Аналитическое агентство Gartner в середине июля выпустило очередную редакцию ежегодного рейтинга поставщиков межсетевых экранов корпоративного класса Magic Quadrant for Enterprise Network Firewalls.
Как отмечает Gartner, сейчас большинство межсетевых экранов, которые применяются для защиты корпоративных сетей, это аппаратные приставки, хотя доля межсетевых экранов, реализованных с помощью виртуальной машины, к концу нынешнего десятилетия вырастет до 10% с сегодняшних 5%. Эти продукты, как правило, поддерживают как вариант установки только одной приставки, обслуживающей сеть небольшой компании, так и сложный вариант инсталляции, включая обеспечение защиты локальных сетей в филиалах, построение многоуровневых демилитаризованных зон (DMZ), внедрение защиты сетей дата-центров. Межсетевые экраны корпоративного класса применяют мощные масштабируемые средства администрирования и предлагают опции для защиты границы сети, дата-центров, филиалов и использования для развертывания виртуальных серверов и публичных облаков.
Gartner отмечает реализацию в новейших версиях продуктов таких функций следующего поколения ("next-generation firewalls, NGFW)", как внедрение политик безопасности и обнаружение новых угроз, «песочницы».
К лидерам рынка Gartner отнесло компании Check Point Software Technologies, Fortinet и Palo Alto Networks (см. рисунок). Сильными сторонами Check Point аналитики считают широкий выбор продуктов, включая большой портфолио моделей, обеспечивающих защиту различных корпоративных сетей, и мощную экосистему партнеров, продвинутый функционал фильтрации web-трафика и централизованное управление межсетевыми экранами. Однако клиенты этого вендора жалуются на неоправданно завышенные цены и низкое качество кода новых релизов ПО для его приставок и технической поддержки, у него по мнению Gartner, отсутствует четкая стратегия маркетинга.
Магический квадрант рынка корпоративных межсетевых экранов
Источник: Gartner, июль 2017 г.
У компании Fortinet сильный маркетинг и привлекательные цены, покупателям нравится ее средства централизованного управления, высокая производительность экранов и хорошее качество их аппаратной части. Недостатками Fortinet является отсутствие четкой стратегии развития продуктов и прямой поддержки вендора, а также более слабый, чем у конкурентов, функционал.
Компания Palo Alto предлагает эффективную предпродажную поддержку, модели экранов с ценой, доступной для маленьких филиалов, мощные средства контроля работы приложений и постоянное совершенствует функционал своих межсетевых экранов, хотя некоторые клиенты считают, что обновления выходят слишком часто. Кроме того, по мнению части пользователей продуктов Palo Alto, ее инструмент централизованного управления работает слишком долго при обслуживании большого числа приставок.
В квадрант претендентов рынка попали Cisco и Huawei. Плюсами компании Cisco, которой чуть не хватило, чтобы перейти в квадрант лидеров, Gartner считает эффективный канал продаж, расширенные функции защиты от угроз и высокое качество технической поддержки. Однако для управления межсетевыми экранами Cisco используются два разных инструмента, у этих продуктов есть проблемы с конфигурированием и администрированием и довольно сложная система лицензирования.
Huawei быстр развивает свой канал продаж, у него сильные позиции в регионе EMEA, за последний год китайский вендор добавил в свои межсетевые экраны ряд важных новых функций. Недостатками этого вендора аналитики считают слабую поддержку облаков, в том числе совместимость экранов Huawei с Microsoft Azure.
