Palo、Cato、NetskopeがシングルベンダーSASE市場をリード

いつもご覧いただきありがとうございます。

この記事は、2024年7月11日のSDxCentralの以下の記事を意訳したものになります。意訳後に記事に関する考察を述べています。

Palo Alto, Cato, Netskope lead expanding single-vendor SASE market
Palo Alto、Cato、Netskopeが拡大するシングルベンダーSASE市場をリード

Palo Alto、Cato、NetskopeがシングルベンダーSASE市場をリード

Cato Networks（ケイトネットワークス）とNetskope（ネットスコープ）がガートナー（Gartner）の最新のマジッククアドラントでPalo Alto Networks（パロアルトネットワークス）と共に「リーダー」として評価されました。

この報告書によると、シングル（単一）ベンダー（Single Vender）のセキュアアクセスサービスエッジ（SASE）に対するクライアントの関心は昨年に比べて2倍以上に増加しています。

アナリスト企業は、シングルベンダーのSASEを、SD-WAN、セキュアウェブゲートウェイ（SWG）、クラウドアクセスセキュリティブローカー（CASB）、ネットワークファイアウォール、およびゼロトラストネットワークアクセスを含む、複数の統合されたネットワークおよびセキュリティアズアサービスの機能を提供するソリューションとして定義しています。
これらのオファリングはクラウド中心のアーキテクチャを使用し、シングルベンダーによって提供されます。

ガートナーは、Palo Alto NetworksのPrisma SASEプラットフォームが、大企業向けに主に提供される統一されたSASEソリューションをグローバルに提供していると指摘しています。同社の強みは、強力なセキュリティとネットワーキング機能、広範な顧客基盤、強力な財務的安定性、および顧客認知度にあります。

しかし、ガートナーは、Palo Alto Networksのオファリングのコストが依然として懸念されていること、非英語のユーザーインターフェイス（UI）、ドキュメント、および技術サポートのサポートが限られていること、新しいStrata Cloud Managerが直感的でないことも注意を促しています。

CatoのSASE Cloudプラットフォームは、主に北米、ヨーロッパ、アジアで運営されています。この統一されたSASEプラットフォームは、中規模企業に集中しつつも、あらゆる規模の顧客を持っています。市場の初期のパイオニアとして、単一かつ直感的なUIを持ち、計画された革新を提供し、平均以上の顧客体験を提供しているとガートナーは評価しています。

しかし、Cato Networksはその価格モデルが複雑で高価になることがあると指摘されています。また、ドキュメントと技術サポートのローカライゼーションが限られているため、地理戦略が競争力を損なうこともあります。さらに、Software-as-a-Service（SaaS）の制御と可視性、およびオンプレミスのファイアウォールなど、一部のセキュリティ機能が制限されています。

Netskopeは、昨年のMQの基準を満たさなかったため、このマジッククアドラントへの新参者です。Netskope One SASEプラットフォームには、クラウドセキュリティサービス、境界のないSD-WANアプライアンス、Netskope One Client、およびNewEdgeのプレゼンスポイント（PoPs）が含まれています。ガートナーは、ベンダーが強力な顧客体験、地理戦略、ネットワーキングおよびセキュリティの機能の幅と深さを提供していると指摘しています。

しかし、Netskopeプラットフォームは完全な機能を実現するために複数のコンソールが必要であり、市場参入が遅かったため、競合他社に比べて経験が不足しています。ガートナーはまた、同社の財務情報が限られているため、長期的な安定性に対する懸念も指摘しています。

チャレンジャー、ビジョナリー、ニッチプレーヤーおよび名誉の言及

FortinetとVersa Networksはチャレンジャー（Challengers）として、Ciscoはビジョナリー（visionaries）として、CloudFlare、Hewlett Packard Enterprise（HPE）、およびForcepointはニッチプレーヤー（niche players）として識別されました。

Aryaka、Barracuda、Broadcom（旧：VMware）、Check Point、Ericsson/Cradlepoint、iboss、Juniper、SonicWall、Sophos、およびZscalerは、研究の締め切り日に基準を満たさなかったため、名誉の言及（honorable mentions）として評価されました。

シングルベンダーSASE市場の動向

ガートナーは、2027年までに新しいSD-WAN購入の65％がシングルベンダーのSASEオファリングの一部になると予測しており、これは今年予想される20％から大幅に増加します。

「シングルベンダーのSASEオファリングの市場は動的で成熟しており、クライアントのSASEに対する関心が急速に増加しています」と報告書は述べています。

ガートナーは、シングルベンダーのSASEに対するクライアントの関心が昨年に比べて2倍以上に増加しており、10,000以上の組織がベンダーの主要なシングルベンダーのSASEオファリングを使用していると推定しています。

しかし、多くの導入はまだすべてのコア機能を完全に活用しておらず、多くの場合、SASEベンダーのSD-WAN、ファイアウォール、およびSWGに焦点を当てていますが、CASBやZTNAは含まれていません。

ベンダー側では、複数のSASEベンダーが現在、シングルベンダーのSASEオファリングを持っていますが、「すべてのコンポーネントにわたる統合、単一の管理プレーン、統一されたデータモデルおよびデータレイクを提供する必要な幅と深さの機能を提供するベンダーは少ない」とガートナーは指摘しています。

今後6か月から18か月の間に、シングルベンダーのSASE市場にはいくつかの新しい参入者、必須の生成型人工知能（genAI）アシスタント、およびPoP戦略に基づく著しい価格差が予想されます。SASEベンダーは、管理されていないデバイスのサポートを拡大し、エンドポイントセキュリティ、データセキュリティポスチャー管理（DSPM）、マイクロセグメンテーション、ネットワークアクセス制御などの隣接市場にも拡大していくでしょう。

ガートナーはまた、機密データの発見と制御が脅威インテリジェンスと同じくらい重要になると予測しています。

この記事に関する考察

ちょうど昨日同じ内容の記事を掲載していたので、実際のガートナーのマジック・クアッドランドも含めて以下をご覧ください。。

今回のガートナーのシングルベンダーSASEに以下のベンダーは選出されませんでした。つまり、以下のベンダーソリューションは、SASEではないということになります。

SASE（シングルベンダーSASE）ではないもの

• Aryaka

• Barracuda

• Broadcom（旧：VMware）

• Check Point

• Ericsson/Cradlepoint

• iboss

• Juniper

• SonicWall

• Sophos

• Zscaler

Broadcom（旧：VMware）のVMware SASE（VeloCloud）が外れました。
また、Zscalerについては、引き続きSASEに選出されませんでした。
Zscalerは、クラウドProxy（SSE）であり、他のSD-WAN（VeloCloud等）との組み合わせによるSASE（→"マルチベンダーSASE"）であるため、過去一度もシングルベンダーSASEには選出されていません。
よく「SASEの導入を検討している」と言っているのに、Zscalerを検討しているお客様がいますが、それはSSEで、SD-WANが検討から漏れています。