Во втором квартале 2021 года выручка производителей аппаратных средств безопасности выросла в общей сложности на 12,2% по сравнению с прошлым годом и дошла почти на 4,7 млрд долл. Количество проданных систем выросло на 15% почти до 1,3 млн.

Сегмент систем унифицированного управления угрозами (Unified Threat Management, UTM) продолжает расти стабильными темпами. За год продажи устройств этого типа выросли на 17,1% и теперь на них приходится 65% от общей выручки поставщиков аппаратных средств безопасности. Все остальные сегменты рынка безопасности — системы управления контентом, обнаружения и предотвращения вторжений и виртуальные частные сети (VPN) — за год выросли, но не более, чем на 10%, а сегмент традиционных межсетевых экранов во втором квартале несколько сократился.

Крупнейшим производителем аппаратных средств безопасности во втором квартале оказалась компания Palo Alto Networks. На ее долю приходится 18,9% объема рынка. Cisco занимает второе место с долей 16,1%. За ней следуют Fortinet (14,3%), Check Point (9,1%) и SonicWALL (3,7%).

Компания Palo Alto Networks выпустила новую версию облачной системы безопасности Prisma Access, и вскоре после этого объявила о приобретении компании Bridgecrew, тоже занимающейся разработкой облачных средств безопасности, но ориентирующуюся прежде всего на обеспечение безопасности на стадии разработки методами DevOps и инфраструктуры в виде кода (IaC). Теперь Palo Alto, как говорится в заявлении компании, располагает инструментами для обеспечения безопасности на всем протяжении жизненного цикла приложений.

В системе Prisma Access 2.0 для защиты от атак «нулевого дня» используются технологии машинного обучения. С их помощью система может выявлять атаки почти в реальном времени и автоматически составлять рекомендации по изменению политик. Реализована поддержка непрозрачных прокси, что, наряду с поддержкой многих технологий веб-безопасности (фильтрацию адресов страниц, безопасность DNS и так далее) позволяет перейти с платформы на основе прокси на облачную платформу безопасности без изменения архитектуры корпоративной сети. Системы облачной безопасности на основе шлюзов информационной безопасности (SWG) и брокеров безопасного доступа в облако (CASB), как считают в Palo Alto, не смогли обеспечить стабильную работу при удаленном доступе из разных мест.

Компания Palo Alto Networks активно занимается развитием технологий для периферии сети, и с этой целью приобрела компанию CloudGenix, занимающуюся технологиями программно-конфигурируемых территориально распределенных сетей (SD-WAN) с облачным управлением. Технологии CloudGenix, говорится в заявлении компании, планируется применить в облачном пакете для обеспечения безопасности корпоративных приложений и ресурсов Prisma Access. Этот пакет, по классификации Gartner, относится к облачным платформам обслуживания периферии сети с безопасным доступом (SASE). В таких платформах сочетаются функции периферийных вычислений, безопасности и территориально распределенных сетей (WAN).

Компания CloudGenix была основана в 2013 году, и ее основная разработка — система AppFabric, предназначенная для управления политиками приложений в сетях WAN. Система автоматически строит безопасную программно-конфигурируемую сеть и принимает меры, если возникают проблемы с качеством работы или доступностью. У Palo Alto до сих пор было не так много технологий, связанных с SD-WAN, и приобретение CloudGenix (оно обошлось компании в 420 млн долл.) существенно приблизит ее к заявленной цели — переходу от систем SD-WAN к SASE.

В четвертом квартале 2019 года мировой рынок аппаратных средств безопасности вырос как в количественном, так и в денежном измерении. Денежный объем продаж вырос на 9,4% по сравнению с четвертым кварталом 2018 года до 4,8 млрд долл., а количество проданных устройств — на 21,1% почти до 1,3 млн. Продажи традиционных межсетевых экранов увеличились более чем на 192 млн долл., обеспечив почти половину роста рынка аппаратных средств безопасности в денежном выражении и став главным фактором этого роста. Сегмент систем унифицированного управления угрозами (UTM) вырос на 5,8%. На него приходится 57,1% объема рынка.

Сегмент средств веб-безопасности вырос на 6,8%, а безопасности пересылки сообщений — на 24,6%. Спад продаж отмечается в сегментах средств обнаружения и предотвращения вторжения (IDP), гибридных VPN и IPseс VPN. При этом продажи средств VPN на базе SSL выросли, и в целом объем сегмента VPN остался на уровне прошлого года.

Крупнейшим производителем аппаратных средств безопасности по итогам четвертого квартала осталась Cisco (15,8%). На втором месте Palo Alto Networks (13,4%), а на третьем Fortinet (11%). Далее следуют Check Point (9,4%) и Symantec (3,8%).

Количество проданных в мире аппаратно-программных комплексов для обеспечения компьютерной безопасности: систем объединенного управления угрозами (Unified Threat Management, UTM), обнаружения и предотвращения вторжений (IDP), межсетевых экранов и прочих устройств, в четвертом квартале 2018 года выросло на 20% по сравнению с предыдущим годом и достигло почти 1,1 млн. В денежном выражении продажи поднялись на 16,7% до 4,5 млрд долл.

Самый большой вклад в рост выручки внес сегмент UTM-систем. Он вырос на 220 млн долл., что на 19,7% больше прошлогоднего, и теперь занимает 50,9% рынка. Быстро растут также сегменты устройств для обеспечения веб-безопасности (на 5,5%) и при обмене мгновенными сообщениями (18,1%). Сегменты гибридных средств и средств VPN на основе протоколов IPsec, напротив, уменьшились: на 10,4% и 20,1%.

Первое место среди производителей аппаратно-программных комплексов для обеспечения компьютерной безопасности занимает Cisco (14,1%). Palo Alto Networks все еще пытается догнать лидера (12,8% рынка). Fortinet и Check Point — третье и четвертое (9,9% и 5,5%).

Компания Palo Alto Networks за 173 млн долл. приобрела компанию RedLock, занимающуюся разработкой средств защиты облачных платформ. Система RedLock автоматически сопоставляет разрозненные наборы данных: конфигурации ресурсов, действия пользователя, сетевой трафик, действия и уязвимости хостов и известные сведения об угрозах, собирая таким образом, необходимую контекстную информацию для управления рисками. Это резко снижает время реагирования на происшествия — от недели до нескольких секунд. Если представить, например, что разработчик допустил утечку ключа доступа к облачной системе, и хакер попытался им воспользоваться, то инструментарий RedLock сразу же обнаружит, что ключ используется из необычного места и для выполнения необычных действий, и уведомит об этом специалистов по безопасности, поясняют в Palo Alto Networks.

В Palo Alto Networks планируют объединить технологии RedLock и Evident, которые компания получила после приобретения в марте этого года компании Evident.io. В результате будет создана единая система анализа облачной безопасности, обнаружения угроз и непрерывного мониторинга и обеспечения безопасности, в том числе в многооблачных средах.

Сегмент систем унифицированного управления угрозами (UTM) вырос за год на 16,5% и достиг 1,9 млрд долл., занимая 52,9% всего рынка. На 7,8% вырос сегмент средств веб-безопасности, включая средства управления доступом к веб-ресурсам. Количество проданных устройств для обеспечения безопасности обмена сообщениями выросло на 9% по сравнению с прошлым годом, но по сравнению с предыдущим кварталом сократилось на 2,6%. Продажи снизились только в сегментах средств VPN с поддержкой IPSec и SSL.

Первое место по объемам продаж занимает Cisco (15,5% рынка). На втором месте Palo Alto Networks (14,4%), а третье делят Fortinet и Check Point (по 10,7%). Symantec принадлежит 4,3% рынка. Темп роста продаж у первой тройки производителей значительно опережает средний по рынку: 24,5%, 23,6% и 21,3% (у Fortinet), соответственно.

Ведущие мировые производители устройств безопасности

Источник: IDC, сентябрь 2018.