De ce CISO-urile fac trecerea la SASE: Mai puțini furnizori, securitate mai inteligentă, bariere de protecție AI mai bune

Investitorii, inclusiv capitaliștii de risc (VC), pariază $359 milioane acel serviciu de acces securizat la marginea rețelei (SASE) va deveni un consolidator principal al stivelor tehnologice de securitate ale întreprinderilor.

Runda de investiții din seria G a Cato Network, suprasubscrisă săptămâna trecută, demonstrează că investitorii consideră SASE ca fiind capabilă să impulsioneze o consolidare semnificativă pe piețele sale principale și adiacente. Evaluată acum la $4,8 miliarde, a raportat recent Cato. 46% creștere de la an la an (Yan) în venituri recurente anuale (ARR) pentru 2024, depășind piața SASE. Cato va folosi finanțarea pentru a promova securitatea bazată pe inteligență artificială, a accelera inovația în cadrul SASE, detecție și răspuns extins (XDR), acces la rețea zero trust (ZTNA), SD-WAN și IoT/OT și pentru a-și consolida acoperirea globală prin extinderea echipelor partenere și interactive cu clienții.

Gartner estimează că piața SASE va crește cu o rată anuală compusă (CAGR) de 26%, ajungând la $28,5 miliarde până în 2028.

Mesajul implicit, real, este că SASE va face stivelor de securitate ceea ce cloud computing-ul a făcut centrelor de date: va consolida zeci de soluții punctuale în platforme unificate. Cea mai recentă previziune Gartner pentru SASE la nivel mondial arată că organizațiile favorizează o abordare cu doi furnizori., strecerea de la un raport de 4:1 la 2:1 până în 2028, un alt semnal solid că consolidarea este pe drumul cel bun.

Încasarea din consolidare

Consolidarea stivelor tehnologice ca strategie de creștere nu este o abordare nouă în domeniul securității cibernetice sau în software-ul pentru întreprinderi în sens mai larg. Platformă de protecție a aplicațiilor cloud-native (CNAPP) și XDR Platformele s-au bazat pe consolidarea vânzărilor timp de ani de zile. Investitorii care conduc ultima rundă de investiții a lui Cato își bazează teza de investiții pe dinamica dovedită conform căreia CISO-urile caută mereu modalități de a reduce numărul de aplicații pentru a îmbunătăți vizibilitatea și a reduce costurile de întreținere. 

VentureBeat aude adesea de la CISO-uri că complexitatea este unul dintre cei mai mari dușmani ai securității. Extinderea instrumentelor distruge capacitatea de a obține câștiguri treptate ale eficienței. Deși CISO-urile își doresc o simplitate mai mare și sunt dispuse să impulsioneze o consolidare mai mare, mulți au moștenit stive tehnologice moștenite extrem de complexe și costisitoare, completate cu o bază vastă de instrumente și aplicații pentru gestionarea simultană a rețelelor și a securității.

Nikesh Arora, președintele și directorul general al Palo Alto Networks, a recunoscut impactul consolidărilor. spunând recent„Clienții chiar sunt pe primul loc. Își doresc consolidare deoarece trec prin trei dintre cele mai mari transformări de până acum: o transformare a securității rețelei și o transformare în cloud, iar mulți dintre ei nu sunt conștienți... că sunt pe cale să treacă printr-o transformare a centrului de operațiuni de securitate.”

O studiu recent Un studiu realizat de IBM, în colaborare cu Palo Alto Networks, a constatat că o organizație medie are 83 de soluții de securitate diferite de la 29 de furnizori. Majoritatea directorilor (52%) spun că complexitatea este cel mai mare impediment în calea operațiunilor de securitate și poate costa până la 5% venituri. Configurațiile greșite sunt frecvente, ceea ce face dificilă și consumatoare de timp depanarea lacunelor de securitate. Consolidarea produselor de securitate cibernetică reduce complexitatea, eficientizează numărul de aplicații și îmbunătățește eficiența generală.

Când vine vorba de valorificarea consolidării pe o anumită piață, momentul este crucial. Adversarii sunt renumiți pentru minerit CVE-uri vechi și lansarea trăind din ceea ce oferă pământul (LOTL) atacuri prin utilizarea de instrumente standard pentru a încălca și penetra rețelele. Arhitecturile de securitate multi-vendor au adesea lacune de care echipele IT și de securitate nu sunt conștiente până când nu are loc o tentativă de intruziune sau o încălcare, din cauza complexității integrărilor multicloud, a aplicațiilor proprietare și a platformelor.

Întreprinderile pierd capacitatea de a proteja numărul tot mai mare de identități efemere, inclusiv containerele Kubernetes și identitățile mașinilor și oamenilor, pe măsură ce fiecare endpoint și dispozitiv este atribuit. Eliminarea lacunelor în infrastructură, aplicații, cloud, identitate și securitatea rețelei stimulează consolidarea.  

Ce spun CISO-urile

Esmond Kane, CISO la Steward Health, recomandă: „Înțelegeți că – în esență – SASE înseamnă zero trust. Vorbim despre identitate, autentificare, controlul accesului și privilegii. Începeți de acolo și apoi dezvoltați.”

Arhitecturile de rețea moștenite sunt renumite pentru experiențele utilizatorilor slabe și lacunele mari de securitate. Conform Hughes  Raportul privind starea accesului securizat la rețea din 2025, 45% dintre liderii IT și de securitate seniori adoptă SASE pentru a consolida SD-WAN și securitatea într-o platformă unificată. Majoritatea organizațiilor, 75%, urmăresc consolidarea furnizorilor, față de 29% în urmă cu doar trei ani. CISO-urile consideră că consolidarea stivelor lor tehnologice îi va ajuta să evite amenințările ratate (57%) și să reducă nevoia de a găsi specialiști calificați în securitate (56%).

„SASE reprezintă o amenințare existențială pentru toate companiile de securitate a rețelelor bazate pe aparate”, a declarat Shlomo Kramer, CEO-ul Cato, pentru VentureBeat. „Marea majoritate a pieței va fi refactorizată de la aparate la servicii cloud, ceea ce înseamnă că SASE [va fi] pe locul 80% pe piață.”

O transformare arhitecturală fundamentală este motorul acestei schimbări. SASE converge funcțiile tradiționale de rețea și securitate izolate într-un singur serviciu cloud-nativ. Acesta combină SD-WAN cu capabilități de securitate critice, inclusiv gateway web securizat (SWG), broker de securitate pentru accesul la cloud (CASB) și ZTNA pentru a aplica politici și a proteja datele indiferent de locul în care se află utilizatorii sau sarcinile de lucru.

Cadranul Magic 2024 al Gartner pentru soluții SASE cu un singur furnizor poziționează Cato Networks, Palo Alto Networks și Netskope drept lideri, reflectând maturitatea, platformele unificate și adecvarea lor pentru implementări la nivel de întreprindere.

De ce consolidarea furnizorilor remodelează strategia de securitate a întreprinderii

SASE cu un singur furnizor a devenit o considerație strategică pentru liderii în domeniul securității și infrastructurii. Potrivit Gartner, 65% din noile achiziții SD-WAN vor face parte dintr-o implementare SASE la un singur furnizor până în 2027, în creștere față de 20% în 2024. Această creștere proiectată reflectă o trecere mai amplă către platforme unificate care reduc fragmentarea politicilor și îmbunătățesc vizibilitatea între utilizatori, dispozitive și aplicații.

În Cadranul Magic pentru SASE cu un singur furnizorGartner a identificat Cato Networks, Palo Alto Networks și Netskope drept lideri de piață, pe baza abordărilor lor diferențiate în ceea ce privește convergența, experiența utilizatorului și modelele de implementare la scară largă.

Kramer de la Cato a declarat pentru VentureBeat: „Există o perioadă scurtă în care companiile pot evita să fie prinse cu arhitecturi fragmentate. Atacatorii se mișcă mai repede decât echipele de integrare. De aceea, convergența câștigă.”

Cifrele susțin avertismentul lui Kramer. Atacurile bazate pe inteligență artificială exploatează din ce în ce mai mult intervalele de 200 de milisecunde dintre predările de instrumente în stivele multi-vendor. Fiecare conexiune negestionată devine o suprafață de risc.

Liderii SASE comparați

Rețelele Cato: Platforma Cato SASE Cloud combină capabilități SD-WAN, Security Service Edge (SSE), ZTNA, CASB și firewall într-o arhitectură unificată. Gartner evidențiază „experiența clienților peste medie în comparație cu alți furnizori” oferită de Cato și menționează „interfața sa unică și simplă” ca fiind un punct forte cheie. Raportul menționează că anumite capabilități, inclusiv vizibilitatea SaaS și firewall-ul local, sunt încă în curs de maturizare. Gartner notează, de asemenea, că prețurile pot varia în funcție de cerințele de lățime de bandă, ceea ce poate avea impact asupra costului total, în special în ceea ce privește scala de implementare. În urma creșterii Seria G și 46% ARR, Cato a devenit cea mai validată companie exclusivă din domeniu.

Palo Alto NetworksPANW „are funcții puternice de securitate și rețea, livrate prin intermediul unei platforme unificate” și beneficiază de „o experiență dovedită pe această piață și de o bază instalată considerabilă de clienți”, notează Gartner. Cu toate acestea, oferta companiei este scumpă în comparație cu majoritatea celorlalți furnizori. De asemenea, aceștia semnalează că noul Strata Cloud Manager este mai puțin intuitiv decât interfața anterioară.

NetskopeGartner menționează „gama și profunzimea puternică a caracteristicilor furnizorului, atât pentru crearea de rețele, cât și pentru securitate”, împreună cu „o experiență solidă pentru clienți” și „o strategie geografică solidă” datorită localizării și suportului pentru suveranitatea datelor. În același timp, analiza evidențiază complexitatea operațională, menționând că „administratorii trebuie să utilizeze mai multe console pentru a accesa funcționalitatea completă a platformei”. Gartner mai spune că Netskope nu are experiență în comparație cu alți furnizori.

Evaluarea principalilor furnizori SASE

Furnizor	Designul platformei	Ușurință în utilizare	Maturitatea automatizării AI	Claritatea prețurilor	Domeniul de securitate	Potrivire ideală
Cato Networks	Complet unificat, nativ în cloud	Excelent	Avansând rapid	Previzibil și transparent	Stivă nativă end-to-end	Căutătorii de simplitate pentru segmentul mediu și mare de întreprindere
Palo Alto Prisma	Integrare axată pe securitate pe primul loc	Moderat	Matur pentru operațiuni de securitate	Cost total de proprietate mai mare	Firewall puternic de ultimă generație (NGFW) și ZTNA	Companiile care deja utilizează Palo NGFW
Netskope	Controlul infrastructurii	Moderat	Îmbunătățindu-se constant	Clar și structurat	CASB puternic și prevenirea pierderii de date (DLP)	Industrii reglementate și bazate pe conformitate

Consolidarea SASE semnalează schimbarea arhitecturală a securității întreprinderilor

Valul de consolidare SASE dezvăluie modul în care companiile regândesc fundamental arhitectura de securitate. Având în vedere că atacurile AI exploatează instantaneu lacunele de integrare, SASE de la un singur furnizor a devenit esențial atât pentru protecție, cât și pentru eficiența operațională.

Raționamentul este simplu. Fiecare transfer de furnizor creează vulnerabilități. Fiecare integrare adaugă latență. Liderii în domeniul securității știu că platformele unificate pot ajuta la eliminarea acestor riscuri, permițând în același timp viteza afacerii.

CISO-urile solicită din ce în ce mai mult o consolă unică, un agent unic și politici unificate. Complexitatea mai multor furnizori este acum o povară competitivă. Consolidarea SASE oferă ceea ce contează cel mai mult, cu mai puțini furnizori, o securitate mai puternică și execuție la viteza pieței.