Gartner опубликовал свежий Magic Quadrant для платформ SASE (secure access service edge). Первое место занял Netskope, Cato Networks поднялся и обошёл Palo Alto Networks и Zscaler, а Fortinet, пробывший в лидерах всего год, выбыл в «претенденты».
Кто и почему в лидерах
Netskope аналитики похвалили за «широкие и глубокие» возможности, закрывающие сетевые и защитные задачи и в локальной инфраструктуре, и в облаке, а также за продуманную стратегию точек присутствия (PoP). Вендор поднялся из квадранта лидеров прошлого года и теперь возглавляет квадрант по исполнению. Palo Alto Networks в этом плане понизили: с первой позиции он опустился на третью.
Cato Networks занял второе место: помогли выше среднего клиентский опыт и планы по подавлению угроз от агентов, включая «теневой ИИ». Этому поспособствует и недавнее приобретение израильской Aim Security. Среди слабостей Cato Gartner отмечает модульную модель SASE при том, что вендор известен как поставщик единой платформы, а также цены выше среднерыночных. При этом и Cato, и Netskope получили сравнительно низкий финансовый балл.
Замкнул четвёрку лидеров новый участник — Zscaler, у которого финансовый профиль лучше. Его отметили за улучшения сетевых функций и инфраструктуру PoP.
Netskope аналитики при этом посоветовали не «перегибать» с фокусом на безопасность ИИ, чтобы не упускать базовые потребности покупателей SASE. Ожидается, что аудитория сместится в сторону малого и среднего бизнеса — в том числе благодаря партнёрской программе Netskope Customer Workspace. Показательно, что AT&T Business, имеющая связи и с Cisco, и с Fortinet, для своего managed SASE-предложения Dynamic Defense выбрала именно технологии Prisma Access от Palo Alto Networks.
Почему Palo Alto и Fortinet потеряли позиции
Падение Palo Alto Networks связывают прежде всего с дороговизной. Кроме того, локальную защиту его устройств Instant On-Network (ION) — IPS и фильтрацию контента — Gartner описал как «более ограниченную и зависимую от облака», чем у конкурентов. В плюс вендору зачли развитие постквантовой криптографии (PQC), защиту трафика ИИ-агентов, функции agentic SASE-операций, суверенные контуры управления и сокращение времени от обнаружения уязвимости до эксплуатации за счёт ИИ.
Fortinet покинул лидеров спустя год после дебюта. Причины: задержки с выходом новых функций, клиентский опыт ниже среднего и большая установленная база файрволов, из-за которой продукты вендора — частая цель атак. «Это приводит к частым патчам и повышенным опасениям клиентов — и в эксплуатации, и при принятии решения о покупке», — прокомментировали в Gartner. Теперь Fortinet в квадранте «претендентов» вместе с Cisco и Versa Networks.
Cisco выделили за инфраструктуру PoP и исполнение продаж, но понизили во многом за те же причины, что и Fortinet, плюс сложность управления полным стеком SD-WAN и SSE. Versa Networks предупредили об увлечении функциями, не относящимися к SASE, но похвалили продуктовые возможности и парк PoP.
Аналитик ZK Research Зев Керравала напоминает: при выборе вендора важнее не количество точек присутствия, а их качество — низкая задержка, высокая производительность, консистентность сервиса между PoP и местонахождение данных. «Больше может означать меньше, если у вендора есть любая непоследовательность», — говорит он.
Остальные участники
В «нишевых игроках» — HPE (около 600 корпоративных клиентов SASE-платформы, впереди интеграция файрвола Juniper SRX и Mist с HPE Networking Central) и, среди прочих, китайская Sangfor Technologies. Cloudflare единолично занял квадрант «провидцев»: отметили уклон в ИИ и PQC, но упрекнули в «узком взгляде на суверенитет» из-за фокуса на месте шифрования и дешифрования. Упоминания «достойных внимания поставщиков» получили Ericsson с линейкой Cradlepoint, SonicWall и Huawei.
Gartner прогнозирует, что рынок SASE в 2026 году превысит 18 млрд долларов при среднегодовом росте 23% в период с 2025 по 2030 год.
Что это значит для выбора вендора
Для компаний, которые сейчас выбирают между SASE-платформами, расклад 2026 года показателен: лидерские позиции не вечны, и решающими становятся цена, консистентность PoP и соответствие стеклу задач — особенно с учётом нового витка защиты ИИ-агентов. Финансовые баллы вендоров Gartner не раскрывает, так что их стоит проверять отдельно.
Источник: sdxcentral.com