Zscaler: Líder no Gartner® Magic Quadrant™ para Security Service Edge (SSE)

Posicionado mais alto em ‘Capacidade de execução’

O Zscaler define o padrão para a nova categoria Security Service Edge (SSE), sendo posicionado como líder e mais alto em capacidade de execução no Quadrante Mágico do Gartner de 2022 para SSE.

Após a aparição como 10 vezes Líder no Quadrante Mágico para Gateways Web Seguros, acreditamos que essa colocação destaca como a plataforma transformadora Zero Trust Exchange™ capacitou milhares das empresas mais inovadoras do mundo a deixar para trás a segurança de rede centrada em data centers para uma arquitetura de confiança zero que acelera a transformação digital segura.

O surgimento de um mercado para soluções de borda de serviço de segurança reflete a necessidade de organizações com forças de trabalho híbridas aplicarem segurança consistente da nuvem.

Premissas de Planejamento Estratégico

Até 2025, 70% das organizações que implementarem o acesso à rede de confiança zero (ZTNA) baseado em agente escolherão um provedor de borda de serviço de segurança (SSE) para ZTNA, em vez de uma oferta independente, acima dos 20% em 2021.

Até 2025, 80% das organizações que procuram adquirir serviços de segurança relacionados à SSE comprarão uma solução SSE consolidada, em vez de um agente de segurança de acesso à nuvem autônomo, gateway da Web seguro e ofertas ZTNA, acima dos 15% em 2021.

Até 2026, 50% das organizações priorizarão recursos avançados de segurança de dados para inspeção de dados em repouso e em movimento como critério de seleção para SSE, acima dos 15% em 2021.

Definição/Descrição do Mercado

A borda de serviço de segurança (SSE) protege o acesso à Web, serviços em nuvem e aplicativos privados. Os recursos incluem controle de acesso, proteção contra ameaças, segurança de dados, monitoramento de segurança e controle de uso aceitável imposto por integração baseada em rede e baseada em API. O SSE é fornecido principalmente como um serviço baseado em nuvem e pode incluir componentes locais ou baseados em agente.

Zscaler

A Zscaler é líder neste Quadrante Mágico. Sua oferta principal de SSE inclui os serviços Zscaler Internet Access (ZIA), Zscaler Private Access (ZPA) e Zscaler Digital Experience (ZDX). Ele também oferece CSPM e Zscaler Cloud Protection, que inclui segmentação de cargas de trabalho baseada em identidade. A Zscaler está sediada em San Jose, Califórnia, EUA. Suas operações são geograficamente diversificadas e seus clientes variam de organizações de médio a grande porte em todos os setores.

Em meados de 2021, a Zscaler adquiriu o Trustdome e o Smokescreen. No ano passado, a Zscaler melhorou sua oferta CASB introduzindo integrações de API com mais aplicativos SaaS, aprimorando seus recursos de segurança de dados e integrando RBI.

Forças

A Zscaler investe em uma organização de vendas muito grande e aumentou sua receita e número de novos clientes rapidamente, em relação ao mercado.

O Zscaler tem uma forte mensagem de marketing que atrai muitas organizações que procuram um provedor de segurança nativo da nuvem e que gera uma forte participação neste mercado. Isso faz com que o Zscaler seja visto com frequência nas listas restritas. O Gartner estima que possui uma grande fatia do mercado de SWGs e ZTNA baseados em nuvem.

A Zscaler tem um sólido histórico de inovação e continua investindo antes de seus concorrentes em esforços para fornecer inovações interessantes no mercado de SSE. Por exemplo, foi a primeira a introduzir o DEM, que permite coletar e analisar as experiências do usuário final onde quer que seu agente esteja instalado.

O Zscaler oferece um único agente para direcionar o tráfego para a nuvem do Zscaler para segurança, juntamente com fortes recursos de SWG e um produto ZTNA fácil de usar. Ele também oferece um console de gerenciamento integrado para gerenciar e relatar os recursos do SSE. Além disso, possui parcerias SD-WAN mais fortes (com integrações mais estreitas) do que outros fornecedores.

Cuidados

Os clientes da Zscaler frequentemente identificam seus preços como sua principal reclamação, principalmente no momento da renovação. Por exemplo, aqueles que renovam a partir dos itens de linha do SKU do pacote Zscaler descobrem que os preços aumentaram com os preços mais recentes do SKU do Zscaler Edition.

O Zscaler fica atrás de outros fornecedores em termos de recursos avançados de segurança de dados e recursos de segurança na nuvem. Para o DLP, por exemplo, ele não usa inteligência artificial avançada, como classificadores de imagem treinados para detectar dados confidenciais, nem habilita o DLP diretamente no ZPA. Para segurança na nuvem, o banco de dados de descoberta na nuvem da Zscaler rastreia menos atributos de risco na nuvem do que alguns fornecedores desse mercado.

Algumas das aquisições recentes da Zscaler, como Smokescreen e Edgewise Networks (adquirida para sua plataforma de proteção de carga de trabalho em nuvem), possuem tecnologias adjacentes à sua tecnologia SSE principal. Isso pode distrair o Zscaler da necessidade de aprimorar seus principais recursos de SSE e aumentar o que o Gartner estima serem relativamente poucos clientes usando sua funcionalidade CASB avançada, em comparação com outros fornecedores de SSE.
O feedback do cliente indica que os recursos de painéis e relatórios do Zscaler podem sofrer problemas de desempenho e ter limitações quando se trata de grandes conjuntos de dados e requisitos avançados de relatórios. Como resultado, os clientes confiam no Nanolog Streaming Service da Zscaler para enviar logs para um produto de gerenciamento de eventos e informações de segurança (SIEM) para uma análise mais avançada.

Contexto

Em 2019, o Gartner definiu a borda de serviço de acesso seguro (SASE) como uma oferta emergente que combina recursos abrangentes de rede como serviço (principalmente SD-WAN) com funções abrangentes de segurança de rede (como SWG, CASB, FWaaS e ZTNA) para oferecer suporte as necessidades dinâmicas de acesso seguro das empresas digitais.

No mercado atual, um conjunto de fornecedores focados em segurança oferece a parte SSE de uma arquitetura SASE para compra e uso por compradores de segurança. Ao mesmo tempo, os fornecedores do mercado de infraestrutura de borda WAN cobrem a parte de rede da estrutura SASE considerada pelos compradores de rede.

Os clientes da SSE estão comparando fornecedores que oferecem recursos de segurança e podem combiná-los com componentes de rede de borda existentes, como equipamentos SD-WAN, firewalls e outros equipamentos de rede (talvez em processo de substituição). Os clientes de SSE também podem estar procurando proteger usuários remotos quando a organização é virtual, é um grande consumidor de nuvem ou não tem requisitos de rede complexos para locais de satélite.
A maioria das grandes organizações tem equipes de rede e segurança separadas que tomam decisões de compra independentes ou ainda precisam integrar seus esforços de planejamento SASE.

Clique aqui e confira o relatório completo do Gartner.