Los editores de Solutions Review destacan lo que ha cambiado en el Cuadrante Mágico de Gartner 2023 para SSE y proporcionan un análisis del nuevo informe. Como novedad en 2022, la firma analista Gartner, Inc. lanzó la primera edición de su Cuadrante Mágico para Security Service Edge. Gartner define Security Service Edge (SSE) como una plataforma que asegura el acceso a la web, servicios en la nube y aplicaciones privadas. Las capacidades incluyen control de acceso, protección contra amenazas, seguridad de datos, monitoreo de seguridad y control de uso aceptable aplicado mediante integración basada en redes y API. SSE es principalmente un servicio basado en la nube y puede incluir componentes locales o basados en agentes. Gartner define el mercado de usuarios como empresas interesadas en la arquitectura Secure Access Service Edge (SASE), específicamente SSE, como parte de un conjunto de seguridad y acceso a redes de confianza cero (ZTNA). Los clientes de SSE también pueden buscar asegurar a los usuarios remotos cuando la organización es virtual, es un consumidor intensivo de la nube o no tiene requisitos de redes complejos para ubicaciones satelitales. Las predicciones de marketing de Gartner incluyen que el 70 por ciento de las organizaciones que implementen el acceso a redes de confianza cero (ZTNA) basado en agentes elegirán un proveedor de Secure Access Service Edge (SASE) o Security Service Edge (SSE) para ZTNA, en lugar de una oferta independiente, para 2025. Para 2026, el 85 por ciento de las organizaciones que busquen adquirir un broker de seguridad de acceso a la nube, una puerta de enlace web segura o soluciones de acceso a redes de confianza cero obtendrán estos servicios de una solución convergente; y el 45 por ciento de las organizaciones priorizarán las características avanzadas de seguridad de datos para la inspección de datos en reposo y en movimiento como criterio de selección para SSE. En este Cuadrante Mágico, Gartner evalúa las fortalezas y debilidades de 11 proveedores que considera más significativos en el mercado y proporciona a los lectores un gráfico (el Cuadrante Mágico) que traza a los proveedores en función de su capacidad de ejecución y completitud de visión. El gráfico se divide en cuatro cuadrantes: jugadores de nicho, retadores, visionarios y líderes. Ahora, en su segundo año, los editores de Solutions Review leyeron el informe, disponible aquí, y extrajeron las conclusiones clave.

Lo que ha cambiado: Cuadrante Mágico de Gartner 2023 para SSE

Gartner destaca los siguientes proveedores en el mercado de Security Service Edge: Netskope, Zscaler, Palo Alto Networks, Cisco, Skyhigh Security, Forcepoint, Lookout, Broadcom, iboss y Cloudflare.

Líderes

En el cuadrante de líderes, vemos a Netskope y Zscaler intercambiando posiciones, siendo el primero el que ocupa la posición superior en el cuadrante. Las ofertas principales de SSE de Netskope, disponibles como parte de la plataforma Netskope Intelligent SSE, incluyen Next Gen Secure Web Gateway, CASB y Netskope Private Access (NPA). Netskope tiene su sede en Santa Clara, California, EE. UU. Sus operaciones están geográficamente diversificadas y sus clientes van desde medianas hasta grandes organizaciones de diversas industrias. En 2022, Netskope adquirió Infiot para respaldar SASE de un solo proveedor y WootCloud para mejorar la visibilidad del ecosistema de Internet de las cosas (IoT). Amplió su DLP para abarcar casos de uso de puntos finales y su ZTNA para permitir la terminación en las instalaciones y respaldar casos de uso de ZTNA universales. En el ámbito de SSPM, continuó integrando la adquisición de Kloudless de 2021, incluido el lanzamiento de un lenguaje de consulta dedicado de SSPM. McAfee está fuera. Palo Alto Networks está dentro. El año pasado, Palo Alto se encontraba en el cuadrante de retadores y este año es un líder. Su oferta de SSE está compuesta principalmente por Prisma Access y servicios de seguridad SaaS. Ofrece una plataforma de protección de aplicaciones nativa de la nube independiente bajo la marca Prisma Cloud. También ofrece una variedad de otros productos de seguridad en red y en la nube. Tiene su sede en Santa Clara, California, EE. UU. Sus operaciones están geográficamente diversificadas, con clientes de todos los tamaños y de todas las industrias. Palo Alto Networks amplió las capacidades de Prisma Access en 2022. Las nuevas características incluyen una mejor integración con Prisma SD-WAN, mejoras en el proxy explícito y su componente ZTNA, y capacidades iniciales de SSPM. Las nuevas características se ven primero en la edición de Innovación de la plataforma. Palo Alto Networks adquirió Crusoe Security para RBI en julio de 2022.

Retadores

Con Palo Alto Networks ahora en el cuadrante de líderes, Cisco, con sede en California, se destaca como el único retador. Los productos principales de Cisco para SSE forman parte de varias líneas de productos, incluyendo Cisco Umbrella, Cisco+ Secure Connect y Duo. También tiene una amplia cartera de productos de infraestructura, redes y seguridad. En 2022, Cisco lanzó su servicio Cisco+ Secure Connect, centrado en SASE de un solo proveedor e integrando elementos de SSE con su Meraki SD-WAN existente (aunque esto solo admite 5,000 usuarios). Cisco también amplió sus capacidades de DLP para incluir EDM y ha brindado la capacidad de aplicarlo en los canales de broker de seguridad de acceso a la nube (CASB) y puerta de enlace web segura (SWG).

Visionarios

Nuevo en el cuadrante de visionarios y subiendo directamente a la cima se encuentra Skyhigh Security. Su oferta de SSE es Skyhigh Security Service Edge. Otra empresa nativa de California, Skyhigh, tiene una amplia presencia geográfica. Sus clientes van desde pequeñas hasta muy grandes empresas y provienen de todas las industrias. A principios de 2022, Symphony Technology Group separó a McAfee Enterprise en el negocio de la nube (ahora Skyhigh Security) y el negocio de puntos finales (ahora Trellix). Skyhigh Security continúa integrándose con los productos de Trellix y comparten los mismos clasificadores de DLP para el DLP empresarial de Trellix y el DLP en la nube de Skyhigh. Skyhigh Security es responsable del desarrollo del motor de DLP que ambas compañías utilizan. De Niche a Visionary, Forcepoint señala a Forcepoint ONE como su solución SSE. La empresa con sede en Texas comenzó a retirar sus productos de seguridad en la nube heredados y ofrecer opciones de migración a sus clientes heredados a Forcepoint ONE, incluido el Visionario principal del año pasado, Bitglass, que fue adquirido por Forcepoint en 2021. En 2022, también se integraron las tecnologías de Zero Trust Content Disarm and Reconstruction, DLP y RBI en Forcepoint ONE. Forcepoint tiene una buena presencia a nivel mundial y sus clientes incluyen una mezcla de grandes y medianas empresas. La adquisición de Bitglass proporciona a Forcepoint una oferta de SSE más consolidada para estos clientes que sus ofertas de seguridad en la nube heredadas. No es necesario buscar a Lookout, ya que la empresa con sede en San Francisco mantiene su presencia en el cuadrante de visionarios. La oferta de SSE de Lookout incluye servicios CASB, SWG y ZTNA. Lookout también ofrece productos de seguridad de puntos finales móviles. Sus operaciones se concentran en América del Norte y EMEA, con una presencia más pequeña en Asia/Pacífico. Sirve principalmente a empresas medianas y grandes de diversas industrias. Lookout ha realizado una integración adicional de sus servicios de RBI y ha agregado una capacidad de FWaaS a su plataforma. Aunque no está directamente relacionado con SSE, Lookout también adquirió SaferPass para la gestión de contraseñas para respaldar su estrategia general de trabajo desde casa.

Jugadores de Nicho

En el cuadrante de jugadores de