale.
Preços: os modelos de preços da Check Point são favoráveis para clientes de grandes e médias empresas. A Check Point oferece preços baseados em assinatura para permitir que grandes empresas evitem grandes gastos de capital. Uma única oferta de SKU para empresas de médio porte fornece uma ampla gama de produtos de segurança em um único pacote.
Detecção avançada de ameaças: o Check Point ThreatCloud coordena a descoberta e a inteligência de malware em vários produtos e serviços da Check Point. A Check Point tem uma das maiores bibliotecas de assinaturas IPS. Ela também tem um grande banco de dados baseado em assinatura para detectar aplicativos do lado do cliente.

Precauções

Execução de vendas e marketing: a Check Point não tem equipes de pré-vendas proativas em comparação com seus concorrentes diretos. Também não tem conhecimento de marketing, o que resulta em clientes potenciais procurando em outro lugar porque não estão cientes da estratégia de produtos da Check Point e do portfólio de produtos atualizado.
Execução de produto: o gerenciamento de postura de segurança em nuvem (CSPM) da Check Point não está integrado às ofertas de gerenciamento central de firewall no local.
Rede avançada: os firewalls da Check Point não possuem recursos de SD-WAN integrados. O fornecedor faz parceria com provedores de SD-WAN para sua oferta de FWaaS.
Características do produto: embora a Check Point tenha um grande banco de dados de inteligência de ameaças de URL maliciosas, ela não suporta a classificação dinâmica de sites não categorizados. Essa deficiência cria complexidade operacional.

Cisco

A Cisco é uma Desafiadora neste Quadrante Mágico. A Cisco tem um grande portfólio de produtos e seus firewalls são frequentemente vendidos como parte de grandes negócios.

A Cisco é uma fornecedora de infraestrutura. Ela tem diferentes linhas de produtos de firewall para diferentes casos de uso de implantação: Cisco Secure Firewall, Cisco Adaptive Security Appliance (ASA), Cisco Secure Workload e série Cisco Meraki. Além disso, a Cisco oferece o Umbrella Secure Internet Gateway (SIG) para FWaaS e firewalls industriais (a série Secure Firewall Industrial Security Appliance [ISA]).

As principais atualizações em 2021 e 2022 incluíram suporte nativo para descriptografia TLS 1.3; suporte para Cisco Secure Firewall Threat Defense na Alibaba Cloud e Alkira; e o Secure Firewall Management Center fornecido na nuvem. A Cisco também adicionou um serviço de assinatura gerenciada para VPN, que permite que a Cisco gerencie a escala e a alteração para usuários, com opções que incluem suporte da Umbrella SIG.

Pontos fortes

Segurança de IoT/sistema de controle industrial (ICS): a Cisco oferece segurança de IoT, tendo formado uma parceria com a Rockwell para proteger ICSs. A Cisco tem uma equipe de pesquisa dedicada à IoT dentro do Cisco Talos Intelligence Group. Os Cisco Secure Firewalls recebem informações de gerenciamento predial e ativos médicos da análise de endpoint da Cisco Digital Network Architecture (DNA).
Licenciamento: a Cisco tem uma coleção diversificada e flexível de acordos empresariais que permitem que organizações implantem qualquer solução de segurança da Cisco que faça sentido para seus casos de uso, em negociações com termos comerciais favoráveis.
Comentários dos clientes: os clientes consideram a plataforma de solução de correlação de ameaças baseada na nuvem SecureX incluída nos produtos da Cisco um ponto forte. Eles elogiam a Cisco por continuar fornecendo suporte técnico acima da média.
Caso de uso de escritório distribuído: a Cisco oferece firewalls Meraki para conectar escritórios remotos. Esses firewalls se beneficiam da integração rigorosa com o Cisco Umbrella para casos de uso SASE. A facilidade de implantação é habilitada pelo provisionamento sem toque, que também fornece garantia de conectividade com monitoramento de VPN. A Cisco também oferece uma oferta dedicada de FWaaS por meio do Cisco Umbrella.

Precauções

Várias linhas de produtos de firewall: o portfólio de firewall da Cisco é confuso, com funcionalidades sobrepostas do produto. Isso pode resultar na implantação de produtos com diferentes sistemas operacionais, o que aumenta as curvas de aprendizagem e retarda a eficácia.
Firewall de contêiner: a Cisco não tem uma oferta de firewall conteinerizado dedicado para proteger contêineres. Ela oferece a linha de produtos de microssegmentação Cisco Secure Workload para segurança de contêineres.
Execução de vendas: os Cisco Secure Firewalls geralmente são vendidos como parte de negócios maiores do contrato de licença empresarial (Enterprise License Agreement, ELA) da Cisco e não têm visibilidade em negócios de firewall puro. Embora os firewalls Cisco Meraki MX sejam populares para o caso de uso de escritório distribuído, a Gartner não vê os firewalls Cisco nas listas preferenciais dos clientes para outros casos de uso, como firewalls em nuvem e data centers.
Comentários dos clientes: ouvimos comentários dos clientes da Gartner de que os parceiros revendedores da Cisco não estão recomendando os Cisco Secure Firewalls devido a problemas de instabilidade legados e firmware com bugs. O gerenciamento de firewall GUI é um trabalho em andamento, e alguns clientes da Cisco relatam que o gerenciamento de firewall é comparativamente fraco. Além disso, os clientes consideram os Cisco Secure Firewalls caros quando comprados fora de um acordo ELA.

Forcepoint

A Forcepoint é uma Operadora de Nicho neste Quadrante Mágico. Ela oferece firewalls focados no caso de uso de escritório distribuído, mas com recursos ausentes, como FWaaS e gerenciamento baseado na nuvem. É considerada principalmente por empresas distribuídas que estão procurando firewalls habilitados para SD-WAN baseados em dispositivos para seus sites.

A Forcepoint oferece o Forcepoint ONE (uma plataforma de borda de serviço de segurança [SSE]) e produtos de segurança de rede e segurança de dados. Forcepoint Next-Gen Firewall (NGFW) é o nome de sua linha de produtos de firewall.

As principais atualizações de recursos durante o ano passado relacionadas aos firewalls da Forcepoint incluíram suporte para mais plataformas de nuvem pública, melhor desempenho de inspeção de aplicativos e a adição de recursos e assinaturas de isolamento remoto do navegador (RBI), e recursos de desarme e reconstrução de conteúdo (CDR). A Forcepoint também introduziu novos modelos de firewall para escritórios remotos e filiais.

Pontos fortes

Caso de uso de escritório distribuído: os firewalls Forcepoint têm recursos avançados integrados de SD-WAN com suporte total a IPv6, roteamento dinâmico avançado e controles de gerenciamento de VPN maduros, além de clustering ativo-ativo. Isso os torna atraentes para escritórios distribuídos.
Integração com o Forcepoint ONE: a Forcepoint oferece integração baseada em cadeia de serviços baseada na nuvem por meio de um recurso EasyConnect entre firewalls Forcepoint e Forcepoint ONE. Recursos como integração RBI e CDR fortalecem os recursos avançados de detecção e prevenção de ameaças de seus firewalls.
Controle de aplicação madura: a Forcepoint oferece recursos maduros de controle de aplicativos, DLP e filtragem de URL. Juntamente com o suporte para categorização dinâmica de sites não categorizados, o encadeamento de serviços com o Forcepoint ONE CASB (um corretor de segurança de acesso à nuvem) torna o controle de aplicativos mais granular.
Comentários dos clientes: o gerenciador de firewall local da Forcepoint, o NGFW Security Management Center (SMC), é frequentemente elogiado pelos clientes. É uma plataforma de gerenciamento de firewall sólida com gerenciamento granular, provisionamento sem toque, gerenciamento de VPN e recursos de registro.

Precauções

Recursos: a Forcepoint não possui recursos de FWaaS desejáveis para filiais e usuários em roaming. Seus firewalls têm suporte limitado ao protocolo IoT. Ela não oferece suporte para 5G em dispositivos.
Visibilidade: a Forcepoint não é altamente visível nas listas preferenciais de firewall puro vistas pela Gartner, incluindo aquelas para escritórios distribuídos, em um momento em que mais fornecedores estão apoiando este caso de uso. A Forcepoint também não tem visibilidade para casos de uso de firewall na nuvem. Além disso, ela não tem um firewall de contêiner dedicado.
Diferentes agentes de endpoint: a Forcepoint oferece dois agentes de endpoint separados, ou seja, o Endpoint Context Agent (ECA) para o Forcepoint NGFW e o Forcepoint ONE Endpoint para sua solução de SSE. Isso a torna um fornecedor menos atraente para clientes que procuram facilidade de gerenciamento e consolidação.
Estratégia de definição de preços: apesar de ter um grande portfólio de produtos, a Forcepoint não oferece contratos ELA que cubram sua linha de produtos de firewall e outros produtos. A complexidade de licenciamento resultante e a falta de descontos baseados em ELA desencorajam os clientes a se consolidarem na Forcepoint.

Fortinet

A Fortinet é Líder neste Quadrante Mágico. Ela lidera casos de uso de escritório distribuído baseados em dispositivos, graças à sua oferta de recursos de SD-WAN e firewall maduros em uma única caixa.

A Fortinet é uma fornecedora de segurança de rede com um grande portfólio de produtos. Além do FortiGate, seu produto de firewall, a Fortinet oferece SASE, produtos de operações de rede e segurança.

As principais atualizações relacionadas ao firewall em 2022 incluíram a introdução do ZTNA, uma sandbox em linha e um CASB em linha. A Fortinet também permitiu uma integração adicional entre o FortiGate e seu controle de acesso à rede (FortiNAC) e introduziu um centro de operações de segurança (SOC) como um serviço, oferecido como um pacote com uma licença do FortiGate.

Pontos fortes

SD-WAN integrada: a Fortinet oferece recursos avançados integrados de SD-WAN e roteamento nos dispositivos de firewall FortiGate. A Fortinet oferece um pacote completo de SD-WAN, com recursos que incluem correção de erro de encaminhamento, duplicação de pacotes e roteamento inteligente e dinâmico de aplicativos.
Implantação ZTNA híbrida: a Fortinet oferece modos de implantação ZTNA flexíveis. A imposição de ZTNA faz parte do sistema operacional FortiGate (FortiOS) e pode ser implantada no local ou como um serviço como parte do FortiSASE (uma oferta independente). O fornecedor também introduziu um CASB em linha integrado com recursos ZTNA.
Portfólio de produtos: a Fortinet tem um grande portfólio de produtos. Ela oferece produtos para operações de rede, proteção de rede e segurança. A maioria de seus produtos pode ser gerenciada por meio de uma única interface de gerenciamento e oferecer integração por meio do Fortinet Security Fabric.
Gerenciamento centralizado: a Fortinet oferece gerenciamento centralizado maduro no local e baseado na nuvem por meio do FortiManager e do FortiCloud, respectivamente. Essas ofertas têm paridade de recursos e suportam o gerenciamento centralizado da maioria dos dispositivos da Fortinet. Os clientes do FortiGate gostam da facilidade de gerenciamento e configuração dos firewalls da Fortinet.

Precauções

Comentários dos clientes: o feedback de alguns clientes da Gartner indica que os firewalls do FortiGate não lideram em termos de preço/desempenho. Os clientes que selecionam a Fortinet para casos de uso de empresas de médio porte e data center consideram suas ofertas mais caras do que as dos concorrentes.
Firewall de contêiner dedicado: o FortiGate não tem um firewall conteinerizado nativo para proteger as cargas de trabalho do contêiner. Ele oferece segurança de contêiner por meio de seus firewalls FortiGate-VM e integração Calico.
Oferta integrada de FWaaS: a Fortinet não tem uma oferta integrada de FWaaS. Ela oferece FWaaS por meio do FortiSASE como uma linha de produtos dedicada, sem qualquer integração com firewalls FortiGate. O FortiSASE vem com uma interface de gerenciamento dedicada. A combinação do recurso integrado de SD-WAN do FortiGate com o FortiSASE também está faltando.
Visibilidade: a Fortinet aparece menos frequentemente nas listas preferenciais de casos de uso de firewall em nuvem e FWaaS do que seus concorrentes diretos. A Fortinet ainda é considerada principalmente por sua oferta de firewall de hardware.

H3C

A H3C é uma Operadora de Nicho neste Quadrante Mágico. Ela oferece uma gama completa de firewalls de hardware, conhecidos como SecPath, para ambientes pequenos, médios e grandes. A HC3 se concentra no mercado chinês. Ela oferece suporte limitado para provedores de nuvem fora da China.

A H3C tem um portfólio diversificado de produtos de segurança, que inclui ofertas para os segmentos de mercado XDR, EDR, negação de serviço distribuído (DDoS) e firewall de aplicativo web (WAF). O H3C CloudSecPath Firewall Service é sua oferta de FWaaS. A H3C é uma boa escolha para empresas que procuram uma pilha de segurança focada no mercado chinês.

Atualizações importantes no ano passado incluíram novos dispositivos nas linhas F100, F1000, F5000 e M9000. A H3C também aprimorou seus recursos avançados de detecção e prevenção de ameaças, adicionando suporte para autorização dinâmica, transmissão criptografada e proteção de dados confidenciais.

Pontos fortes

Escalabilidade: os firewalls da H3C permitem implantações altamente escaláveis. Até 4.096 instâncias virtuais são suportadas nos dispositivos de hardware da H3C. O H3C CloudSecPath Firewall Service oferece alta capacidade, com a H3C afirmando que suporta 200GB de taxa de transferência para 200.000 usuários.
Portfólio de produtos: a H3C tem um grande portfólio de títulos, que é escolhido por muitas empresas que buscam consolidação. A H3C oferece produtos como o SecCenter CSAP para proteção de endpoint e o CSAP Threat Discovery para XDR, que a tornam um fornecedor desejável para consolidação na China.
Modos de implantação do firewall: a H3C oferece uma linha completa de produtos de firewall, incluindo firewall de hardware, firewall virtual, FWaaS, firewall conteinerizado e firewall industrial. Como resultado, é uma boa escolha para empresas que buscam consolidar um único fornecedor para diferentes modos de implantação de firewall.
Preços: o preço da H3C oferece um bom custo total de propriedade (TCO) de cinco anos, em comparação com muitos outros fornecedores. O suporte tem um preço razoável de apenas 10% do preço de tabela. Alguns recursos, como DLP, estão incluídos sem custo adicional.

Precauções

Plataformas compatíveis com firewall na nuvem: a H3C oferece um firewall de nuvem para ambientes de nuvem VMware e H3C, mas não tem suporte para provedores de nuvem regionais, como Alibaba e Huawei. Também não tem suporte para AWS, Microsoft Azure e Google Cloud Platform (GCP). A H3C oferece um firewall de contêiner, mas requer NGINX para aplicação.
Suporte regional: os firewalls da H3C dependem de parcerias com fornecedores regionais para autenticação de VPN e integração de EDR. A H3C oferece controles granulares de mídia social para aplicativos principalmente locais, como WeChat e QQ, e suporte limitado para aplicativos como o Microsoft Office 365.
Gerenciamento centralizado: o gerenciador central de firewall pode escalar para gerenciar apenas um número limitado de dispositivos, em comparação com os concorrentes diretos da H3C. A plataforma não tem suporte para provisionamento sem toque de firewalls de filiais.
Presença geográfica: a maioria das vendas da H3C é para o mercado chinês e algumas partes do sudeste asiático. Falta presença em outras regiões.

Hillstone Networks

A Hillstone Networks é uma Visionária neste Quadrante Mágico. Ela é adequada para atender a casos de uso de empresas de médio porte na Ásia/Pacífico e para alguns clientes latino-americanos, especialmente organizações que priorizam a nuvem.

Os produtos de firewall de rede da Hillstone fazem parte de sua família de produtos de proteção de borda. principal oferta da Hillstone é um firewall de rede, mas ela também oferece microssegmentação, segurança de endpoint e servidor, um WAF, um controlador de entrega de aplicativo (ADC), XDR e DLP.

A Hillstone lançou recentemente vários novos firewalls virtuais e de hardware, bem como um firewall virtual que se integra ao VMware NSX-T. Os novos recursos incluem segurança DNS e um data lake na nuvem.

Pontos fortes

Estratégia de produto focada na nuvem: a Hillstone tem uma estratégia que prioriza a nuvem que suporta AWS, Microsoft Azure, GCP e Alibaba Cloud, bem como várias nuvens públicas baseadas na China. A Hillstone oferece uma solução de microssegmentação e CloudArmour, um firewall de contêiner que pode funcionar em ambientes Kubernetes.
Recursos avançados: os recursos ZTNA da Hillstone são integrados em todos os seus firewalls de rede. Um NGFW da Hillstone atua como o gateway ZTNA, enquanto um cliente VPN SSL da Hillstone pode ser atualizado para um endpoint ZTNA. É necessária uma licença de assinatura adicional para ativar o recurso ZTNA. A Hillstone aplica a ZTNA no firewall.
Segurança da IoT: a segurança da IoT da Hillstone pode detectar proativamente dispositivos IoT, como webcams, reprodutores de multimídia e consoles de jogos. Ela pode fornecer análise e controle de risco e detecção de ameaças para tráfego associado a esses ativos de IoT, como recursos inclusivos.
Estratégia geográfica: a Hillstone está usando sua força na China para financiar oportunidades de vendas direcionadas em outras regiões. O número de clientes da Hillstone na América Latina e na América do Norte é pequeno, mas está crescendo.

Precauções

Segurança na nuvem: a Hillstone se integra a várias nuvens públicas usando dispositivos virtuais da Hillstone, mas não oferece CSPM para gerenciar políticas de firewall nativas da nuvem. Também não gerencia controles de segurança nativos em infraestruturas SDN, como VMware NSX e Cisco Application Centric Infrastructure (ACI).
Estratégia de produto: os recursos de IPS da Hillstone são indiferenciados. A Hillstone tem uma equipe de pesquisa de ameaças relativamente pequena para desenvolver regras personalizadas para ameaças “selvagens”. Em relação à maioria dos concorrentes, a Hillstone tem um pequeno banco de dados de aplicativos baseado em clientes, o que limita a amplitude de sua conscientização sobre a Camada 7.
Preço/desempenho: embora os preços dos dispositivos de firewall da Hillstone possam parecer baixos, eles não são baixos em comparação com os de muitos concorrentes. O rendimento nos firewalls mais básicos é muito baixo e os preços do firewall do data center são relativamente altos, considerando o volume de tráfego que eles podem processar.
Comentários dos clientes: os clientes da Hillstone identificam uma falta de dispositivos de hardware de alto rendimento e alto desempenho como uma fraqueza, em comparação com outros fornecedores regionais chineses no mercado chinês.

Huawei

A Huawei é uma Desafiadora neste Quadrante Mágico. Um grande portfólio de produtos torna a Huawei um fornecedor desejável para clientes que desejam se consolidar. A Huawei tem firewalls diferentes para diferentes casos de uso. Muitas vezes, ela ganha negócios com base em seu preço/desempenho.

A Huawei é uma grande fornecedora de infraestrutura com um portfólio de produtos diversificado. Seus firewalls, que incluem a série USG para empresas e a série Eudemon para operadoras, fazem parte de seu portfólio de produtos de segurança de rede.

As principais atualizações em 2022 relacionadas aos firewalls da Huawei incluíram melhorias nos recursos de roteamento, SD-WAN e sandboxing.

Pontos fortes

Escalabilidade: a Huawei tem uma grande base de clientes de operadoras e data centers. Como resultado, ela oferece dispositivos altamente escaláveis. De todos os fornecedores avaliados neste Quadrante Mágico, a Huawei oferece suporte para as instâncias de firewall mais virtuais em seus modelos de dispositivo de hardware dedicados e console de gerenciamento escalável.
Firewall nativo da nuvem: a Huawei oferece um serviço de firewall nativo na nuvem para a Huawei Cloud, bem como um serviço de firewall de contêiner chamado Container Guard Service (somente para a Huawei Cloud). O firewall de contêiner oferece recursos como segurança de tempo de execução de contêiner e segurança de imagem com gerenciamento de vulnerabilidade. Ele pode ser gerenciado a partir de um console centralizado no Huawei Cloud.
Detecção avançada de ameaças: a Huawei oferece recursos de correlação de ameaças entre seu firewall, plataformas de EDR e XDR nativas. Os clientes também podem utilizar serviços gerenciados de detecção e resposta (MDR) oferecidos diretamente pela Huawei, que são vendidos como Qiankun Border Protection and Response.
Preços: os firewalls da Huawei têm uma relação preço/desempenho competitiva. Seu TCO é um dos mais baixos do mercado. A Huawei frequentemente ganha negócios com base nisso.

Precauções

Parcerias regionais: os parceiros da Huawei estão limitados principalmente a empresas chinesas. Por exemplo, sua oferta ZTNA pode se integrar à solução IAM da Bamboo Cloud, enquanto, para EDR, a Huawei fez uma parceria com a Jiangmin e a Leagsoft.
Ofertas fora da Huawei Cloud: embora a Huawei ofereça produtos de firewall de nuvem virtual, firewall de contêiner e microssegmentação, eles são principalmente para a Huawei Cloud. Somente recentemente a Huawei fez parceria com o Microsoft Azure para um firewall na nuvem.
Segurança da IoT: os firewalls da Huawei oferecem apenas segurança básica relacionada à IoT. Eles não têm recursos como descoberta de IoT. A Huawei oferece apenas proteção limitada baseada em assinatura de vulnerabilidades regulares da IoT por meio do banco de dados de assinatura IPS em seus firewalls.
ELA: apesar de ter um grande portfólio de produtos, a Huawei não oferece negócios baseados em ELA. Um ELA facilitaria a compreensão e aceitação pelos clientes de negócios envolvendo vários anos e vários produtos.

Juniper

A Juniper é uma Desafiadora neste Quadrante Mágico. Ela tem uma ampla linha de firewall que abrange muitos casos de uso e tipos de implantação, incluindo FWaaS e firewalls de contêiner. Normalmente, vemos os firewalls da Juniper selecionados juntamente com os produtos de rede da Juniper, o que limita sua penetração no mercado.

A Juniper oferece uma ampla gama de produtos, incluindo produtos de rede e segurança. Ela oferece firewalls baseados em dispositivos nas linhas de produtos SRX, vSRX e cSRX. Ela também tem uma oferta de FWaaS. Outros produtos fornecem informações de segurança e gerenciamento de eventos, mitigação de DDoS e inteligência de ameaças.

Atualizações recentes incluíram a introdução do Security Director Cloud, Secure Edge (um produto SSE) e Cloud Workload Protection. A Juniper também ganhou um produto de controle de acesso à rede baseado na nuvem com a aquisição da WiteSand.

Pontos fortes

Casos de uso de implantação de firewall: a linha de produtos de firewall da Juniper, a série SRX, inclui dispositivos de hardware e dispositivos virtuais (vSRX) com suporte nativo a SD-WAN madura. Um FWaaS é fornecido com o produto Secure Edge e um firewall conteinerizado completo está incluído na linha cSRX.
Abordagem de plataforma: a Juniper oferece um único console para gerenciar todos os seus produtos de segurança por meio de seu Security Director e Security Director Cloud. A Juniper também oferece a prevenção avançada de ameaças e o SecIntel como ofertas de inteligência de ameaças compartilhadas entre suas linhas de produtos de rede e firewall.
Segurança da IoT e TO: a Juniper revelou um foco na segurança da IoT, aprimorando sua impressão digital e controle automatizados de dispositivos. A parceria com a Dragos e a SEL fornece recursos de detecção e resposta a ameaças para aplicações industriais em ambientes TO e SCADA.
Escalabilidade: a Juniper oferece firewalls de alto rendimento que mantêm um bom rendimento mesmo ao descriptografar o tráfego. Junos Space Security Director e Juniper Security Director Cloud, gerenciadores centralizados, podem gerenciar até 25.000 dispositivos da Juniper, incluindo switches e roteadores.

Precauções

Visibilidade: apesar de ter ofertas de firewall para todos os casos de uso de implantação, a Juniper não é tão visível quanto seus concorrentes diretos nas listas preferenciais de clientes vistas pela Gartner. Os firewalls da Juniper são selecionados principalmente por operadoras de telecomunicações ou para consolidação com outras linhas de produtos de rede da Juniper.
Capacidade de resposta ao mercado: o mercado de segurança de rede é altamente competitivo, com concorrência agressiva entre fornecedores para identificar os principais casos de uso emergentes, como FWaaS, ZTNA, segurança em nuvem, SSE e operações de segurança. Apesar de ser uma grande fornecedora de rede, a Juniper tem sido lenta para identificar tais casos de uso e introduzir produtos para eles.
Estratégia de produto: a Juniper não tem um forte portfólio interno de produtos de segurança, em comparação com concorrentes diretos que estão expandindo agressivamente suas ofertas de produtos de segurança. Como resultado, os clientes da Gartner não a consideram uma candidata desejável para a consolidação de fornecedores de segurança.
Comentários dos clientes: os clientes da Gartner identificam a lenta capacidade de resposta e a falta de inovação para casos de uso de segurança emergentes como motivos para não selecionar a Juniper. Eles também acham seus preços altos, em relação aos dos concorrentes. Os recursos de SD-WAN e DLP estão disponíveis, mas com custo adicional.

Microsoft

A Microsoft é uma Operadora de Nicho neste Quadrante Mágico. Seu Firewall Azure é considerado principalmente por clientes Microsoft existentes que buscam consolidação. As equipes de aplicativos que procuram firewalls nativos para integração perfeita com as cargas de trabalho do Azure também preferem o Microsoft Azure Firewall.

O Microsoft Azure Firewall está disponível como duas assinaturas: Padrão e Premium. Elas podem ser gerenciadas centralmente pelo Azure Firewall Manager e monitoradas usando o Azure Monitor e o Microsoft Sentinel.

A Microsoft continua a investir em segurança, conforme mostrado pela adição do gerenciamento de DDoS ao Azure Firewall Manager e das políticas de WAF ao Azure Firewall Manager. Além disso, a Microsoft adicionou um IPS à sua assinatura Premium.

Pontos fortes

Consolidação de fornecedores: os firewalls da Microsoft são amplamente considerados por clientes existentes da Microsoft que desejam consolidar um único fornecedor. A Microsoft oferece uma variedade de serviços de segurança, incluindo o Azure Firewall, o Azure Web Application Firewall e o Azure Active Directory, que podem ser implantados juntos.
Facilidade de uso: o Microsoft Azure Firewall se integra perfeitamente a outros serviços hospedados no Azure. Sua implantação é menos complexa do que a de firewalls de terceiros, pois é uma oferta em linha com dimensionamento e escalonamento integrados.
Execução de vendas: a Microsoft aproveitou a mudança de cargas de trabalho dos clientes para o Azure oferecendo um firewall simples que atende às necessidades básicas. A Gartner está vendo clientes considerarem o Azure Firewall para cargas de trabalho do Azure, e esta oferta da Microsoft frequentemente compete com produtos de fornecedores de firewall dedicados.
Experiência do cliente: os usuários identificam a facilidade de implantação como o principal motivo para usar o Microsoft Azure Firewall. Uma razão secundária forte é sua integração estreita com o ecossistema Azure, que auxilia o DevOps. Os clientes também apreciam a credibilidade da Microsoft como fornecedora e seu suporte para o produto.

Precauções

Inovação: a Microsoft está focada em integrar o Azure Firewall com ofertas nativas do Azure e está atrasada em termos de introdução de recursos para dar suporte a casos de uso emergentes de firewall na nuvem. Ela não tem uma oferta de firewall de contêiner dedicado. A microssegmentação é tratada por meio de tags de segurança, em vez de um produto de firewall.
Falhas nos recursos: o Microsoft Azure Firewall não possui vários recursos que são desejáveis em um firewall de nuvem e que são oferecidos pelos concorrentes. Não há suporte para IPv6, sandbox e controle de aplicativos baseados em assinatura.
Desempenho: a taxa de transferência do tráfego de rede cai 90% quando um IPS com TLS está habilitado. No entanto, a Microsoft fornece uma opção para adicionar sites manualmente à lista, a fim de ignorar a descriptografia TLS.
Comentários dos clientes: os clientes indicam que a assinatura do firewall Premium é cara, a documentação é abaixo do esperado, com falta de material de treinamento e falta suporte para o registro de problemas de depuração.

Palo Alto Networks

A Palo Alto Networks é Líder neste Quadrante Mágico. Ela tem o firewall mais visível para diferentes casos de uso de firewall, julgando as consultas dos clientes da Gartner. Com a recente introdução da série PA-400, os firewalls da Palo Alto Networks se tornaram bons candidatos para uso por empresas de médio porte.

A Palo Alto Networks é uma fornecedora de segurança com um grande portfólio de produtos. Além de sua linha de produtos de firewall mais popular, a série PA, o fornecedor tem linhas de produtos SSE, segurança na nuvem e operações de segurança.

As principais atualizações relacionadas ao firewall no ano passado incluíram o lançamento de duas importantes versões de firmware com melhorias na filtragem de URL, segurança DNS, segurança IoT e prevenção de ameaças. O fornecedor também introduziu o AIOps e aprimorou os recursos DLP de seus firewalls.

Pontos fortes

Portfólio de produtos: a Palo Alto Networks tem um grande portfólio de produtos. A Gartner frequentemente vê contratos dessa fornecedora para várias linhas de produtos, além de firewalls. Prisma Access (SASE) e Cortex Data Lake (XDR) são frequentemente selecionados juntamente com firewalls.
Modos de implantação: a Palo Alto Networks suporta várias formas de implantação de firewall, com sua série PA (firewalls de hardware), série VM (firewalls virtuais), Prisma Access (FWaaS), Cloud NGFW (um firewall nativo da nuvem para AWS) e CN-Series (firewalls em contêiner). Isso a torna uma boa escolha para ambientes híbridos, onde os clientes querem um único provedor de firewall.
Recursos avançados de segurança: os firewalls da Palo Alto Networks pontuam muito para recursos de segurança avançados. A fornecedora oferece fortes recursos de detecção e prevenção de ameaças. Sua assinatura IoT Security oferece descoberta automática de dispositivos IoT. A Palo Alto Networks também oferece segurança DNS avançada e recursos de segurança 5G.
FWaaS: a oferta de FWaaS da Palo Alto Networks, Prisma Access, continua a amadurecer e suporta recursos completos de SSE, incluindo um gateway seguro da web (SWG), um CASB e ZTNA. Ela pode ser gerenciada como um plug-in para o Panorama (um gerenciador centralizado no local) ou como uma oferta de gerenciamento independente baseada na nuvem.

Precauções

Suporte técnico: a Gartner recebeu comentários consistentes dos clientes da Palo Alto Networks indicando um declínio na qualidade de seu suporte técnico, com ciclos de escalonamento especialmente longos sendo associados ao suporte de Nível 1. Como resultado, os clientes muitas vezes sentem a necessidade de atualizar seu suporte para um nível mais alto que ofereça um SLA mais rápido, mas seja mais caro.
Gerente baseado em nuvem: o gerenciador de firewall baseado na nuvem da Palo Alto Networks, usado para casos de uso de escritório distribuído e gerenciamento centralizado, não está no mesmo nível do gerenciamento local. Seu gerenciador baseado em nuvem é usado principalmente para a linha de produtos Prisma Access e modelos de hardware de “4.ª geração”.
Comentários dos clientes: alguns clientes da Gartner relataram problemas de conectividade e roteamento com os serviços Prisma Access. Esse feedback vem particularmente dos usuários de seu FWaaS e do serviço GlobalProtect do Prisma Access (no que se refere aos clientes de firewall).
Opacidade dos contratos ELA: a Palo Alto Networks oferece vários tipos de licença, como uma ELA e licenças baseadas em crédito, mas suas cotações muitas vezes não têm transparência. Elas incluem principalmente preços a granel e falta de clareza em termos de números de peças discriminados com custos discriminados.

Sangfor Technologies

A Sangfor Technologies é uma Visionária neste Quadrante Mágico. Esta fornecedora sediada na China atrai empresas na Ásia/Pacífico e EMEA (especialmente no Oriente Médio) que desejam consolidar seus produtos de segurança usando um único fornecedor.

Os produtos de firewall de rede da Sangfor fazem parte da linha de produtos Next Generation Application Firewall (NGAF), que também inclui a funcionalidade WAF. Além dos firewalls de rede, a Sangfor tem uma ampla gama de ofertas de segurança para WAAP, SASE, ZTNA, IAM, segurança de endpoint, microssegmentação e proteção de carga de trabalho em nuvem.

A Sangfor lançou recentemente vários novos dispositivos de firewall de hardware. Os novos recursos incluem uma assinatura de fraude na nuvem para melhorar a detecção de ataques. A Sangfor também oferece um firewall de rede totalmente integrado com seus produtos ZTNA e SASE.

Pontos fortes

Abordagem de plataforma: a Sangfor constrói produtos que podem ser gerenciados juntos. Sua plataforma de gerenciamento de nuvem Platform-X pode gerenciar o firewall de rede, o Endpoint Secure e as soluções de microssegmentação da Sangfor, juntamente com os recursos SWG e SD-WAN da Sangfor.
Segurança da IoT: como parte de sua Essential License Suite, a Sangfor oferece assinaturas diferenciadas de IoT, incluindo suporte para protocolos de câmera IP. A Sangfor é compatível com classificação de ativos de IoT, controle de acesso, identificação e controle de protocolo, detecção de senha fraca e detecção de vulnerabilidade de IoT em redes de vigilância.
Escalabilidade: o Sangfor Central Manager, o dispositivo de gerenciamento central no local da fornecedora, é altamente escalável. Um grande número de dispositivos pode ser administrado a partir de um único console.
Estratégia de definição de preços: como uma fornecedora com muitos clientes grandes, a Sangfor usa sua ELA como uma ferramenta estratégica de embalagem de produtos. Ela normalmente oferece grandes descontos, termos flexíveis em implantações de firewall virtual e adições de novos produtos durante o prazo do ELA, com uma correção no momento da renovação.

Precauções

Rede avançada: os firewalls da Sangfor não têm suporte para 5G. Esta é uma deficiência significativa para clientes na China, vários outros países da Ásia/Pacífico e partes do Oriente Médio, onde a infraestrutura 5G é encontrada principalmente.
Integração de nuvem pública: a Sangfor não tem integração com as nuvens públicas Microsoft Azure e GCP que são populares em muitas regiões.
Detecção de ameaças: a Sangfor tem menos assinaturas de IPS do que outros fornecedores de firewall avaliados neste Quadrante Mágico, e nenhuma análise de aprendizado de máquina é realizada em conjunto com o IPS para melhorar a eficácia da detecção. Além disso, a Sangfor não tem integração com ferramentas de terceiros para melhorar a detecção de malware.
Estratégia geográfica: a Sangfor tem pouca presença fora da Ásia e do Oriente Médio. Outros concorrentes regionais avaliados neste Quadrante Mágico são mais frequentemente considerados e implantados na América Latina.

SonicWall

A SonicWall é uma Operadora de Nicho neste Quadrante Mágico. É uma forte candidata para seleção por empresas de médio porte, para as quais oferece forte segurança e representa bom valor. Seus recursos nativos de SD-WAN com um FWaaS a tornam uma boa escolha para casos de uso de escritórios distribuídos e acesso remoto.

A SonicWall oferece três linhas de produtos de firewall de dispositivo de hardware — a série TZ, NSa e NSsp — e uma linha de produtos de firewall de aparelho virtual, a série NSv. Além dos firewalls, a SonicWall vende recursos integrados de EDR, gateway de e-mail seguro, ZTNA e CASB.

Atualizações recentes incluem aprimoramentos no gerenciador centralizado, incluindo otimização de regras e fluxo de trabalho SD-WAN para simplificar o provisionamento de firewalls da filial. A SonicWall também introduziu o gerenciamento centralizado para o SonicWall Switch, SonicWave Wireless Access Points e SonicWall Capture Client.

Pontos fortes

Caso de uso de escritório distribuído: a SonicWall oferece recursos nativos de SD-WAN em todos os seus modelos de firewall e no SonicWall Network Security Manager. Ela também oferece o Cloud Edge Secure Access, uma oferta SASE com FWaaS, ZTNA, controle de acesso à rede e recursos CASB desejáveis para o caso de uso de escritório distribuído.
Preços: a SonicWall oferece preços competitivos, o que a torna uma boa escolha para empresas de médio porte. A funcionalidade SD-WAN está incluída em todos os seus dispositivos sem custo adicional. A funcionalidade DLP faz parte do pacote básico, também sem custo adicional.
Comentários dos clientes: os clientes elogiaram a interface única de gerenciamento da SonicWall para gerenciar diferentes produtos da SonicWall. Além disso, eles identificaram o TCO econômico como uma razão para escolher os firewalls da SonicWall.
Gerenciamento centralizado: o Capture Security Center (CSC) da SonicWall é um portal de gerenciamento de “painel único” para produtos SonicWall, incluindo seus firewalls e a oferta Cloud Edge Secure Access. Ele simplifica a administração.

Precauções

Visibilidade: a Gartner vê a SonicWall principalmente nas listas preferenciais de firewall de empresas de médio porte. Não tem visibilidade para outros casos de uso, especialmente o caso de uso de escritório distribuído (apesar de ter recursos nativos de SD-WAN e uma oferta de FWaaS) e o caso de uso de data center.
Características do produto: a SonicWall suporta apenas instâncias virtuais limitadas — desejáveis para casos de uso de data center — em seus dispositivos de hardware. Ela suporta menos categorias de aplicativos web do que outras fornecedoras avaliadas neste Quadrante Mágico. A SonicWall não tem uma oferta XDR nativa; em vez disso, ela oferece integração com plataformas XDR de terceiros.
Firewall na nuvem: o suporte da SonicWall para nuvens públicas está atrasado em relação a outras fornecedoras neste Quadrante Mágico, com suporte apenas para AWS e Microsoft Azure; não há suporte para GCP. Uma opção de pagamento conforme o uso não está disponível para o Azure. A SonicWall não possui um firewall de contêiner e uma oferta de microssegmentação.
Comentários dos clientes: os clientes da SonicWall indicaram que os recursos de geração de relatórios do produto de firewall são limitados e não têm granularidade. Eles também sofreram longos atrasos após entrar em contato com o suporte técnico.

Sophos

A Sophos é uma Operadora de Nicho neste Quadrante Mágico. Sua estratégia de produtos e abordagem baseada em plataforma, focada nas necessidades de empresas de médio porte, oferecem forte integração entre seus firewalls e EDR. A Sophos está expandindo gradualmente suas linhas de produtos de segurança em nuvem.

A Sophos tem segurança de rede, segurança de endpoint, segurança de nuvem e ofertas de MDR. Suas ofertas de firewall estão sob diferentes linhas de produtos. Os firewalls da Sophos e a oferta de segurança de endpoint Intercept X são seus produtos mais populares.

As principais atualizações relacionadas ao firewall no ano passado incluíram a introdução da série Sophos XGS de firewalls de hardware e o lançamento de uma oferta Sophos ZTNA e novas assinaturas de software. A Sophos também melhorou o desempenho do XGS e a orquestração de SD-WAN aprimorada.

Pontos fortes

Abordagem de plataforma: a Sophos oferece seu firewall, EDR e XDR como uma plataforma unificada com forte integração, gerenciamento centralizado e recursos de correlação. Ela oferece um único console de nuvem com um único agente de endpoint para gerenciar ambos os produtos.
Caso de uso de empresas de médio porte: a estratégia e a execução de vendas da Sophos se concentram em empresas de médio porte. Além de consolidar sua funcionalidade de firewall e EDR, a Sophos introduziu serviços gerenciados de resposta a ameaças e resposta rápida para clientes que buscam terceirizar serviços de MDR.
Gerenciador centralizado baseado em nuvem: a Sophos oferece um único gerenciador centralizado baseado na nuvem para gerenciar todos os seus produtos. Isso facilita o gerenciamento.
Comentários dos clientes: os clientes frequentemente identificam o suporte ao cliente e a documentação de produtos maduros da Sophos como pontos fortes principais. A Sophos introduziu ajuda sensível ao contexto, tutoriais guiados e vídeos de instruções incorporados para melhorar ainda mais a experiência de administração do produto.

Precauções

Visibilidade: a Sophos é geralmente visível para empresas de médio porte, mas é menos comumente usada para outros casos de uso de firewall. Isso acontece apesar de a Sophos ter uma oferta separada para ZTNA e um firewall em nuvem que inclui um firewall de contêiner.
ELA: apesar de ter um amplo portfólio de produtos, a Sophos não oferece preços ELA, embora isso seja desejado pelos clientes com o objetivo de consolidar produtos com o mesmo fornecedor. Em vez disso, a Sophos oferece um modelo de consumo plurianual mais simples.
Features a Sophos não oferece um FWaaS, embora seja desejável para casos de uso envolvendo filiais e usuários em roaming. Também não tem suporte para 5G em seus firewalls, que são habilitados para SD-WAN.
Comentários dos clientes: à medida que a concorrência entre fornecedores cresce no mercado de empresas de médio porte, alguns clientes da Gartner consideram a Sophos cara, em comparação com outros fornecedores que vendem para empresas de médio porte.

WatchGuard

A WatchGuard é uma Operadora de Nicho neste Quadrante Mágico. Ela fornece firewalls para casos de uso de empresas de médio e grande porte e empresas distribuídas. Além do firewall Firebox, o WatchGuard tem um dispositivo virtual (FireboxV) e um dispositivo virtual projetado especificamente para ambientes de nuvem pública (Firebox Cloud).

O WatchGuard Dimension é a solução de gerenciamento de firewall local dessa fornecedora. Todos os produtos de segurança WatchGuard podem ser gerenciados pelo WatchGuard Cloud, seu console baseado na nuvem. Outros produtos do portfólio de segurança da WatchGuard oferecem autenticação multifatorial (multifactor authentication, MFA), Wi-Fi seguro e segurança de endpoint.

A WatchGuard lançou recentemente vários novos dispositivos de hardware de firewall. Exemplos de novos recursos incluem integração Firebox com MFA da WatchGuard e produtos Wi-Fi seguros, e recursos de compartilhamento de carga para a funcionalidade SD-WAN no firewall do fornecedor.

Pontos fortes

Estratégia de produto: nos últimos anos, a WatchGuard passou de uma estratégia tradicional de entrada no mercado baseada em revendedor de valor agregado (VAR) para uma estratégia focada em provedor de serviços gerenciados (MSP). Esse refoco levou o fornecedor a tornar o serviço WatchGuard Cloud simples e fácil de usar, além de ser escalável para vários clientes usuários finais por provedor de serviços.
Integração de endpoint: o firewall Firebox da WatchGuard é gerenciado em conjunto com seus produtos de segurança de endpoint. O fornecedor tem um processo chamado ThreatSync que coleta dados de eventos de firewalls WatchGuard, sensores de endpoint e feeds de inteligência de ameaças, analisa os dados coletivos e atribui pontuações de ameaças.
Segurança de TO: a WatchGuard tem um firewall de rede robusto que às vezes é usado em certos ambientes de fabricação e serviços públicos. A fornecedora também inclui assinaturas SCADA em seus pacotes de recursos Basic Security Suite e Total Security Suite.
Estratégia de definição de preços: sob o modelo de licenciamento FlexPay, a WatchGuard oferece a opção de comprar seus firewalls usando pagamentos antecipados, WatchGuard Points ou WatchGuard pay-as-you-go, que é único no mercado tradicional de dispositivos de firewall baseados em despesas de capital.

Precauções

Segurança IaaS: a WatchGuard tem firewalls amigáveis à nuvem pública apenas para AWS e Microsoft Azure. Nesse sentido, ela fica atrás da maioria dos concorrentes, que geralmente suportam três ou mais provedores de infraestrutura como serviço (IaaS). A falta de suporte ao GCP limita as oportunidades da WatchGuard de atender empresas de médio porte “nascidas na nuvem”, que às vezes escolhem o Google como seu provedor de infraestrutura.
FWaaS e ZTNA: muitos clientes de pequeno e médio porte da Gartner perguntam sobre o FWaaS como uma alternativa aos firewalls tradicionais de filiais. A WatchGuard, no entanto, não oferece um FWaaS. Também não tem uma oferta ZTNA.
Estratégia de produto: a WatchGuard não tem ofertas para casos de uso emergentes de segurança na nuvem, como firewall em contêineres e microssegmentação. Como resultado, falta visibilidade nas listas preferenciais vistas pela Gartner, além das organizações de médio porte que procuram firewalls de hardware.
Rede avançada: no momento desta análise, a WatchGuard não entregou nenhum firewall com suporte a 5G. Isso limita sua aceitação em muitas regiões que construíram uma ampla infraestrutura 5G.

Fornecedores adicionados e removidos

Revisamos e ajustamos nossos critérios de inclusão para os Quadrantes Mágicos à medida que os mercados evoluem. Como consequência desses ajustes, o conjunto de fornecedores em qualquer Quadrante Mágico poderá mudar ao longo do tempo. O fato de um fornecedor aparecer num Quadrante Mágico em um ano e não no seguinte não indica necessariamente que mudamos nossa opinião sobre esse fornecedor. Isso pode ser um reflexo de uma mudança no mercado e, portanto, uma mudança no critério de avaliação, ou de uma mudança de foco por parte desse fornecedor.

Adicionados

Nenhum.

Removidos

Cato Networks
Versa Networks

Critérios de inclusão e exclusão

Os critérios de inclusão representam os atributos específicos que os analistas da Gartner consideraram necessário que os fornecedores tenham para serem incluídos neste Quadrante Mágico.

Os fornecedores de funções de firewall de rede cobertas pela seção Definição/Descrição de Mercado foram considerados para avaliação neste Quadrante Mágico sob as seguintes condições:

Os fornecedores devem ter hardware/dispositivos virtuais ou firewalls nativos da nuvem como seus principais produtos de firewall.
Os fornecedores devem ter presença em pelo menos três das seguintes regiões, incluindo sua região de origem: Ásia/Pacífico, América do Norte, América Latina, Europa, Oriente Médio.
Os fornecedores que oferecem um dispositivo de hardware/dispositivo virtual como sua principal oferta de produtos de firewall devem ter gerado pelo menos US$ 70 milhões em receita apenas de firewall de dispositivo de hardware/dispositivo virtual em 2021.
Os fornecedores devem ter um histórico de atendimento às necessidades de casos de uso de nuvem pública.
Os analistas da Gartner devem ter avaliado que os fornecedores podem competir efetivamente no mercado de firewall de rede.
Os analistas da Gartner devem ter determinado que os fornecedores são operadores significativos no mercado de firewall de rede, com base nas suas presenças do mercado, visibilidade competitiva ou inovação tecnológica.
Os fornecedores devem ter a capacidade de atender a mais de um dos casos de uso de implantação de firewall de rede mencionados na seção Definição/descrição de mercado.
Os fornecedores de nuvem pública devem ter uma oferta de firewall dedicada.

Critérios de exclusão:

A Gartner considerou os fornecedores que oferecem FWaaS como sua principal linha de produtos de firewall como inelegíveis para inclusão neste Quadrante Mágico.

Critérios de avaliação

Capacidade de execução

Os analistas da Gartner avaliam os fornecedores quanto à qualidade e eficácia de processos, sistemas, métodos ou procedimentos que permitem que seu desempenho seja competitivo, eficiente e eficaz, e afete positivamente a receita, a retenção e a reputação. Os critérios a seguir são usados para avaliar a Capacidade de execução dos fornecedores.

Produto ou serviço: produtos e serviços essenciais oferecidos pelo fornecedor para o mercado definido. Isso inclui funcionalidades, qualidade, conjuntos de recursos, habilidades, e assim por diante, dos produtos ou serviços atuais, quer oferecidos de maneira nativa ou pelos acordos/parcerias com fabricantes, como indicado na definição de mercado e detalhado nos subcritérios.

Subcritérios:

Capacidade do produto de atender às necessidades e se especializar em diferentes casos de uso de firewall de rede.
Abordagem de plataforma.
O suporte é avaliado pela qualidade, amplitude e valor de uma oferta (ou ofertas) especificamente em relação a casos de uso corporativos e em nuvem.

Viabilidade geral:

A viabilidade inclui uma avaliação da saúde financeira geral da empresa, do sucesso financeiro e prático da unidade de negócios e da probabilidade de que a unidade comercial individual continuará oferecendo e investindo no produto, e avançará o nível tecnológico dentro do portfólio de produtos da organização.

Execução de vendas/Precificação: os recursos do fornecedor em todas as atividades de pré-venda e na estrutura que as suporta. Inclui gestão de vendas, preços e negociação, assistência na etapa de pré-vendas e a efetividade geral do canal de vendas.

Subcritérios:

Feedback do cliente sobre preços.
Transparência dos contratos.
Modelos de preços agrupados que são claros e fáceis de entender.
TCO competitivo.
Forte suporte e serviços de pré-venda e pós-venda.

Histórico/Capacidade de reação ao mercado: capacidade de resposta rápida, mudança de direção, ser flexível e atingir o sucesso competitivo à medida que as oportunidades surgem, os concorrentes agem, as necessidades dos clientes evoluem e a dinâmica do mercado muda. Esse critério também considera o histórico de capacidade de resposta do fornecedor.

Subcritérios:

Introdução oportuna de novos recursos para atender aos requisitos dos clientes.
Capacidade de dar suporte a casos de uso emergentes, como SASE, segurança na nuvem e segurança da IoT.
Integrações oportunas de parceiros para atender às demandas dos clientes.

Execução de marketing: a clareza, a qualidade, a criatividade e a eficácia dos programas concebidos para comunicar a mensagem da empresa para influenciar o mercado, promover a marca e a empresa, aumentar o conhecimento dos produtos e estabelecer uma identificação positiva com o produto/marca e organização na mente dos compradores. Essa notoriedade (“mind share”) pode ser orientada por uma combinação de publicidade, iniciativas promocionais, liderança de opinião, mensagens boca a boca e atividades de venda.

Subcritérios:

Visibilidade do fornecedor nas listas preferenciais dos clientes.
Até que ponto os usuários finais estão migrando do fornecedor.
Até que ponto o marketing do fornecedor enfrenta a concorrência direta.
Conscientização dos usuários finais sobre a marca do fornecedor.

Experiência do cliente: relacionamentos, produtos e serviços/programas que permitam que os clientes sejam bem-sucedidos com os produtos avaliados. Especificamente, isso inclui os modos pelos quais os clientes recebem suporte técnico ou suporte de conta. Isso também pode incluir ferramentas auxiliares, programas de atendimento ao cliente (e a qualidade resultante), disponibilidade de grupos de usuários, acordos de nível de serviço e assim por diante.

O fator mais importante é a satisfação do cliente durante todo o ciclo de vida de vendas e do produto. São também importantes a facilidade de uso, a abordagem de plataforma, o gerenciamento centralizado e a proteção contra os ataques mais recentes. O feedback de tendência — positivo ou negativo — sobre produto(s) ou suporte de um fornecedor também tem um alto peso.

Operações: a capacidade da organização de cumprir seus objetivos e compromissos. Os fatores incluem a qualidade da estrutura organizacional, considerando habilidades, experiências, programas, sistemas e outros veículos que permitem à empresa operar de modo eficaz e eficiente, de maneira contínua.

Tabela 1: critérios de avaliação da capacidade de execução

Critérios de avaliação	Ponderação
Produto ou serviço	Alto
Viabilidade geral	Médio
Execução de vendas/preços	Médio
Histórico/capacidade de reação ao mercado	Alto
Execução de marketing	Médio
Experiência do cliente	Alto
Operações	Médio

Fonte: Gartner (dezembro de 2022)

Abrangência da visão

Os analistas da Gartner avaliam os fornecedores quanto à sua capacidade de articular de forma convincente declarações lógicas sobre a direção atual e futura do mercado, inovação, necessidades dos clientes e forças competitivas. Eles avaliam até que ponto estas declarações correspondem à visão da Gartner sobre o mercado.

Compreensão do mercado: capacidade do fornecedor de entender o que o comprador quer e precisa, e transformar isso em produtos e serviços. Os fornecedores que apresentam o grau mais alto de visão ouvem e entendem o que os compradores querem e precisam, e podem moldar ou melhorar isso com sua visão adicional.

Subcritérios:

Capacidade de entender e adicionar recursos em resposta aos requisitos dos clientes para diferentes casos de uso.
Capacidade de entender e responder aos requisitos relacionados ao produto e ao mercado dos clientes.
Capacidade de cumprir os prazos impostos pelos requisitos dos clientes.
Suporte para ambientes híbridos e diferentes casos de uso de implantação de firewall, abordagem da plataforma, gerenciamento e visibilidade centralizados, segurança na nuvem, proteção da carga de trabalho na nuvem e automação.

Estratégia de marketing: um conjunto claro e diferenciado de mensagens uniformemente comunicadas em toda a organização e divulgadas pelo site, publicidade, programas de cliente e declarações de posicionamento.

Subcritérios:

Capacidade de fornecer mensagens claras que repercutam nos casos de uso e requisitos dos clientes.
Capacidade de se comunicar efetivamente com canais de vendas e distribuição, usuários finais e diferentes tipos de compradores sobre recursos, firmware de produtos, visão e foco em casos de uso em evolução, para construir uma marca.
Mensagens fortes e claras sobre casos de uso em evolução.

Estratégia de vendas: a estratégia de vendas de produtos que usa a rede adequada de vendas diretas e indiretas, e afiliados de marketing, atendimento e comunicação para ampliar o escopo e a profundidade do alcance do mercado, habilidades, expertise, tecnologias, serviços e carteira de clientes.

Subcritérios:

Modelos eficazes de vendas e preços para atender aos requisitos dos clientes para diferentes casos de uso de implantação.
Modelos de preços claros e transparentes.
Uma estratégia abrangente de canal e parceiro para vender para vários casos de uso de implantação.
Abordagem à segurança de rede e/ou ao centro de compras de carga de trabalho na nuvem.

Estratégia de oferta (produto): uma abordagem do fornecedor para desenvolvimento e distribuição de produtos que enfatize diferenciação, funcionalidade, metodologia e recursos do mercado, que esteja alinhada a requisitos atuais e futuros.

Subcritérios:

Desenvolvimento de recursos fortes para melhorar a prevenção de ameaças.
Recursos e automação integrados, em vez de um amplo portfólio de produtos com produtos sobrepostos.
Recursos e imposições fortes para suportar todos os casos de uso de firewall de rede.
Integrações de produtos maduros com parceiros para melhorar os recursos de firewall de rede para ambientes com, por exemplo, TO, filiais/campus, segurança na nuvem e usuários de trabalho em casa.

Modelo de negócio: a solidez e lógica da proposta comercial subjacente do fornecedor.

Estratégia vertical/setorial: a estratégia do fornecedor para direcionar recursos, habilidades e ofertas de modo a atender às necessidades específicas de segmentos individuais do mercado, incluindo os mercados verticais.

Inovação: os esquemas diretos, relacionados, complementares e sinérgicos de recursos, expertise ou capital para fins de investimento, consolidação, defesa ou prevenção.

Subcritérios:

Abordagem de plataforma.
Uma visão forte e recursos excepcionais para casos de uso de implantação de firewall específicos.
Maturidade da variável.
Integração com produtos sobrepostos.
Uso de tecnologia para detectar e prevenir ameaças.
Recursos diferenciadores excepcionais e inovação para suportar um ou mais casos de uso de firewall de rede.

Estratégia geográfica: a estratégia do fornecedor para direcionar recursos, habilidades e ofertas para atender às necessidades geográficas específicas fora de “casa” ou da região geográfica nativa, seja diretamente ou por meio de parceiros, canais e subsidiárias, conforme apropriado para aquela região e para aquele mercado.

Tabela 2: critérios de avaliação da abrangência de visão

Critérios de avaliação	Ponderação
Compreensão do mercado	Alto
Estratégia de marketing	Médio
Estratégia de vendas	Médio
Estratégia de oferta (produto)	Alto
Modelo de negócio	Médio
Estratégia vertical/setorial	Não classificado
Inovação	Alto
Estratégia geográfica	Médio

Fonte: Gartner (dezembro de 2022)

Descrições do Quadrante

Líderes

O quadrante líderes contém fornecedores que podem moldar o mercado ao serem os primeiros a introduzir capacidades adicionais, aumentando a conscientização sobre a importância dessas capacidades. Os líderes têm o potencial para atender aos requisitos empresariais para vários casos de uso de firewall em uma única solução de plataforma.

Os líderes oferecem novos recursos que protegem os clientes contra ameaças emergentes. Eles atendem aos requisitos de redes híbridas em evolução, incluindo nuvens públicas e privadas. Eles fornecem recursos especializados, em vez de tratar firewalls como commodities. Eles têm um bom histórico de evitar vulnerabilidades em seus produtos de segurança.

Os líderes oferecem recursos inovadores para simplificar a configuração e o gerenciamento de políticas de firewall em ambientes híbridos. Eles normalmente têm a capacidade de lidar com os maiores rendimentos com perda mínima de desempenho. Além disso, eles muitas vezes oferecem opções para aceleração de hardware, suporte para plataformas de nuvem privada e pública e fatores de forma que protegem as empresas à medida que elas migram para novos fatores de forma de infraestrutura. Os líderes oferecem os primeiros recursos e capacidades para suportar casos de uso de firewall emergentes em profundidade. Eles adotam uma abordagem de plataforma integrada, em vez de ter várias linhas de produtos diferentes para diferentes casos de uso com falta de integração.

Além de fornecer tecnologia que é uma boa combinação para os requisitos atuais dos clientes, os líderes apresentam visão e execução superiores em relação a prováveis requisitos futuros e à evolução das redes híbridas.

Desafiadores

Os Desafiadores têm canais de revenda e clientes sólidos, mas não lideram consistentemente com capacidades diferenciadas de última geração. Muitos Desafiadores não amadureceram totalmente seus recursos de firewall. Eles podem ter outros produtos de segurança que são bem-sucedidos no setor empresarial e podem estar contando com seus relacionamentos existentes com os clientes, em vez de seus produtos de firewall, para fechar negócios.

Os produtos dos desafiadores são frequentemente bem precificados e, devido à forte execução, esses fornecedores podem oferecer pacotes de produtos de segurança econômicos que muitos outros não podem oferecer.

Muitos desafiadores não se tornam líderes porque dão aos seus produtos de segurança ou firewall uma prioridade mais baixa dentro de seu conjunto geral de produtos.

Os desafiadores muitas vezes têm participações de mercado significativas, mas podem ficar atrás daqueles com participações de mercado menores quando se trata de lançar novos recursos.

Visionários

Os visionários lideram em termos de inovação, mas estão limitados a um ou dois casos de uso de implantação de firewall. Eles têm os designs e recursos certos, mas não têm a base de vendas, estratégia ou meios financeiros para competir consistentemente com os líderes e os desafiadores. Às vezes, os visionários tomaram uma decisão consciente de se concentrar em um número limitado de casos de uso de firewall. A maioria dos produtos dos visionários tem bons recursos de firewall de última geração, mas não de desempenho e redes de suporte.

Os visionários mostram uma visão forte e inovação líder de mercado em relação, entre outras coisas, à proteção dos usuários remotos, garantindo a segurança das cargas de trabalho, permitindo a segmentação leste-oeste em ambientes de rede definidos por software e nuvem pública e automatizando a detecção de ameaças.

Operadores de Nicho

A maioria dos operadores de nicho tem uma base instalada primária ou destaque em um caso de uso específico, tais como aqueles centros de dados envolvidos, telecomunicações, empresas distribuídas, empresas de médio porte e IaaS pública. Alguns operadores de nicho que oferecem um firewall como módulo, juntamente com outros serviços ou componentes, se concentram em um caso de uso específico.

Os operadores de nicho não têm capacidade de execução devido às suas bases limitadas de clientes, e tendem a não mostrar muita inovação. Alguns estão confinados a regiões específicas.

Contexto

À medida que as redes evoluem, os fornecedores de firewall de rede continuam a expandir seus portfólios de produtos para cobrir mercados de segurança sobrepostos e atrair compradores que buscam consolidação. No entanto, comprar do mesmo fornecedor não garante necessariamente simplicidade e gerenciamento centralizado.

Os firewalls baseados em dispositivos permanecem relevantes para vários casos de uso de firewall. Renovações de dispositivos de hardware continuam a ser bastante estáveis. Há demanda por firewalls de hardware de alto rendimento, especialmente para casos de uso de data center e perímetro empresarial.

O FWaaS está em crescente demanda por casos de uso remoto, quer eles envolvam filiais ou residências. A consolidação também é aparente a esse respeito, com SSE, que combina as funcionalidades CASB, ZTNA e SWG, tornando-se mais um requisito. Filiais com requisitos de alto rendimento ou limitações de conformidade continuam a escolher dispositivos de hardware para o caso de uso de filiais. (Fornecedores de FWaaS independentes não aparecem no Quadrante Mágico deste ano, pois a demanda por seus produtos é insuficiente para garantir a inclusão.)

Os fornecedores que inovam para casos de uso de segurança na nuvem estão ganhando força, pois há uma forte demanda por firewalls na nuvem (firewalls nativos da nuvem e firewalls de contêiner). Portanto, incluímos provedores de serviços em nuvem neste Quadrante Mágico.

O critério de execução/preço de vendas é ponderado significativamente devido ao feedback consistente dos clientes sobre sua importância e aumentos frequentes nos preços dos firewalls de rede. Contratos mais complexos, custos de renovação mais altos e TCO mais alto estão causando insatisfação entre os clientes.

Visão geral do mercado

O mercado de firewall de rede continua sendo um dos maiores mercados de segurança e vem evoluindo junto com o mercado de segurança mais amplo. Como resultado, vários fatores agora impulsionam o mercado de firewall de rede.

O aumento dos ambientes híbridos é o fator-chave por trás da introdução dos fornecedores de vários tipos de implantação de firewall, como FWaaS e nativos da nuvem. Há uma demanda crescente para proteger ambientes locais, vários ambientes de nuvem e usuários remotos com firewalls.

O interesse em confiança zero está favorecendo a seleção de fornecedores de firewall único que podem ajudar as empresas a alcançar uma ZTNA, para que não precisem usar vários fornecedores. Os clientes esperam recursos de integração maduros ao comprar tecnologias sobrepostas do mesmo fornecedor.

Há um grande interesse em visibilidade e controle de políticas de segmentação leste-oeste e integrações aprimoradas de operações de segurança.

Os recursos avançados de segurança continuam sendo um fator-chave, pois os vetores de ameaças estão usando meios mais sofisticados de atacar forças de trabalho híbridas e redes em nuvem. A maioria dos fornecedores está tentando desenvolver ou adquirir produtos que ofereçam esses recursos, mas enfrentam uma forte concorrência dos melhores fornecedores que oferecem recursos granulares para esse caso de uso específico.

O mercado de firewall de rede evoluiu para incluir os seguintes segmentos, cada um dos quais tem um conjunto específico de recursos:

Firewalls na nuvem: esses firewalls de fornecedores de infraestrutura em nuvem são projetados para implantação nativa da nuvem como instâncias virtuais separadas ou em contêineres. Firewalls de contêineres também podem proteger conexões entre contêineres.
Firewalls de malha híbrida: essas são plataformas que ajudam a proteger ambientes híbridos, estendendo controles modernos de firewall de rede para vários pontos de aplicação, incluindo FWaaS e firewalls em nuvem, com gerenciamento centralizado por meio de um único gerente baseado em nuvem.
Firewall como serviço (FWaaS): um FWaaS é um gateway de segurança multifuncional fornecido como um serviço baseado em nuvem, muitas vezes para proteger pequenas filiais e usuários móveis.

Outras observações importantes sobre este mercado:

Os clientes continuam a dar feedback negativo sobre o aumento do preço das ofertas de firewall de rede. Apenas fornecedores regionais parecem estar oferecendo preços simples e competitivos. Outros fornecedores continuam a aumentar seus preços regularmente.
A detecção e a prevenção avançadas de ameaças continuam sendo um importante critério de pré-seleção. Os fornecedores de firewall de rede vêm aprimorando seus recursos nessa área, com melhorias importantes relacionadas à segurança da IoT e segurança DNS.
Mais fornecedores introduziram ofertas de firewall na nuvem, embora tenham diferentes níveis de maturidade. Os firewalls de contêiner ainda são oferecidos por apenas um número limitado de fornecedores.
Os fornecedores podem identificar a introdução de ofertas de FWaaS como uma prioridade, mas mais estão introduzindo ZTNA e/ou SWGs primeiro.
Embora os fornecedores aleguem forte integração entre seus firewalls de rede e outras linhas de produtos sobrepostas, a Gartner considera essas integrações muito básicas.
Os fornecedores de firewall de rede de data center continuam a introduzir caixas de alto desempenho.
Todos os fornecedores de firewall avaliados neste Quadrante Mágico oferecem recursos nativos de SD-WAN em seus dispositivos de firewall.
À medida que as empresas de médio porte estão se tornando organizações de ambiente híbrido, sua necessidade de segurança madura está levando a um aumento nos orçamentos de segurança. Como resultado, os casos de uso de firewall empresarial de médio porte parecem estar crescendo, com mais fornecedores introduzindo dispositivos e licenças agrupadas para atrair essas empresas. Agora há uma forte concorrência para conquistar seus negócios.

Definições dos critérios de avaliação

Capacidade de execução

Produto/Serviço: produtos e serviços essenciais oferecidos pelo fornecedor para o mercado definido. Isso inclui funcionalidades, qualidade, conjuntos de recursos, habilidades, e assim por diante, dos produtos ou serviços atuais, quer oferecidos de maneira nativa ou pelos acordos/parcerias com fabricantes, como indicado na definição de mercado e detalhado nos subcritérios.

Viabilidade geral: a viabilidade inclui uma avaliação da saúde financeira geral da empresa, do sucesso financeiro e prático da unidade de negócios e da probabilidade de que a unidade comercial individual continuará oferecendo e investindo no produto, e avançará o nível tecnológico dentro do portfólio de produtos da organização.

Abrangência da visão

Estratégia de vendas: a estratégia de vendas de produtos que usa a rede adequada de vendas diretas e indiretas, e afiliados de marketing, atendimento e comunicação que ampliam o escopo e a profundidade do alcance do mercado, habilidades, expertise, tecnologias, serviços e carteira de clientes.

Modelo de negócio: a solidez e lógica da proposta comercial subjacente do fornecedor.

Inovação: os esquemas diretos, relacionados, complementares e sinérgicos de recursos, expertise ou capital para fins de investimento, consolidação, defesa ou prevenção.

Estratégia geográfica: a estratégia do fornecedor para direcionar recursos, habilidades e ofertas para atender às necessidades geográficas específicas fora de “casa” ou região geográfica nativa, seja de maneira direta ou por meio de parceiros, canais e subsidiárias, conforme apropriado para aquela região e para aquele mercado.

© 2023 Gartner, Inc. e/ou suas afiliadas. Todos os direitos reservados. Gartner é uma marca registrada da Gartner, Inc. ou de suas afiliadas. Esta publicação não pode ser reproduzida ou distribuída de forma alguma sem permissão prévia por escrito da Gartner. Ela consiste nas opiniões da organização de pesquisa da Gartner e não deve ser interpretada como declarações de fato. Embora as informações contidas nesta publicação tenham sido obtidas por meio de fontes consideradas confiáveis, a Gartner se isenta de todas as garantias quanto à precisão, integridade ou adequação de tais informações. Embora as pesquisas da Gartner possam abordar questões jurídicas e financeiras, a Gartner não fornece consultoria jurídica ou de investimentos, e sua pesquisa não deve ser interpretada nem utilizada como tal. Seu acesso e uso desta publicação são regidos pela Política de Uso da Gartner. A Gartner se orgulha de sua reputação de independência e objetividade. A pesquisa da Gartner é produzida de forma independente por sua organização de pesquisa sem contribuição ou influência de terceiros. Para obter mais informações, consulte “Princípios orientadores sobre independência e objetividade”.

A investigação Gartner neste documento foi traduzida do seu inglês original para o idioma acima/constante. A Gartner envidou todos os esforços comerciais razoáveis para garantir que a tradução é o mais precisa e completa possível. No entanto, tal como em todas as traduções, pode haver inevitavelmente algum grau de discrepância. Em caso de discrepância, quanto ao conteúdo ou intenção, prevalecerá sempre o significado estabelecido no inglês original.

Quadrante Mágico para firewalls de rede

Explore the Interactive Version

This Magic Quadrant is related to other research:

Previsões do planejamento estratégico

Definição/descrição do mercado

Quadrante Mágico

Pontos fortes e precauções dos fornecedores

Alibaba Cloud

Amazon Web Services

Barracuda

Check Point Software Technologies

Cisco

Forcepoint

Fortinet

H3C

Hillstone Networks

Huawei

Juniper

Microsoft

Palo Alto Networks

Sangfor Technologies

SonicWall

Sophos

WatchGuard

Fornecedores adicionados e removidos

Adicionados

Removidos

Critérios de inclusão e exclusão

Critérios de avaliação

Capacidade de execução

Tabela 1: critérios de avaliação da capacidade de execução

Abrangência da visão

Tabela 2: critérios de avaliação da abrangência de visão

Descrições do Quadrante

Líderes

Desafiadores

Visionários

Operadores de Nicho

Contexto

Visão geral do mercado

Definições dos critérios de avaliação

Capacidade de execução

Abrangência da visão

Is this content helpful to you?

Switching to Simplified Site