네트워크 방화벽 매직 쿼드런트
2022년 12월 19일
저자: Rajpreet Kaur, Adam Hils 및
클라우드 방화벽과 방화벽 서비스(FWaaS) 제품의 등장으로 네트워크 방화벽은 하이브리드 메시 방화벽으로 진화하고 있으며, 가장 적합한 공급업체를 선택하는 것은 하나의 과제입니다. Gartner는 보안 및 리스크 관리 리더가 조직에 맞는 올바른 선택을 할 수 있도록 17개 공급업체를 평가했습니다.
전략적 계획 가정
2026년까지 60% 이상의 조직이 두 가지 이상의 방화벽 유형을 도입할 것이며, 이는 하이브리드 메시 방화벽의 채택을 촉진할 것입니다.
2026년까지 분산 지사 방화벽 신규 구축의 30% 이상이 방화벽 서비스(FWaaS) 제품이 될 것이며, 2022년에는 이 비율이 10%에 미치지 못했습니다.
시장 정의/설명
Gartner는 네트워크 방화벽 시장을 양방향 상태 기반 트래픽 검사(아웃바운드 및 인바운드)를 사용하여 네트워크를 보호하는 방화벽 시장으로 정의합니다. 네트워크 방화벽은 하드웨어, 가상 어플라이언스, 클라우드 네이티브 제어를 통해 구현됩니다.
네트워크 방화벽은 네트워크를 보호하는 데 사용됩니다. 이러한 네트워크는 온프레미스, 하이브리드(온프레미스 및 클라우드), 퍼블릭 클라우드 또는 프라이빗 클라우드 네트워크일 수 있습니다. 네트워크 방화벽 제품은 경계, 중견 기업, 데이터 센터, 클라우드, 클라우드 네이티브, 분산 사무실 등 다양한 배포 사용 사례를 지원합니다.
네트워크 방화벽의 기능에는 고급 네트워킹, 위협 검사 및 탐지, 웹 필터링이 포함됩니다.
핵심 기능:
-
네트워킹:여기에는 목적지 네트워크 주소 변환(DNAT) 및 정적 네트워크 주소 변환(SNAT) 기능이 있는 라우팅 테이블에 대한 지원이 포함됩니다.
-
상태 검사:상태 기반 방화벽 규칙에 따라 트래픽을 검사할 수 있습니다.
-
위협 탐지 및 검사:여기에는 침입 방지 시스템(IPS) 및 악성코드 검사 기능이 포함됩니다.
-
웹 필터링:여기에는 HTTP 및 HTTPS와 애플리케이션의 아웃바운드 트래픽 필터링이 포함됩니다.
-
고급 로깅 및 보고:방화벽 관리자의 모든 작업을 기록할 수 있으며, 다양한 객체 유형과 트래픽 유형에 따라 보고서를 사용자 정의하고 실행할 수 있습니다. 위협 기반 및 네트워크 필터링 기반의 세분화된 보고서를 생성할 수 있습니다.
선택 기능:
-
사물인터넷(IoT) 보안:이는 위협 탐지 제어 기능에 내장된 모듈을 사용하거나 네트워크 방화벽 제품에 통합된 전용 구독을 통해 구현할 수 있습니다. 구체적인 기능으로는 IoT 기기 검색, 위험 분석, 이러한 기기와 관련된 공격을 차단하는 전용 규칙 등이 있을 수 있습니다. 또한 IoT 시그니처는 IPS 시그니처 라이브러리의 일부입니다.
-
네트워크 샌드박스:네트워크 샌드박스는 네트워크 트래픽에서 의심스러운 객체를 모니터링하고 자동으로 샌드박스 환경에 제출하며, 샌드박스 환경에서 이를 분석하고 악성코드 확률 점수와 심각도 등급을 부여합니다.
-
제로 트러스트 네트워크 액세스(ZTNA):제로 트러스트 네트워크 액세스(ZTNA)는 모든 사용자 및 기기와 애플리케이션 간의 ID 및 컨텍스트 기반 액세스 경계를 가능하게 합니다.
-
운영 기술(OT) 보안:여기에는 OT 환경 보호와 관련된 통합 또는 전용 기능이 포함됩니다. 독립형 OT 보안 제품은 여기에서 고려하지 않습니다. 기능으로는 전용 OT 관련 위협 인텔리전스, OT 기기용 전용 IPS 시그니처, 감시 제어 및 데이터 수집(SCADA) 애플리케이션 지원, 위협 검사 등이 있을 수 있습니다.
-
도메인 네임 시스템(DNS) 보안:DNS 계층 공격에 대한 모니터링, 탐지, 예방 기능을 제공하여 DNS 트래픽을 안전하게 보호합니다.
-
소프트웨어 정의 광역 네트워크(SD-WAN):비즈니스 또는 애플리케이션 정책, 중앙 집중식 정책 및 기기 관리, 가상 사설망(VPN), 제로 터치 프로비저닝을 기반으로 하는 동적 경로 선택을 제공합니다.
매직 쿼드런트
공급업체 강점 및 유의사항
알리바바 클라우드
알리바바 클라우드는 이 매직 쿼드런트의 챌린저입니다. 알리바바 클라우드 방화벽은 직접적인 클라우드 서비스 제공업체(CSP) 경쟁사보다 더 성숙한 클라우드 방화벽 제품으로, 애플리케이션 제어, URL 필터링, 고급 위협 방어 등의 기능을 갖추고 있습니다. 또한 컨테이너 방화벽과 같은 새로운 클라우드 사용 사례를 위한 방화벽과 제품 내에서만 제공되는 마이크로세그멘테이션을 제공합니다.
알리바바 클라우드는 풍부한 제품 포트폴리오를 보유한 클라우드 서비스 제공업체입니다. 강력한 보안 제어 기능을 제공합니다. 알리바바 클라우드 방화벽은 클라우드 네이티브 방화벽 제품입니다.
알리바바 클라우드는 방화벽 트래픽 가시성 기능과 DNS 방화벽 도입 측면에서 대대적인 업데이트를 진행했습니다. 또한 거점(POP)을 중국 이외의 더 많은 지역으로 확장했습니다.
-
신규 클라우드 방화벽 사용 사례 지원:알리바바 클라우드는 성숙한 컨테이너 방화벽 모듈인 알리 보안 센터-컨테이너 방화벽을 제공하며, 이미지 보안과 런타임 애플리케이션 보안 기능을 제공합니다. 또한 알리바바 클라우드 방화벽은 고급 라이선스 계층의 일부로 성숙한 마이크로세그멘테이션 기능을 제공합니다.
-
제품 포트폴리오 및 시장 대응력:알리바바 클라우드는 풍부한 제품 포트폴리오를 갖춘 대형 CSP입니다. 직접적인 CSP 경쟁사와 비교해 보안 제품 확장에 매우 주력하고 있으며 시장 대응력 부문에서 높은 점수를 받았습니다.
-
통합 엔드포인트 클라이언트:알리바바 클라우드는 방화벽 VPN, 보안 액세스 서비스 에지(SASE), 엔드포인트 탐지 및 대응(EDR) 제품에 단일 클라이언트를 제공하여 관리와 공급업체 통합이 더욱 쉬워졌습니다. 클라우드 방화벽과 EDR 제품 모두 알리 보안 센터를 통해 중앙 집중식으로 관리할 수 있습니다.
-
고급 위협 탐지:알리바바 클라우드 방화벽은 네트워크 탐지 및 대응(NDR) 기능을 제공하며 알리바바 EDR과 알리바바 클라우드 보안 센터 및 그 확장 탐지 및 대응(XDR) 플랫폼과 통합됩니다. 고객은 직접 관리되는 보안 서비스를 구매할 수도 있습니다. 알리바바 클라우드는 DNS 보안을 보장하기 위한 전용 DNS 방화벽도 제공합니다.
-
애플리케이션 제어:알리바바 클라우드는 지역 애플리케이션에 대한 강력한 지원과 데이터 손실 방지(DLP) 기능을 제공하지만, 그 방화벽은 중국 이외 지역에서 널리 사용되는 Microsoft Office 365 등의 애플리케이션에 대한 지원이 부족합니다. 따라서 중국 이외 지역의 고객은 구매 결정을 내리기 전에 알리바바 클라우드의 애플리케이션 제어와 자사가 사용하는 애플리케이션을 비교해야 합니다.
-
지역 분포:알리바바 클라우드는 중국에서 중요한 위치를 차지하고 있지만 중국 이외 지역 고객의 후보 목록에는 거의 오르지 않습니다. 따라서 제품 전략이 주로 중국의 요구에 맞춰져 있습니다.
-
제3자 파트너:알리바바 클라우드의 전략은 자체 네이티브 제품을 만드는 것입니다. 따라서 지역 파트너십이 제한적입니다. 제3자 EDR, XDR, ID 및 액세스 관리(IAM) 솔루션과의 방화벽 통합은 전혀 제공하지 않습니다.
-
특징:알리바바 클라우드 방화벽은 전송 계층 보안(TLS) 복호화를 지원하지 않습니다. 또한 정규화된 도메인 이름(FQDN) 기반 트래픽 라우팅 및 리디렉션과 사물인터넷(IoT) 보안 기능도 부족합니다.
아마존 웹 서비스
Amazon Web Services(AWS)는 이 매직 쿼드런트의 니치 플레이어입니다. AWS Network Firewall은 네이티브 클라우드 방화벽으로, 다른 네트워크 방화벽 공급업체와 비교할 때 기본적인 기능을 제공합니다. 고객은 AWS Marketplace를 통해 파트너가 관리하는 방화벽 규칙을 포함한 제3자 방화벽 서비스(FWaaS) 제품을 구매할 수도 있습니다.
AWS는 CSP입니다. AWS 네트워크 방화벽은 AWS 클라우드 플랫폼에서 완전 관리형 서비스로 제공됩니다. 기타 AWS 보안 제품군에는 IAM, 네트워크 및 애플리케이션 보호, 데이터 보호, 사고 대응, 규정 준수가 포함됩니다.
최근 AWS 네트워크 방화벽을 위해 개발된 주요 기능으로는 강화된 동서향 보호(동일 가상 사설 클라우드 내 서브넷 간 트래픽 검사), 기본 거부/폐기 규칙, 엄격한 규칙 순서 구성 옵션, 중앙 집중식 배포를 위한 AWS Firewall Manager 지원 등이 있습니다.
-
고객 경험:AWS Network Firewall은 고가용성과 자동 확장 부문에서 높은 점수를 받았습니다. 또한 고객들은 AWS 관리형 규칙을 사용한 사용자 정의 기능을 선호합니다. 이들은 이러한 통합 기능의 사용 편의성을 AWS 네트워크 방화벽을 선택한 주된 이유로 꼽습니다.
-
가격:고객은 AWS Network Firewall 가격 모델의 단순성을 높이 평가합니다. 고객은 배포한 방화벽 수와 처리한 트래픽에 따라 비용을 지불합니다. 모든 고객은 기본 지원을 무료로 받을 수 있습니다.
-
확장성:AWS 네트워크 방화벽의 성능, 고가용성, 확장성은 다른 방화벽 공급업체의 제품과 비교해 뚜렷한 우위를 보입니다. 모든 트래픽이 일관되게 검사되고 모니터링되도록 보장하는 내장 고가용성을 제공합니다.
-
배포 용이성: 용이배포는 AWS 방화벽 관리자의 여러 다양한 기능을 통해 구현됩니다. 예를 들어 자동 방화벽 구성, 계정 간 자동 방화벽 배포 기능, 제로 터치 배포 등이 있습니다.
-
제품 전략:경쟁 제품과 비교할 때 AWS 네트워크 방화벽은 기능 면에서 뒤처집니다. 따라서 AWS는 Palo Alto Networks와 같은 다른 공급업체와의 파트너십에 의존하며, 이들 공급업체는 AWS 방화벽의 한계를 발견한 고객에게 파트너 공급업체 방화벽의 네이티브 AWS 인스턴스를 제공합니다.
-
통합:Gartner 고객들은 일반적으로 AWS가 제로 트러스트 아키텍처를 통합하기에 이상적인 공급업체라고 보지 않습니다. AWS는 네이티브 ZTNA 제품이 부족합니다. 마이크로 세분화를 구현하기 위해 AWS Virtual Private Cloud(VPC)를 사용하는 복잡한 배포 방식을 갖추고 있어, 신흥 방화벽 사용 사례 후보 목록에서의 매력이 제한됩니다.
-
기능 격차:AWS Network Firewall은 네이티브 네트워크 주소 변환(NAT) 기능을 지원하지 않으며 IPv6도 지원하지 않습니다. 또한 클라이언트 기반 애플리케이션을 탐지할 수 없고 세밀한 애플리케이션 제어 기능이 부족합니다.
-
고급 위협 탐지:AWS 네트워크 방화벽은 다른 방화벽보다 공급업체가 연구한 독점 시그니처를 적게 제공합니다. 또한 AWS 방화벽에는 TLS 복호화 기능이 없습니다.
Barracuda
Barracuda는 이 매직 쿼드런트의 비저너리(Visionary)입니다. CloudGen Firewall 제품군에서 분산 오피스와 퍼블릭 클라우드 가상 어플라이언스에 중점을 둔 다양한 방화벽 어플라이언스를 제공합니다. 지사 연결은 Barracuda에게 중요한 시장입니다.
Barracuda의 보안 제품에는 방화벽, 웹 애플리케이션 및 API 보호(WAAP) 제품, 보안 웹 게이트웨이, ZTNA(프라이빗 애플리케이션 원격 접속용), 보안 이메일 게이트웨이가 포함됩니다.
Barracuda 방화벽 제품군의 최신 업데이트에는 IoT, OT 및 클라우드 보안 기능이 포함됩니다. 예를 들어 Barracuda는 CloudGen WAN 제품에 IPS, URL, 콘텐츠, 안티바이러스 및 SSL(Secure Sockets Layer) 검사 기능을 추가했습니다.
-
클라우드 및 지사 기능:Barracuda의 CloudGen 방화벽 제품군은 네이티브 AWS 및 Microsoft Azure 제어 기능과의 성숙한 통합을 제공합니다. Barracuda는 재택근무와 원격 오피스 사용 사례를 해결하기 위해 FWaaS 제품인 CloudGen WAN을 추가했습니다. 또한 Barracuda는 Microsoft Azure와의 IoT 연결을 위한 보안 커넥터를 출시했으며, 이 커넥터는 CloudGen WAN을 통해 완전히 관리할 수 있습니다.
-
방화벽 배포 모드:Barracuda는 이미 모든 주요 방화벽 모드에 대응하는 제품을 제공합니다. 하드웨어 및 가상용 CloudGen 방화벽, FWaaS용 CloudGen WAN, 컨테이너화된 방화벽용 보안 커넥터, 그리고 산업용 방화벽 요구 사항을 충족하는 CloudGen Firewall(견고한 내구성)입니다.
-
가격:Barracuda의 저가형 어플라이언스는 매우 우수한 총소유비용(TCO)을 제공합니다. 공급업체의 풀 기반 라이선스는 관리자가 필요에 따라 플랫폼 전반에 소프트웨어 라이선스를 할당할 수 있게 해줍니다.
-
IoT 기능:Barracuda는 Crosser, Nozomi Networks, SCADAfence와의 파트너십을 통해 IoT 환경 보호 역량을 강화했습니다. Barracuda는 또한 Crosser와 협력하여 일부 방화벽 어플라이언스에서 엣지 컴퓨팅 로직을 실행합니다.
-
가상화:Barracuda의 하드웨어 어플라이언스는 동일한 어플라이언스에서 여러 가상 인스턴스를 실행할 때 VPN, 동적 호스트 구성 프로토콜(DHCP), DNS 캐시, DNS 차단과 같은 일부 기능을 격리하지 않습니다.
-
다중 관리 포털:별도의 관리 콘솔은 해당 환경에만 국한됩니다. FWaaS 제품인 CloudGen WAN은 Barracuda의 클라우드 관리 플랫폼을 통해 관리해야 합니다. CloudGen 물리 및 가상 어플라이언스는 Barracuda Firewall Admin이라는 온프레미스 방화벽 관리자를 사용해 관리해야 합니다.
-
제품 전략:Barracuda는 네이티브 EDR이 부족하며 엔드포인트 및 네트워크 보안 공급업체와의 제한적인 서드파티 통합만 제공합니다. IPS 기능을 제공하지만 OEM 기반으로 Trend Micro의 기술을 사용합니다. 모든 IPS 시그니처는 서드파티가 개발하며, 시그니처 수는 경쟁사에 뒤처집니다.
-
고객 피드백:고객 피드백에 따르면 Barracuda가 제공하는 콘텐츠 필터링 모듈의 보고 기능은 제한적이며, 제품 관리는 복잡한 작업입니다.
Check Point Software Technologies
Check Point Software Technologies는 이 매직 쿼드런트의 리더(Leader)입니다. 기업 고객들은 독립형 방화벽 사용 사례의 후보로 이를 고려합니다. 방화벽 외에도 Check Point는 광범위한 보안 기능과 성숙한 클라우드 기반 중앙 관리를 제공합니다. 이는 보안 플랫폼 솔루션을 찾는 조직에 강력한 후보가 됩니다.
Check Point는 Quantum 브랜드의 하드웨어 어플라이언스와 Maestro 하이퍼스케일 제품군을 포함한 포괄적인 보안 포트폴리오를 제공합니다. Check Point는 FWaaS를 Harmony Connect 제품의 일부로 패키징합니다.
이 매직 쿼드런트 평가 기간 동안 Check Point는 새로운 Quantum Lightspeed 어플라이언스, 관리 어플라이언스, 중형/지사 방화벽 및 ‘Titan’ 소프트웨어 버전을 출시했습니다. 또한 OpenShift와 Docker를 지원하도록 CloudGuard Workload 지원을 강화하고 마이크로 세분화를 추가했습니다.
-
플랫폼 전략:Check Point는 보완적인 제품군을 제공하여 고객이 너무 많은 보안 공급업체를 관리함으로써 발생하는 운영 복잡성과 위협 조정 격차를 피할 수 있도록 돕습니다. 모든 제품은 클라우드 기반 중앙 관리자인 Infinity Portal을 통해 관리할 수 있습니다.
-
데이터센터 사용 사례:Check Point는 대규모 데이터센터를 보유하고 Maestro 하이퍼스케일 제품군에 내재된 라이선스 유연성과 확장성을 높이 평가하는 대형 조직에 특히 매력적입니다.
-
가격:Check Point의 가격 모델은 대기업과 중견기업 고객 모두에게 유리합니다. Check Point는 구독 기반 가격을 제공하여 대기업이 대규모 자본 지출을 피할 수 있게 합니다. 중견기업을 위한 단일 SKU는 하나의 번들에 다양한 보안 제품을 제공합니다.
-
고급 위협 탐지:Check Point ThreatCloud는 Check Point의 다양한 제품과 서비스 전반에서 악성코드 탐지와 인텔리전스를 조정합니다. Check Point는 가장 큰 IPS 시그니처 라이브러리 중 하나를 보유하고 있습니다. 또한 클라이언트 애플리케이션을 탐지하기 위한 대규모 시그니처 기반 데이터베이스도 갖추고 있습니다.
-
영업 및 마케팅 실행:직접 경쟁사와 비교할 때 Check Point는 적극적인 프리세일즈(사전 영업) 팀이 부족합니다. 또한 인지도 마케팅이 부족하여 잠재 고객이 Check Point의 제품 전략과 최신 제품 포트폴리오를 이해하지 못한 채 다른 곳으로 이탈하고 있습니다.
-
제품 실행:Check Point의 클라우드 보안 태세 관리(CSPM)는 온프레미스 방화벽 중앙 관리 제품과 통합되어 있지 않습니다.
-
고급 네트워킹:Check Point의 방화벽은 내장 SD-WAN 기능이 부족합니다. 이 공급업체는 SD-WAN 제공업체와 협력하여 FWaaS 제품을 제공합니다.
-
제품 특징:Check Point는 방대한 악성 URL 위협 인텔리전스 데이터베이스를 보유하고 있지만, 미분류 웹사이트에 대한 동적 분류를 지원하지 않습니다. 이러한 단점은 운영 복잡성을 초래합니다.
시스코
시스코는 이 매직 쿼드런트에서 챌린저입니다. 시스코는 방대한 제품 포트폴리오를 보유하고 있으며, 방화벽은 일반적으로 대형 거래의 일부로 판매됩니다.
시스코는 인프라 공급업체입니다. 다양한 배포 사용 사례에 맞춰 서로 다른 방화벽 제품 라인을 제공합니다: Cisco Secure Firewall, Cisco Adaptive Security Appliance(ASA), Cisco Secure Workload, Cisco Meraki 시리즈. 또한 FWaaS용 Umbrella Secure Internet Gateway(SIG)와 산업용 방화벽(Secure Firewall Industrial Security Appliance[ISA] 시리즈)도 제공합니다.
2021년과 2022년의 주요 업데이트로는 TLS 1.3 복호화에 대한 네이티브 지원, Alibaba Cloud 및 Alkira 환경에서의 Cisco Secure Firewall Threat Defense 지원, 그리고 클라우드 제공형 Secure Firewall Management Center가 포함됩니다. 시스코는 또한 VPN 관리형 구독 서비스를 추가하여 사용자 규모와 변화를 관리할 수 있게 했으며, Umbrella SIG 지원을 포함한 옵션을 제공합니다.
-
사물인터넷/산업 제어 시스템(ICS) 보안:시스코는 IoT 보안 서비스를 제공하며, ICS 보안을 위해 Rockwell과 파트너십을 구축했습니다. 시스코는 Cisco Talos Intelligence Group 내에 전담 IoT 연구팀을 보유하고 있습니다. Cisco Secure Firewall은 Cisco Digital Network Architecture(DNA) 엔드포인트 분석으로부터 빌딩 관리 및 의료 자산 정보를 수신합니다.
-
라이선스:시스코는 다양하고 유연한 라이선스 계약 체계를 갖추고 있어, 조직이 유리한 상업적 조건으로 자사 사용 사례에 적합한 Cisco 보안 솔루션을 배포할 수 있습니다.
-
고객 피드백:고객들은 Cisco 제품에 포함된 SecureX 클라우드 기반 위협 상관 분석 솔루션 플랫폼을 강점으로 평가합니다. 또한 시스코가 평균 이상의 기술 지원을 지속적으로 제공한다고 긍정적으로 평가합니다.
-
분산 오피스 사용 사례:시스코는 원격 오피스를 연결하기 위한 Meraki 방화벽을 제공합니다. 이 방화벽은 SASE 사용 사례를 위한 Cisco Umbrella와의 긴밀한 통합이라는 이점을 갖습니다. 제로 터치 프로비저닝으로 배포를 간소화하는 동시에 VPN 모니터링을 통해 연결 보장도 제공합니다. 시스코는 또한 Cisco Umbrella를 통해 전용 FWaaS 제품을 제공합니다.
-
여러 방화벽 제품 라인:시스코의 방화벽 포트폴리오는 혼란스럽고 제품 기능이 중복됩니다. 이로 인해 서로 다른 운영체제를 사용하는 제품을 배포하게 되어 학습 곡선이 높아지고 효율성이 저하될 수 있습니다.
-
컨테이너 방화벽:시스코는 컨테이너 보호를 위한 전용 컨테이너화 방화벽 제품이 부족합니다. 컨테이너 보안을 위해 Cisco Secure Workload 마이크로세그멘테이션 제품 라인을 제공합니다.
-
영업 실행:Cisco Secure Firewall은 일반적으로 대규모 Cisco Enterprise License Agreement(ELA) 거래의 일부로 판매되며, 순수 방화벽 거래에서는 가시성이 부족합니다. Cisco Meraki MX 방화벽이 분산 오피스 사용 사례에서 인기가 있지만, Gartner는 클라우드 방화벽과 데이터센터 등 다른 사용 사례에서 시스코 방화벽이 고객 후보 명단의 최우선 선택이 되는 것을 확인하지 못했습니다.
-
고객 피드백:Gartner 고객의 피드백에 따르면, 레거시 불안정성 문제와 결함이 있는 펌웨어로 인해 시스코의 리셀러 파트너들이 Cisco Secure Firewall을 권장하지 않는다고 합니다. 방화벽 관리 GUI는 개발 중이며, 일부 Cisco 고객은 방화벽 관리가 상대적으로 취약하다고 보고했습니다. 또한 고객들은 ELA 거래 외부에서 Cisco Secure Firewall을 구매하는 것이 비싸다고 느끼고 있습니다.
Forcepoint
Forcepoint는 이 매직 쿼드런트에서 니치 플레이어입니다. 분산 오피스 사용 사례에 중점을 둔 방화벽을 제공하지만, FWaaS와 클라우드 기반 관리 등의 기능은 부족합니다. 주로 자사 사이트를 위한 어플라이언스 기반 SD-WAN 지원 방화벽을 찾는 분산 기업들이 고려합니다.
Forcepoint는 Forcepoint ONE(보안 서비스 엣지[SSE] 플랫폼)과 네트워크 보안 및 데이터 보안 제품을 제공합니다. Forcepoint Next-Generation Firewall(NGFW)은 방화벽 제품 라인의 명칭입니다.
작년 Forcepoint 방화벽과 관련된 주요 기능 업데이트로는 더 많은 퍼블릭 클라우드 플랫폼 지원, 향상된 애플리케이션 검사 성능, 원격 브라우저 격리(RBI) 기능 및 구독 추가, 콘텐츠 해제 및 재구성(CDR) 기능이 포함됩니다. Forcepoint는 또한 원격 및 지사 사무소를 위한 새로운 방화벽 모델을 출시했습니다.
-
분산 오피스 사용 사례:Forcepoint 방화벽은 포괄적인 IPv6 지원, 고급 동적 라우팅, 성숙한 VPN 관리 제어 및 액티브-액티브 클러스터링을 갖춘 내장 고급 SD-WAN 기능을 제공합니다. 이러한 특징은 분산 오피스에 매력적입니다.
-
Forcepoint ONE과의 통합:Forcepoint는 Forcepoint 방화벽과 Forcepoint ONE 간의 EasyConnect 기능을 통해 클라우드 기반 서비스 체인 통합을 제공합니다. RBI 및 CDR 통합 등의 기능은 방화벽의 고급 위협 탐지 및 차단 역량을 강화합니다.
-
성숙한 애플리케이션 제어:Forcepoint는 성숙한 애플리케이션 제어, DLP 및 URL 필터링 기능을 제공합니다. 미분류 사이트의 동적 분류 지원 외에도 Forcepoint ONE CASB(클라우드 접근 보안 브로커)의 서비스 체인은 애플리케이션 제어를 더욱 정교하게 만듭니다.
-
고객 피드백:Forcepoint의 온프레미스 방화벽 관리자인 NGFW Security Management Center(SMC)는 고객들로부터 자주 좋은 평가를 받습니다. 세밀한 관리, 제로 터치 프로비저닝, VPN 관리 및 로깅 기능을 갖춘 강력한 방화벽 관리 플랫폼입니다.
-
기능:Forcepoint은 지사와 로밍 사용자에게 필요한 FWaaS 기능이 부족합니다. 자사 방화벽은 사물인터넷(IoT) 프로토콜 지원이 제한적입니다. 또한 기기에 대한 5G 지원을 제공하지 않습니다.
-
가시성:점점 더 많은 벤더가 이 유스케이스를 지원하는 가운데, Forcepoint는 Gartner가 확인한 방화벽 전용 후보 목록에서 눈에 띄지 않으며 분산 오피스용 후보 목록에서도 마찬가지입니다. 또한 클라우드 방화벽 유스케이스에 대한 가시성도 부족합니다. 게다가 전용 컨테이너 방화벽이 없습니다.
-
서로 다른 엔드포인트 에이전트:Forcepoint는 Forcepoint NGFW용 ECA(Endpoint Context Agent)와 자사 SSE 솔루션용 Forcepoint ONE Endpoint라는 두 가지 별도의 엔드포인트 에이전트를 제공합니다. 이로 인해 관리와 통합이 용이한 솔루션을 원하는 고객에게는 매력적인 벤더가 아닙니다.
-
가격 정책:방대한 제품 포트폴리오에도 불구하고 Forcepoint는 방화벽 제품 라인과 기타 제품을 아우르는 ELA 계약을 제공하지 않습니다. 이로 인한 라이선스 복잡성과 ELA 기반 할인 부재는 고객이 Forcepoint로 통합하는 것을 저해합니다.
Fortinet
Fortinet은 이 Magic Quadrant의 리더입니다. 단일 장비에서 성숙한 SD-WAN과 방화벽 기능을 제공하기 때문에 장비 기반 분산 오피스 유스케이스에서 앞서 있습니다.
Fortinet은 풍부한 제품 포트폴리오를 갖춘 네트워크 보안 벤더입니다. 방화벽 제품인 FortiGate 외에도 Fortinet은 SASE, 네트워킹 및 보안 운영 제품을 제공합니다.
2022년 방화벽 관련 주요 업데이트로는 ZTNA, 인라인 샌드박스, 인라인 CASB 도입이 있습니다. Fortinet은 또한 FortiGate와 자사 네트워크 접근 제어(FortiNAC) 간의 통합을 더욱 강화했으며, FortiGate 라이선스와 번들로 제공되는 SOC(보안 운영 센터) as a Service를 출시했습니다.
-
통합 SD-WAN:Fortinet은 FortiGate 방화벽 장비에 고급 SD-WAN 및 라우팅 기능을 내장해 제공합니다. Fortinet은 전방 오류 정정, 패킷 복제, 지능형·동적 애플리케이션 라우팅 등의 기능을 갖춘 완전한 SD-WAN 패키지를 제공합니다.
-
하이브리드 ZTNA 배포:Fortinet은 유연한 ZTNA 배포 모델을 제공합니다. ZTNA 구현은 FortiGate 운영체제(FortiOS)의 일부이며, 온프레미스에 배포하거나 별도 제품인 FortiSASE의 일부로 서비스 형태로 배포할 수 있습니다. 이 벤더는 또한 ZTNA 기능이 통합된 인라인 CASB를 출시했습니다.
-
제품 포트폴리오:Fortinet은 방대한 제품 포트폴리오를 보유하고 있습니다. 네트워킹, 네트워크 보안, 보안 운영을 위한 제품을 제공합니다. 대부분의 제품을 단일 관리 인터페이스에서 관리할 수 있으며 Fortinet Security Fabric을 통해 통합을 제공합니다.
-
중앙 집중 관리:Fortinet은 FortiManager와 FortiCloud를 통해 각각 성숙한 온프레미스 및 클라우드 기반 중앙 집중 관리를 제공합니다. 이들 제품은 동일한 기능을 갖추고 있으며 대부분의 Fortinet 장비에 대한 중앙 집중 관리를 지원합니다. FortiGate 고객은 Fortinet 방화벽의 손쉬운 관리와 구성 편의성을 높이 평가합니다.
-
고객 피드백:일부 Gartner 고객의 피드백에 따르면 FortiGate 방화벽은 가성비 측면에서 앞서지 못합니다. Fortinet을 중견기업 및 데이터센터 유스케이스 후보로 검토한 고객들은 자사 제품이 경쟁사 제품보다 더 비싸다고 평가했습니다.
-
전용 컨테이너 방화벽:FortiGate는 컨테이너 워크로드를 보호할 네이티브 컨테이너 방화벽이 없습니다. FortiGate-VM 방화벽과 Calico 통합을 통해 컨테이너 보안을 제공합니다.
-
통합 FWaaS 제품:Fortinet은 통합 FWaaS 제품이 없습니다. FortiSASE를 전용 제품 라인으로 FWaaS를 제공하며 FortiGate 방화벽과의 통합은 없습니다. FortiSASE에는 전용 관리 인터페이스가 있습니다. FortiGate의 내장 SD-WAN 기능과 FortiSASE의 통합도 부족합니다.
-
가시성:직접적인 경쟁사와 비교할 때 Fortinet은 클라우드 방화벽 및 FWaaS 유스케이스 후보 목록에 등장하는 빈도가 낮습니다. Fortinet은 여전히 주로 하드웨어 방화벽 제품으로 검토되고 있습니다.
H3C
H3C는 이 Magic Quadrant의 틈새 플레이어입니다. SecPath 시리즈라고 불리는 전 라인업의 하드웨어 방화벽을 제공하며 소규모, 중규모, 대규모 환경에 적합합니다. HC3는 중국 시장에 집중하고 있습니다. 중국 이외 지역의 클라우드 제공업체에 대한 지원은 제한적입니다.
H3C는 XDR, EDR, 분산 서비스 거부(DDoS), 웹 애플리케이션 방화벽(WAF) 세그먼트를 겨냥한 제품을 포함한 다양한 보안 포트폴리오를 보유하고 있습니다. H3C CloudSecPath 방화벽 서비스가 자사의 FWaaS 제품입니다. 중국 시장에 집중하는 보안 스택을 원하는 기업에게 H3C는 좋은 선택입니다.
지난해 주요 업데이트로는 F100, F1000, F5000, M9000 시리즈의 신규 장비가 있습니다. H3C는 또한 동적 권한 부여, 암호화 전송, 민감 데이터 보호에 대한 지원을 추가해 고급 위협 탐지 및 방어 기능을 강화했습니다.
-
확장성:H3C의 방화벽은 고도로 확장 가능한 배포를 지원합니다. H3C의 하드웨어 장비는 최대 4,096개의 가상 인스턴스를 지원합니다. H3C CloudSecPath 방화벽 서비스는 높은 용량을 제공하며, H3C는 20만 사용자 기준 200GB 처리량을 지원할 수 있다고 주장합니다.
-
제품 포트폴리오:H3C는 통합을 추구하는 많은 기업이 선택하는 풍부한 보안 포트폴리오를 보유하고 있습니다. H3C는 엔드포인트 보호용 SecCenter CSAP와 XDR용 CSAP 위협 탐지 등의 제품을 제공하며, 이는 중국에서 통합을 원하는 기업에 이상적인 벤더입니다.
-
방화벽 배포 방식:H3C는 하드웨어 방화벽, 가상 방화벽, FWaaS, 컨테이너 방화벽, 산업용 방화벽을 포함한 완전한 방화벽 제품 라인을 제공합니다. 따라서 단일 벤더의 다양한 방화벽 배포 모드를 통합하려는 기업에게 좋은 선택입니다.
-
가격:다른 많은 벤더와 비교해 H3C의 가격은 5년 TCO 측면에서 유리합니다. 지원 가격이 합리적이며 정가의 10%에 불과합니다. 일부 기능(예: DLP)은 추가 비용 없이 제공됩니다.
-
클라우드 방화벽 지원 플랫폼:H3C는 VMware 및 H3C 클라우드 환경에 클라우드 방화벽을 제공하지만, 알리바바와 화웨이 등 지역 클라우드 사업자에 대한 지원은 부족합니다. 또한 AWS, Microsoft Azure, Google Cloud Platform(GCP)에 대한 지원도 없습니다. H3C는 컨테이너 방화벽을 제공하지만, 실행에는 NGINX가 필요합니다.
-
지역 지원:H3C의 방화벽은 VPN 인증과 EDR 통합을 위해 지역 사업자와의 파트너십에 의존합니다. H3C는 주로 위챗(WeChat)과 QQ 등 현지 애플리케이션에 대해 정교한 소셜 미디어 제어 기능을 제공하며, Microsoft Office 365 등 애플리케이션에 대해서는 제한적인 지원만 제공합니다.
-
중앙 관리:H3C의 직접 경쟁사와 비교할 때, 방화벽 중앙 관리자는 제한된 수의 장비만 관리하도록 확장할 수 있습니다. 이 플랫폼은 지사 방화벽의 제로터치 프로비저닝(ZTP)을 지원하지 않습니다.
-
지역 분포:H3C의 매출 대부분은 중국 시장과 동남아시아 일부 지역에 집중되어 있습니다. 다른 지역에서는 존재감이 거의 없습니다.
Hillstone Networks
Hillstone Networks는 이 매직 쿼드런트에서 비저너리(Visionary)에 위치합니다. 아시아·태평양 지역과 일부 라틴아메리카 고객의 중견기업 유스케이스, 특히 클라우드 우선 조직에 매우 적합합니다.
Hillstone Networks의 네트워크 방화벽 제품은 엣지 보호 제품군의 일부입니다. Hillstone의 주력 제품은 네트워크 방화벽이지만, 마이크로세그멘테이션, 엔드포인트 및 서버 보안, WAF, 애플리케이션 전송 컨트롤러(ADC), XDR, DLP도 제공합니다.
Hillstone Networks는 최근 여러 신규 하드웨어 및 가상 방화벽과 VMware NSX-T와 통합되는 가상 방화벽을 출시했습니다. 새로운 기능으로는 DNS 보안과 클라우드 데이터 레이크가 있습니다.
-
클라우드 중심 제품 전략:Hillstone Networks는 클라우드 우선 전략을 채택하여 AWS, Microsoft Azure, GCP, 알리바바 클라우드와 여러 중국 퍼블릭 클라우드를 지원합니다. Hillstone은 마이크로세그멘테이션 솔루션과 Kubernetes 환경에서 동작하는 컨테이너 방화벽인 CloudArmour를 제공합니다.
-
고급 기능:Hillstone의 ZTNA 기능은 모든 네트워크 방화벽에 통합되어 있습니다. Hillstone NGFW는 ZTNA 게이트웨이 역할을 하며, Hillstone SSL VPN 클라이언트는 ZTNA 엔드포인트로 업그레이드할 수 있습니다. ZTNA 기능을 활성화하려면 별도의 구독 라이선스가 필요합니다. Hillstone Networks는 방화벽에서 ZTNA를 수행합니다.
-
IoT 보안:Hillstone Networks의 IoT 보안은 네트워크 카메라, 멀티미디어 플레이어, 게임 콘솔 등 IoT 기기를 능동적으로 탐지할 수 있습니다. 포괄적인 기능으로서 이러한 IoT 자산과 관련된 트래픽에 대한 위험 분석 및 제어와 위협 탐지를 제공합니다.
-
지역 전략:Hillstone Networks는 중국에서의 강점을 활용해 다른 지역의 목표 영업 기회에 자금을 투입하고 있습니다. 라틴아메리카와 북미의 고객 수는 적지만 꾸준히 증가하고 있습니다.
-
클라우드 보안:Hillstone은 Hillstone 가상 어플라이언스를 사용해 여러 퍼블릭 클라우드와 통합되지만, 클라우드 네이티브 방화벽 정책을 관리하는 CSPM은 제공하지 않습니다. 또한 SDN 인프라(예: VMware NSX, 시스코의 애플리케이션 중심 인프라(ACI))의 네이티브 보안 제어도 관리하지 않습니다.
-
제품 전략:Hillstone Networks의 IPS 역량은 차별화되지 않습니다. Hillstone은 ‘야생(in the wild)’ 위협에 대한 사용자 정의 규칙을 개발하는 비교적 소규모의 위협 연구 팀을 보유하고 있습니다. 대부분의 경쟁사와 비교해 Hillstone의 클라이언트 기반 애플리케이션 데이터베이스는 규모가 작아 7계층 인식의 폭이 제한적입니다.
-
가성비:Hillstone Networks의 방화벽 장비 가격은 낮아 보이지만, 다수의 경쟁사와 비교하면 결코 저렴하지 않습니다. 처리할 수 있는 트래픽을 고려하면 최하위 모델 방화벽의 처리량은 매우 낮은 반면, 데이터센터용 방화벽의 가격은 상대적으로 높습니다.
-
고객 피드백:중국 시장의 다른 중국 지역 공급업체와 비교할 때, Hillstone Networks의 고객들은 고처리량·고성능 하드웨어 장비의 부재를 약점으로 인식하고 있습니다.
Huawei
Huawei는 이 매직 쿼드런트에서 챌린저(Challenger)에 위치합니다. 방대한 제품 포트폴리오 덕분에 Huawei는 통합을 원하는 고객에게 이상적인 공급업체입니다. Huawei는 유스케이스별로 다양한 방화벽을 보유하고 있습니다. 또한 뛰어난 가성비를 바탕으로 수주를 따내는 경우가 많습니다.
Huawei는 다양한 제품 포트폴리오를 갖춘 대형 인프라 공급업체입니다. 방화벽 라인업으로는 기업용 USG 시리즈와 통신사업자용 Eudemon 시리즈가 있으며, 이는 네트워크 보안 제품 포트폴리오의 일부입니다.
2022년 Huawei 방화벽과 관련된 주요 업데이트에는 라우팅, SD-WAN, 샌드박스 기능의 강화가 포함됩니다.
-
확장성:Huawei는 방대한 통신사업자 및 데이터센터 고객 기반을 보유하고 있습니다. 따라서 확장성이 뛰어난 장비를 제공합니다. 이 매직 쿼드런트에서 평가된 모든 공급업체 중 Huawei는 전용 하드웨어 어플라이언스 모델과 확장 가능한 관리 콘솔에서 대부분의 가상 방화벽 인스턴스에 대한 지원을 제공합니다.
-
클라우드 네이티브 방화벽:Huawei는 Huawei Cloud에 클라우드 네이티브 방화벽 서비스를 제공하며, 컨테이너 방화벽 서비스인 Container Guard Service도 제공합니다(Huawei Cloud 전용). 컨테이너 방화벽은 컨테이너 런타임 보안과 취약점 관리가 포함된 이미지 보안 등의 기능을 제공합니다. Huawei Cloud 내 중앙 콘솔에서 관리할 수 있습니다.
-
고급 위협 탐지:Huawei는 방화벽, 자체 EDR 및 XDR 플랫폼 간에 위협 상관 분석 기능을 제공합니다. 고객은 Huawei가 직접 제공하는 관리형 탐지 및 대응(MDR) 서비스도 활용할 수 있으며, 이 서비스는 첸쿤(Qiankun) 국경 보호 및 대응이라는 이름으로 판매됩니다.
-
가격:Huawei 방화벽은 경쟁력 있는 가성비를 갖추고 있습니다. 이들의 TCO는 시장에서 가장 낮은 수준 중 하나입니다. Huawei는 이를 바탕으로 수주를 따내는 경우가 많습니다.
-
지역 파트너:Huawei의 파트너는 대부분 중국 기업으로 제한됩니다. 예를 들어 ZTNA 제품은 주윈(Zhuyun)의 IAM 솔루션과 통합될 수 있으며, EDR 부문에서는 Huawei가 장민(Jiangmin) 및 Leagsoft와 협력합니다.
-
화웨이 클라우드 외 제품:화웨이는 가상 클라우드 방화벽, 컨테이너 방화벽, 마이크로세그멘테이션 제품을 제공하지만, 이들 제품은 주로 화웨이 클라우드를 대상으로 합니다. 최근에 이르러서야 화웨이는 Microsoft Azure와 협력해 클라우드 방화벽을 개발했습니다.
-
IoT 보안:화웨이 방화벽은 기본적인 IoT 관련 보안만 제공합니다. IoT 디스커버리 같은 기능은 갖추지 못했습니다. 화웨이는 자사 방화벽의 IPS 시그니처 데이터베이스를 통해 일반적인 IoT 취약점에 대해 제한적인 시그니처 기반 보호만 제공합니다.
-
ELA:화웨이는 방대한 제품 포트폴리오를 보유하고 있지만 ELA 기반 거래는 제공하지 않습니다. ELA는 여러 해에 걸쳐 여러 제품이 포함되는 거래를 고객이 더 쉽게 이해하고 수용할 수 있도록 해줍니다.
Juniper
Juniper는 이 매직 쿼드런트에서 챌린저에 해당합니다. FWaaS와 컨테이너 방화벽을 포함해 다양한 사용 사례와 배포 유형을 아우르는 폭넓은 방화벽 제품 라인을 갖추고 있습니다. 일반적으로 Juniper Networks 방화벽은 Juniper Networks의 네트워크 제품과 함께 후보에 오르는 경우가 많아 시장 침투율이 제한적입니다.
Juniper Networks는 네트워크 및 보안 제품을 포함한 폭넓은 제품을 제공합니다. SRX, vSRX, cSRX 제품 라인에서 어플라이언스 기반 방화벽을 제공합니다. FWaaS 제품도 제공합니다. 그 밖의 제품은 보안 정보 및 이벤트 관리, DDoS 완화, 위협 인텔리전스를 제공합니다.
최근 업데이트에는 Security Director Cloud, Secure Edge(SSE 제품), Cloud Workload Protection 도입이 포함됩니다. Juniper Networks는 WiteSand 인수를 통해 클라우드 기반 네트워크 접속 제어 제품도 확보했습니다.
-
방화벽 배포 사용 사례:Juniper Networks의 방화벽 제품 라인인 SRX 시리즈에는 성숙한 네이티브 SD-WAN 지원을 갖춘 하드웨어 어플라이언스와 가상 어플라이언스(vSRX)가 포함됩니다. FWaaS는 Secure Edge 제품과 함께 제공되며, cSRX 시리즈에는 완전한 기능을 갖춘 컨테이너형 방화벽이 포함됩니다.
-
플랫폼 접근 방식:Juniper Networks는 단일 콘솔을 제공하여 Security Director와 Security Director Cloud를 통해 모든 보안 제품을 관리합니다. 또한 네트워크와 방화벽 제품 라인 간에 공유되는 위협 인텔리전스 제품으로 고급 위협 방어와 SecIntel을 제공합니다.
-
IoT 및 OT 보안:Juniper Networks는 자동화된 디바이스 핑거프린팅과 제어를 강화하며 IoT 보안에 대한 관심을 보여주고 있습니다. Dragos 및 SEL과의 협력을 통해 OT 및 SCADA 환경의 산업용 애플리케이션에 위협 탐지와 대응 기능을 제공합니다.
-
확장성:Juniper Networks는 트래픽을 복호화할 때도 양호한 처리량을 유지하는 고처리량 방화벽을 제공합니다. Junos Space Security Director와 Juniper Security Director Cloud는 방화벽, 스위치, 라우터를 포함해 최대 25,000대의 Juniper Networks 장비를 관리할 수 있는 중앙 집중식 관리자입니다.
-
가시성:Juniper Networks는 모든 배포 사용 사례에 방화벽 제품을 제공하지만, Gartner 고객 후보 목록에서는 직접적인 경쟁사만큼 자주 등장하지 않습니다. Juniper Networks 방화벽은 주로 통신 사업자의 후보에 오르거나, Juniper Networks의 다른 네트워크 제품 라인과 통합하는 용도로 사용됩니다.
-
시장 대응력:네트워크 보안 시장은 경쟁이 치열하며, FWaaS, ZTNA, 클라우드 보안, SSE, 보안 운영 같은 핵심 신규 사용 사례를 선점하기 위한 공급업체 간 경쟁이 매우 치열합니다. Juniper Networks는 대형 네트워크 공급업체이지만, 이러한 사용 사례를 식별하고 이에 맞는 제품을 출시하는 속도는 느립니다.
-
제품 전략:보안 제품 공급을 적극적으로 확장하는 직접 경쟁사와 비교할 때, Juniper Networks는 강력한 자체 보안 제품 포트폴리오가 부족합니다. 따라서 Gartner 고객은 이를 보안 공급업체 통합의 이상적인 후보로 보지 않습니다.
-
고객 피드백:Gartner 고객은 대응 속도가 느리고 신규 보안 사용 사례에서 혁신이 부족한 점을 Juniper Networks를 후보 목록에 넣지 않은 이유로 꼽았습니다. 또한 경쟁사 대비 가격이 높다고 평가했습니다. SD-WAN과 DLP 기능은 사용할 수 있지만 추가 비용을 지불해야 합니다.
Microsoft
Microsoft는 이 매직 쿼드런트에서 니치 플레이어입니다. 통합을 추구하는 기존 Microsoft 고객은 주로 Azure 방화벽을 고려합니다. Azure 워크로드와 원활하게 통합되는 네이티브 방화벽을 원하는 애플리케이션 팀 역시 Microsoft Azure 방화벽을 선호합니다.
Microsoft Azure 방화벽은 표준과 프리미엄 두 가지 구독으로 제공됩니다. Azure 방화벽 관리자를 통해 중앙에서 관리할 수 있으며, Azure Monitor와 Microsoft Sentinel로 모니터링합니다.
Microsoft는 보안 분야에 대한 투자를 계속하고 있으며, Azure 방화벽 관리자에 DDoS 관리 기능을 추가하고 Azure 방화벽 관리자에 WAF 정책을 추가한 것이 이를 보여줍니다. 또한 프리미엄 구독에 IPS를 추가했습니다.
-
공급업체 통합:단일 공급업체로 통합하려는 기존 Microsoft 고객은 Microsoft 방화벽을 폭넓게 검토합니다. Microsoft는 Azure 방화벽, Azure 웹 애플리케이션 방화벽, Azure Active Directory 등 함께 배포할 수 있는 일련의 보안 서비스를 제공합니다.
-
사용 편의성:Microsoft Azure 방화벽은 다른 Azure 관리형 서비스와 원활하게 통합됩니다. 크기 조정과 확장 기능이 내장된 인라인 제품이기 때문에 서드파티 방화벽보다 배포가 간단합니다.
-
영업 실행력:Microsoft는 기본 요구를 충족하는 간단한 방화벽을 제공하며 고객이 워크로드를 Azure로 이전하는 기회를 활용합니다. Gartner는 고객이 Azure 워크로드용으로 Azure 방화벽을 고려하는 사례를 확인하고 있으며, Microsoft의 이 제품은 전용 방화벽 공급업체의 제품과 자주 경쟁합니다.
-
고객 경험:사용자들은 배포가 쉽다는 점을 Microsoft Azure 방화벽을 사용하는 주된 이유로 꼽습니다. 중요한 부차적 이유는 Azure 생태계와의 긴밀한 통합으로 DevOps에 도움이 된다는 점입니다. 고객은 또한 공급업체로서 Microsoft의 신뢰성과 제품 지원을 높이 평가합니다.
-
혁신:Microsoft는 Azure 방화벽을 자사 Azure 제품과 통합하는 데 집중하고 있지만, 새로운 클라우드 방화벽 사용 사례를 지원하는 기능 도입에는 뒤처져 있습니다. 전용 컨테이너 방화벽 제품이 없습니다. 마이크로세그멘테이션은 방화벽 제품이 아닌 보안 태그를 통해 처리됩니다.
-
기능 격차:Microsoft Azure 방화벽은 클라우드 방화벽에 필요하고 경쟁사가 제공하는 여러 기능이 부족합니다. IPv6를 지원하지 않고, 샌드박스가 없으며, 시그니처 기반 애플리케이션 제어도 없습니다.
-
성능:TLS를 사용하는 IPS를 활성화하면 네트워크 트래픽 처리량이 90% 감소합니다. 다만 Microsoft는 사이트를 목록에 수동으로 추가하여 TLS 복호화를 우회하는 옵션을 제공합니다.
-
고객 피드백:고객들은 고급 방화벽 구독 가격이 비싸고, 문서 품질이 낮으며, 교육 자료가 부족하고, 로깅이 문제 디버깅을 충분히 지원하지 못한다고 말합니다.
Palo Alto Networks
Palo Alto Networks는 이 매직 쿼드런트의 리더입니다. Gartner 고객 문의에 따르면, 다양한 방화벽 사용 사례에 가장 뚜렷한 방화벽을 갖추고 있습니다. 최근 PA-400 시리즈를 출시하면서 Palo Alto Networks의 방화벽은 중견기업이 사용하기에 좋은 선택이 되었습니다.
Palo Alto Networks는 방대한 제품 포트폴리오를 보유한 보안 벤더입니다. 가장 인기 있는 방화벽 제품군인 PA 시리즈 외에도 이 벤더는 SSE, 클라우드 보안, 보안 운영 제품군을 보유하고 있습니다.
지난 한 해 동안 방화벽과 관련된 주요 업데이트로는 두 개의 주요 펌웨어 버전 출시가 있으며, URL 필터링, DNS 보안, IoT 보안, 위협 방어를 강화했습니다. 이 벤더는 또한 AIOps를 도입하고 방화벽의 DLP 기능을 강화했습니다.
-
제품 포트폴리오:Palo Alto Networks는 방대한 제품 포트폴리오를 보유하고 있습니다. Gartner는 이 벤더가 방화벽 외에도 여러 제품군을 함께 계약하는 경우를 자주 봅니다. Prisma Access(SASE)와 Cortex Data Lake(XDR)는 방화벽과 함께 자주 후보에 오릅니다.
-
배포 모드:Palo Alto Networks는 PA 시리즈(하드웨어 방화벽), VM 시리즈(가상 방화벽), Prisma Access(FWaaS), Cloud NGFW(AWS 클라우드 네이티브 방화벽), CN 시리즈(컨테이너화된 방화벽) 등 다양한 형태의 방화벽 배포를 지원합니다. 이는 단일 방화벽 공급자가 필요한 하이브리드 환경에 이상적입니다.
-
고급 보안 기능:Palo Alto Networks의 방화벽은 고급 보안 기능에서 높은 점수를 받습니다. 이 벤더는 강력한 위협 탐지 및 방지 역량을 제공합니다. IoT 보안 구독은 IoT 기기의 자동 검색을 제공합니다. Palo Alto Networks는 또한 고급 DNS 보안과 5G 보안 기능을 제공합니다.
-
FWaaS:Palo Alto Networks의 FWaaS 제품인 Prisma Access는 지속적으로 성숙해지고 있으며 보안 웹 게이트웨이(SWG), CASB, ZTNA를 포함한 완전한 SSE 기능을 지원합니다. 이는 Panorama(온프레미스 중앙 관리자)의 플러그인으로 관리하거나 독립적인 클라우드 기반 관리 제품으로 관리할 수 있습니다.
-
기술 지원:Gartner는 Palo Alto Networks 고객들로부터 기술 지원 품질이 저하되었다는 일관된 피드백을 받고 있으며, 특히 1차 지원과 관련된 에스컬레이션 주기가 길다는 점이 지적됩니다. 이에 고객들은 더 빠른 SLA를 제공받기 위해 더 높은 등급으로 지원을 에스컬레이션해야 한다고 느끼는 경우가 많지만, 가격은 더 비쌉니다.
-
클라우드 기반 관리자:분산 지사와 중앙 관리 사용 사례를 위한 Palo Alto Networks의 클라우드 기반 방화벽 관리자는 온프레미스 관리에 뒤지지 않습니다. 이 클라우드 기반 관리자는 주로 Prisma Access 제품군과 ‘4세대’ 하드웨어 모델에 사용됩니다.
-
고객 피드백:일부 Gartner 고객들은 Prisma Access 서비스의 연결 및 라우팅 문제를 보고했습니다. 이러한 피드백은 특히 FWaaS와 Prisma Access GlobalProtect 서비스 사용자(방화벽 클라이언트와 관련되므로)로부터 나왔습니다.
-
ELA 계약의 불투명성:Palo Alto Networks는 ELA와 크레딧 기반 라이선스 등 여러 유형의 라이선스를 제공하지만, 견적은 투명성이 부족한 편입니다. 대부분 대량 가격을 포함하며 항목별 부품 번호와 항목별 비용에 대한 명확성이 부족합니다.
Sangfor Technologies
Sangfor Technologies는 이 매직 쿼드런트의 비저너리입니다. 이 중국 벤더는 단일 공급자를 통해 보안 제품을 통합하려는 아시아태평양 지역과 유럽·중동·아프리카(특히 중동)의 기업들에게 매력적입니다.
Sangfor의 네트워크 방화벽 제품은 모두 차세대 애플리케이션 방화벽(NGAF) 제품군에 속하며, 이 제품군은 WAF 기능도 포함합니다. 네트워크 방화벽 외에도 Sangfor는 WAAP, SASE, ZTNA, IAM, 엔드포인트 보안, 마이크로세그멘테이션, 클라우드 워크로드 보호를 위한 폭넓은 보안 제품을 제공합니다.
Sangfor는 최근 여러 신형 하드웨어 방화벽 장비를 출시했습니다. 새로운 기능으로는 공격 탐지를 개선하는 클라우드 디셉션 구독이 있습니다. Sangfor는 또한 ZTNA 및 SASE 제품과 완전히 통합된 네트워크 방화벽을 제공합니다.
-
플랫폼 접근 방식:Sangfor는 함께 관리할 수 있는 제품을 만듭니다. Platform-X 클라우드 관리 플랫폼은 Sangfor의 네트워크 방화벽, Endpoint Secure, 마이크로세그멘테이션 솔루션은 물론 Sangfor의 SWG와 SD-WAN 기능을 관리할 수 있습니다.
-
IoT 보안:기본 라이선스 패키지의 일부로 Sangfor는 IP 카메라 프로토콜 지원을 포함한 차별화된 IoT 시그니처를 제공합니다. Sangfor는 IoT 자산 분류, 접근 제어, 프로토콜 식별 및 제어, 취약한 비밀번호 탐지, 네트워크 IoT 취약점 모니터링 탐지를 지원합니다.
-
확장성:Sangfor Central Manager는 벤더의 온프레미스 중앙 관리 장비로 확장성이 매우 뛰어납니다. 단일 콘솔을 통해 대량의 장비를 관리할 수 있습니다.
-
가격 전략:다수의 대형 고객을 보유한 벤더인 Sangfor는 ELA를 전략적 제품 패키징 도구로 활용합니다. 일반적으로 ELA 기간 동안 대폭 할인, 유연한 가상 방화벽 배포 조건, 신제품 추가를 제공하고 갱신 시 조정합니다.
-
고급 네트워킹:Sangfor 방화벽은 5G 지원이 부족합니다. 5G 인프라가 주로 분포한 중국, 일부 아시아태평양 국가 및 중동 일부 지역의 고객에게는 중대한 결함입니다.
-
퍼블릭 클라우드 통합:Sangfor는 여러 지역에서 널리 사용되는 Microsoft Azure 및 GCP 퍼블릭 클라우드와의 통합이 부족합니다.
-
위협 탐지:Sangfor의 IPS 시그니처는 이 매직 쿼드런트에서 평가된 다른 방화벽 공급업체보다 적으며, 탐지 효율을 높이기 위해 IPS와 결합한 머신러닝 분석을 제공하지 않습니다. 또한 Sangfor는 악성코드 탐지를 개선하기 위한 서드파티 도구와의 통합이 부족합니다.
-
지역 전략:Sangfor는 아시아와 중동 이외 지역에서의 사업 비중이 매우 적습니다. 이 매직 쿼드런트에서 평가된 다른 지역 경쟁사들은 라틴아메리카에서 더 많이 검토되고 도입됩니다.
SonicWall
SonicWall은 이 매직 쿼드런트의 니치 플레이어입니다. 강력한 보안을 제공하고 우수한 가성비를 갖추고 있어 중견기업이 선택할 수 있는 유력한 후보입니다. FWaaS를 갖춘 네이티브 SD-WAN 기능은 분산 지사 및 원격 접속 사용 사례에 적합한 선택으로 만들어 줍니다.
SonicWall은 세 가지 하드웨어 어플라이언스 방화벽 제품 라인(TZ, NSa, NSsp 시리즈)과 가상 어플라이언스 방화벽 제품 라인(NSv 시리즈)을 제공합니다. 방화벽 외에도 SonicWall은 EDR, 보안 이메일 게이트웨이, ZTNA 및 CASB 기능을 통합한 제품을 판매합니다.
최근 업데이트에는 지사 방화벽 구성을 간소화하기 위한 규칙 최적화 및 SD-WAN 워크플로를 포함한 중앙 관리자 개선이 포함됩니다. SonicWall은 또한 SonicWall 스위치, SonicWave 무선 액세스 포인트 및 SonicWall Capture 클라이언트에 대한 중앙 관리를 도입했습니다.
-
분산 지사 사용 사례:SonicWall은 모든 방화벽 모델과 SonicWall 네트워크 보안 관리자에서 네이티브 SD-WAN 기능을 제공합니다. 또한 분산 지사 사용 사례에 필요한 FWaaS, ZTNA, 네트워크 접근 제어 및 CASB 기능을 갖춘 SASE 제품인 Cloud Edge Secure Access를 제공합니다.
-
가격:SonicWall은 경쟁력 있는 가격을 제공하여 중견기업에 좋은 선택이 됩니다. SD-WAN 기능은 모든 장비에 추가 비용 없이 포함되어 있습니다. DLP 기능은 기본 패키지의 일부로, 역시 추가 비용이 들지 않습니다.
-
고객 피드백:고객들은 다양한 SonicWall 제품을 관리하는 단일 관리 인터페이스를 높이 평가합니다. 또한 낮은 TCO를 SonicWall 방화벽을 선택한 이유로 꼽습니다.
-
중앙 관리:SonicWall의 Capture Security Center(CSC)는 방화벽과 Cloud Edge Secure Access 제품을 포함한 SonicWall 제품의 ‘싱글 팬 오브 글래스’ 관리 포털입니다. 관리를 간소화합니다.
-
가시성:Gartner는 SonicWall이 주로 중견기업의 방화벽 후보 목록에 오른다고 봅니다. 다른 사용 사례, 특히 분산 지사 사용 사례(네이티브 SD-WAN 기능과 FWaaS 제품이 있음에도 불구하고)와 데이터센터 사용 사례에서는 가시성이 부족합니다.
-
제품 기능:SonicWall은 하드웨어 어플라이언스에서 제한적인 가상 인스턴스만 지원합니다(데이터센터 사용 사례에 적합). 이 매직 쿼드런트에서 평가된 다른 공급업체에 비해 지원하는 웹 애플리케이션 범주가 더 적습니다. SonicWall은 네이티브 XDR 제품이 없으며, 대신 서드파티 XDR 플랫폼과의 통합을 제공합니다.
-
클라우드 방화벽:SonicWall의 퍼블릭 클라우드 지원은 이 매직 쿼드런트의 다른 공급업체보다 뒤처져 AWS와 Microsoft Azure만 지원하며, GCP는 지원하지 않습니다. Azure는 종량제 옵션을 제공하지 않습니다. SonicWall은 컨테이너 방화벽과 마이크로세그멘테이션 제품이 없습니다.
-
고객 피드백:SonicWall 고객들은 방화벽 제품의 보고 기능이 제한적이고 세분화가 부족하다고 말합니다. 또한 기술 지원에 문의한 후 오랜 지연을 겪었습니다.
Sophos
Sophos는 이 매직 쿼드런트의 니치 플레이어입니다. 제품 전략과 플랫폼 기반 접근 방식은 중견기업의 요구에 초점을 맞추고 있으며, 방화벽과 EDR 간의 강력한 통합을 제공합니다. Sophos는 클라우드 보안 제품 라인을 점진적으로 확장하고 있습니다.
Sophos는 네트워크 보안, 엔드포인트 보안, 클라우드 보안 및 MDR 제품을 제공합니다. 방화벽 제품은 서로 다른 제품 라인에 속합니다. Sophos의 방화벽과 Intercept X 엔드포인트 보안 제품은 가장 인기 있는 제품입니다.
지난 1년간 방화벽 관련 주요 업데이트에는 Sophos XGS 시리즈 하드웨어 방화벽 출시와 Sophos ZTNA 제품 및 신규 소프트웨어 구독 출시가 포함됩니다. Sophos는 또한 XGS 성능을 개선하고 SD-WAN 오케스트레이션을 강화했습니다.
-
플랫폼 접근 방식:Sophos는 방화벽, EDR 및 XDR을 강력한 통합, 중앙 관리 및 상관관계 분석 기능을 갖춘 통합 플랫폼으로 제공합니다. 단일 엔드포인트 에이전트가 있는 단일 클라우드 콘솔로 두 제품을 모두 관리할 수 있습니다.
-
중견기업 사용 사례:Sophos의 전략과 영업 실행은 중견기업에 중점을 둡니다. 방화벽과 EDR 기능을 통합하는 것 외에도, Sophos는 MDR 서비스 아웃소싱을 원하는 고객을 위해 관리형 위협 대응 및 신속 대응 서비스를 출시했습니다.
-
클라우드 기반 중앙 관리자:Sophos는 모든 제품을 관리할 수 있는 단일 클라우드 기반 중앙 관리자를 제공합니다. 이를 통해 관리가 더욱 쉬워집니다.
-
고객 피드백:고객들은 Sophos의 고객 지원과 완성도 높은 제품 문서를 주요 강점으로 자주 꼽습니다. Sophos는 제품 관리 경험을 더욱 개선하기 위해 상황별 도움말, 가이드 튜토리얼 및 임베디드 조작 동영상을 도입했습니다.
-
가시성:Sophos는 일반적으로 중견기업에서 가시성이 있지만, 다른 방화벽 사용 사례에서는 그다지 많이 사용되지 않습니다. 다만 Sophos는 ZTNA를 위한 별도 제품과 컨테이너 방화벽을 포함한 클라우드 방화벽을 제공합니다.
-
ELA:Sophos는 폭넓은 제품 포트폴리오를 갖추고 있지만 ELA 가격제는 제공하지 않습니다. 동일 공급업체의 제품을 통합하려는 고객이 이를 원함에도 불구하고 말입니다. 대신 Sophos는 보다 단순한 다년 소비 모델을 제공합니다.
-
특징:Sophos는 FWaaS를 제공하지 않습니다. FWaaS는 지사와 로밍 사용자가 관련된 사용 사례에 이상적임에도 불구하고 말입니다. 또한 이 회사의 방화벽은 5G 지원이 부족하며, 방화벽은 SD-WAN을 지원합니다.
-
고객 피드백:중견기업 시장 공급업체 간 경쟁이 심화되면서, 일부 Gartner 고객은 중견기업을 대상으로 판매하는 다른 공급업체와 비교해 Sophos가 비싸다고 느꼈습니다.
WatchGuard
WatchGuard는 이 매직 쿼드런트의 틈새시장 참여자입니다. 중견기업과 분산 기업 사용 사례를 위한 방화벽을 제공합니다. Firebox 방화벽 외에도 WatchGuard는 가상 어플라이언스(FireboxV)와 퍼블릭 클라우드 환경을 위해 설계된 가상 어플라이언스(Firebox Cloud)를 보유하고 있습니다.
WatchGuard Dimension은 이 공급업체의 온프레미스 방화벽 관리 솔루션입니다. 모든 WatchGuard 보안 제품은 클라우드 기반 콘솔인 WatchGuard Cloud를 통해 관리할 수 있습니다. WatchGuard 보안 포트폴리오의 다른 제품은 다중 인증(MFA), 보안 Wi-Fi, 엔드포인트 보안을 제공합니다.
WatchGuard는 최근 몇 가지 새로운 방화벽 하드웨어 장비를 출시했습니다. 새로운 기능의 예로는 Firebox와 WatchGuard의 MFA 및 보안 Wi-Fi 제품의 통합, 그리고 이 공급업체 방화벽의 SD-WAN 기능에 대한 부하 공유 기능이 있습니다.
-
제품 전략:지난 몇 년 동안 WatchGuard는 전통적인 부가가치 리셀러(VAR) 기반의 시장 진입 전략에서 관리형 서비스 제공업체(MSP) 중심 전략으로 전환했습니다. 이러한 재집중을 통해 이 공급업체는 WatchGuard Cloud를 서비스 제공업체에 친화적이고 사용하기 쉽게 만들었으며, 동시에 각 서비스 제공업체의 여러 최종 고객 간 확장도 가능하게 했습니다.
-
엔드포인트 통합:WatchGuard의 Firebox 방화벽은 엔드포인트 보안 제품과 함께 관리됩니다. 이 공급업체는 ThreatSync라는 프로세스를 통해 WatchGuard 방화벽, 엔드포인트 센서, 위협 인텔리전스 소스에서 이벤트 데이터를 수집하고, 집합 데이터를 분석하여 위협 점수를 부여합니다.
-
OT 보안:WatchGuard는 견고한(러기드) 네트워크 방화벽을 보유하고 있으며, 일부 제조 및 유틸리티 환경에서 사용되기도 합니다. 이 공급업체는 또한 기본 보안 제품군과 포괄적 보안 제품군 기능 패키지에 SCADA 시그니처를 포함하고 있습니다.
-
가격 정책:FlexPay 라이선스 모델에서 WatchGuard는 선불 결제, WatchGuard 크레딧 또는 WatchGuard 종량제 방식을 사용해 방화벽을 구매할 수 있는 선택권을 제공하며, 이는 전통적인 자본지출(CapEx) 기반 방화벽 장비 시장에서는 독보적입니다.
-
IaaS 보안:WatchGuard는 AWS와 Microsoft Azure에만 적용되는 퍼블릭 클라우드 친화적 방화벽을 보유하고 있습니다. 이 점에서 일반적으로 3개 이상의 IaaS(Infrastructure as a Service) 제공업체를 지원하는 대다수 경쟁사에 뒤처집니다. GCP 지원 부족은 Google을 인프라 제공업체로 선택하는 경우가 있는 “클라우드 네이티브” 중견기업에 서비스를 제공할 기회를 제한합니다.
-
FWaaS 및 ZTNA:많은 중소 규모 Gartner 고객이 전통적인 지사 방화벽의 대안으로 FWaaS를 문의합니다. 그러나 WatchGuard는 FWaaS를 제공하지 않습니다. 또한 ZTNA 제품도 부족합니다.
-
제품 전략:WatchGuard는 컨테이너 방화벽과 마이크로세그멘테이션 등 신흥 클라우드 보안 사용 사례를 위한 제품이 부족합니다. 따라서 하드웨어 방화벽을 찾는 중견 조직 외에는 Gartner의 후보 목록에서 가시성이 부족합니다.
-
고급 네트워킹:본 분석 시점 기준으로 WatchGuard는 5G를 지원하는 방화벽을 아직 제공하지 않습니다. 이는 광범위한 5G 인프라가 이미 구축된 여러 지역에서의 채택을 제한합니다.
추가 및 제외된 벤더
시장이 변화함에 따라 우리는 매직 쿼드런트의 포함 기준을 검토하고 조정합니다. 이러한 조정으로 인해 모든 매직 쿼드런트의 공급업체 구성은 시간이 지남에 따라 변경될 수 있습니다. 공급업체가 어느 해에는 매직 쿼드런트에 등장하고 다음 해에는 등장하지 않는다고 해서 반드시 우리가 해당 공급업체에 대한 견해를 바꿨다는 것을 의미하지는 않습니다. 이는 시장의 변화로 인해 평가 기준도 바뀌었거나 공급업체의 초점이 바뀌었음을 반영할 수 있습니다.
추가
없음.
제외
-
카토 네트웍스
-
Versa 네트웍스
포함 및 제외 기준
포함 기준은 Gartner 분석가가 공급업체가 이 매직 쿼드런트에 포함되기 위해 반드시 갖추어야 한다고 판단하는 특정 속성을 나타냅니다.
시장 정의/설명 섹션에서 다루는 네트워크 방화벽 기능 공급업체는 다음 조건에 따라 이 매직 쿼드런트에서 평가 대상으로 고려됩니다:
-
공급업체는 하드웨어/가상 어플라이언스 또는 클라우드 네이티브 방화벽을 주력 방화벽 제품으로 제공해야 합니다.
-
공급업체는 자사 소재 지역을 포함하여 다음 지역 중 최소 세 곳에서 사업을 운영해야 합니다: 아시아태평양, 북미, 중남미, 유럽, 중동.
-
하드웨어 어플라이언스/가상 어플라이언스를 주력 방화벽 제품으로 제공하는 공급업체는 2021년에 하드웨어 어플라이언스/가상 어플라이언스 방화벽만으로 최소 7,000만 달러의 매출을 올려야 합니다.
-
공급업체는 퍼블릭 클라우드 사용 사례 요구를 충족한 실적을 보유해야 합니다.
-
Gartner 분석가는 해당 공급업체가 네트워크 방화벽 시장에서 효과적으로 경쟁할 수 있다고 평가한 바 있어야 합니다.
-
Gartner 분석가는 해당 공급업체가 시장 영향력, 경쟁 인지도 또는 기술 혁신을 바탕으로 네트워크 방화벽 시장의 주요 참여자라고 판단한 바 있어야 합니다.
-
공급업체는 시장 정의/설명 부분에서 언급된 여러 네트워크 방화벽 구축 사용 사례를 충족할 역량을 갖추어야 합니다.
-
퍼블릭 클라우드 공급업체는 전용 방화벽 제품을 제공해야 합니다.
제외 기준:
-
Gartner는 FWaaS를 주력 방화벽 제품 라인으로 제공하는 공급업체는 이 매직 쿼드런트에 포함될 자격이 없다고 봅니다.
평가 기준
실행 능력
Gartner 분석가는 공급업체의 성과를 경쟁력 있고 효율적이며 효과적으로 만들어 매출, 유지율 및 평판에 긍정적인 영향을 미치는 프로세스, 시스템, 방법 또는 절차의 품질과 효율성을 기준으로 공급업체를 평가합니다. 다음 기준은 공급업체의 실행 능력을 평가하는 데 사용됩니다.
제품 또는 서비스:공급업체가 특정 시장에 제공하는 핵심 상품과 서비스입니다. 여기에는 현지에서 제공되든, 시장 정의에서 정의되고 하위 기준에서 상세히 설명된 OEM 계약/파트너십을 통해 제공되든, 현재의 제품/서비스 역량, 품질, 기능 세트, 기술 등이 포함됩니다.
하위 기준:
-
제품이 다양한 네트워크 방화벽 사용 사례의 요구를 충족하고 다양한 네트워크 방화벽 사용 사례에 집중하는 능력.
-
플랫폼 접근 방식.
-
지원은 특히 기업 및 클라우드 사용 사례와 관련된 제품의 품질, 범위 및 가치를 기준으로 평가됩니다.
전체적인 생존 능력:
생존 능력에는 조직 전체의 재무 상태, 사업 부문의 재무적·실질적 성공에 대한 평가와 각 사업 부문이 제품에 계속 투자하고, 제품을 계속 제공하며, 조직의 제품 포트폴리오 범위 내에서 최첨단 기술을 발전시킬 가능성이 포함됩니다.
영업 실행/가격 책정:모든 사전 영업 활동에서의 공급업체 역량과 이러한 활동을 지원하는 구조입니다. 여기에는 거래 관리, 가격 책정 및 협상, 사전 영업 지원, 그리고 영업 채널의 전반적인 효과성이 포함됩니다.
하위 기준:
-
가격 책정에 대한 고객 피드백.
-
계약의 투명성.
-
B이해하기 쉽고 명확한 가격 책정 모델.
-
경쟁력 있는 총 소유 비용.
-
강력한사전 영업 및사후지원과 서비스.
시장 대응력/실적:기회의 전개, 경쟁사의 움직임, 고객 요구의 변화, 시장 역학의 변화에 따라 대응하고, 방향을 전환하며, 유연성을 발휘하여 경쟁에서 성공할 수 있는 능력입니다. 이 기준은 또한 공급업체의 대응 이력도 고려합니다.
하위 기준:
-
고객의 요구를 충족하는 신기능의 적시 출시.
-
SASE, 클라우드 보안, IoT 보안 등 신흥 사용 사례를 지원하는 능력.
-
고객의 요구를 지원하기 위한 적시의 파트너 통합.
마케팅 실행:시장에 영향을 미치고 브랜드와 비즈니스를 홍보하며 제품 인지도를 높이고 구매자의 마음속에 제품/브랜드와 조직에 대한 긍정적인 인식을 구축하기 위해 조직의 메시지를 전달하는 프로그램의 명확성, 품질, 창의성 및 효과성입니다. 이러한 “생각의 공유”는 홍보, 판촉 활동, 사상적 리더십, 입소문 및 영업 활동의 결합을 통해 촉진될 수 있습니다.
하위 기준:
-
고객 후보 목록에서의 공급업체 가시성.
-
최종 사용자가 공급업체로부터 이탈하는 정도.
-
공급업체의 마케팅이 직접적인 경쟁에 직면하는 정도.
-
공급업체 브랜드에 대한 최종 사용자의 인지도.
고객 경험:고객이 평가 대상 제품을 활용해 성공할 수 있도록 지원하는 관계, 제품 및 서비스/프로그램. 구체적으로는 고객이 기술 지원 또는 계정 지원을 받는 방식이 포함됩니다. 여기에는 보조 도구, 고객 지원 프로그램(및 그 품질), 사용자 그룹의 가용성, 서비스 수준 협약 등도 포함될 수 있습니다.
가장 중요한 요소는 전체 영업 및 제품 수명 주기에 걸친 고객 만족도입니다. 사용 편의성, 플랫폼 접근 방식, 중앙 집중식 관리, 최신 공격에 대한 방어도 마찬가지로 중요합니다.공급업체의 제품 또는 지원에 관한 추세 피드백(긍정적이든 부정적이든)역시매우 높은 비중을 차지합니다.
운영:조직이 목표와 약속을 달성하는 능력. 여기에는 역량, 경험, 계획, 시스템 및 조직이 지속적으로 효과적이고 효율적으로 운영되도록 하는 기타 도구를 포함한 조직 구조의 품질이 요소로 작용합니다.
비전의 완전성
Gartner 애널리스트는 공급업체가 시장의 현재와 미래 방향, 혁신, 고객 요구 및 경쟁력에 관한 논리적 진술을 설득력 있게 제시할 능력이 있는지 평가합니다. 이들은 이러한 진술이 Gartner의 시장에 대한 관점과 얼마나 부합하는지를 평가합니다.
시장 이해:공급업체가 구매자의 요구를 이해하고 이를 제품과 서비스로 전환하는 능력. 가장 높은 비전을 갖춘 공급업체는 구매자의 요구에 귀 기울여 이해하며, 자신의 비전을 통해 이러한 요구를 형성하거나 강화할 수 있습니다.
하위 기준:
-
다양한 사용 사례에 대한 고객의 요구를 충족할 수 있도록 기능을 이해하고 추가할 수 있는 능력.
-
고객의 제품 및 시장 관련 요구 사항을 이해하고 이에 대응할 수 있는 능력.
-
고객이 요구한 일정을 준수할 수 있는 능력.
-
하이브리드 환경과 다양한 방화벽 배포 사례, 플랫폼 접근 방식, 중앙 관리 및 가시성, 클라우드 보안, 클라우드 워크로드 보호 및 자동화를 지원합니다.
마케팅 전략:조직 전체에 일관되게 전달되고 웹사이트, 광고, 고객 프로그램 및 포지셔닝 선언을 통해 구체화되는 명확하고 차별화된 메시지 집합.
하위 기준:
-
고객의 사용 사례와 요구 사항에 공감을 불러일으키는 명확한 메시지를 제공할 수 있는 능력.
-
영업 및 유통채널, 최종 사용자, 다양한 유형의 구매자와 기능, 제품 펌웨어, 비전에 대해 효과적으로 소통하고, 발전하는 사용 사례에 주목하여 브랜드를 구축할 수 있는 능력.
-
발전하는 사용 사례에 관한 강력하고 명확한 메시지.
판매 전략:시장 범위와 깊이, 기술, 전문 지식, 역량, 서비스 및 고객 기반을 확대하기 위해 적절한 직접 및 간접 판매, 마케팅, 서비스 및 커뮤니케이션 제휴 네트워크를 활용하여 제품을 판매하는 전략.
하위 기준:
-
다양한 배포 사례에 대한 고객의 요구를 충족하는 효과적인 판매 및 가격 모델.
-
명확하고 투명한 가격 모델.
-
여러 배포 사례에 판매할 수 있는 포괄적인 채널 및 파트너 전략.
-
네트워크 보안 및/또는 클라우드 워크로드 구매 센터에 대한 접근 방식.
제공(제품) 전략:현재와 미래의 요구를 충족하기 위해 차별화, 기능, 접근 방식 및 기능 세트를 강조하는 공급업체의 제품 개발 및 제공 방식.
하위 기준:
-
위협 방어를 강화하는 강력한 기능 개발.
-
중복되는 제품으로 구성된 광범위한 포트폴리오가 아닌 통합된 기능과 자동화.
-
모든 네트워크 방화벽 사용 사례를 지원하는 강력한 기능과 구현.
-
OT, 지사/캠퍼스, 클라우드 보안, 재택근무 사용자 등 환경을 위한 네트워크 방화벽 기능을 강화하는 파트너와의 성숙한 제품 통합.
비즈니스 모델:공급업체의 기본 사업 명제의 건전성과 논리성.
버티컬/산업 전략:수직 시장을 포함한 각 세그먼트의 특정 요구를 충족하기 위해 자원, 기술 및 제품을 유도하는 공급업체의 전략.
혁신:투자, 통합, 방어 또는 선제적 목적을 위한 자원, 전문 지식 또는 자본의 직접적, 관련, 보완 및 시너지적 배치.
하위 기준:
-
플랫폼 접근 방식.
-
특정 방화벽 배포 사례를 위한 강력한 비전과 뛰어난 기능.
-
기능 성숙도.
-
중복 제품과의 통합.
-
위협을 탐지하고 예방하는 기술 활용.
-
하나 이상의 네트워크 방화벽 사용 사례를 지원할 수 있는 뛰어나고 차별화된 기능과 혁신.
지역 전략:해당 지역과 시장에 적합한 파트너, 채널 및 자회사를 통해 직간접적으로 자원, 기술 및 제품을 유도하여 “본국” 또는 현지 지역 외의 특정 요구를 충족하기 위한 공급업체의 전략.
사분면 설명
리더
리더 사분면에는 추가 기능을 가장 먼저 도입하고 그러한 기능의 중요성에 대한 인식을 높여 시장을 주도하는 공급업체가 포함됩니다. 리더는 단일 플랫폼 솔루션에서 기업의 다양한 방화벽 활용 사례 요구를 충족할 잠재력을 갖추고 있습니다.
리더는 새로운 위협으로부터 고객을 보호하는 신기능을 제공합니다. 퍼블릭 클라우드와 프라이빗 클라우드를 포함해 진화하는 하이브리드 네트워크의 요구 사항을 충족합니다. 방화벽을 범용 상품으로 취급하지 않고 전문 기능을 제공합니다. 보안 제품 취약점을 방지하는 데 있어 우수한 실적을 보유하고 있습니다.
리더는 하이브리드 환경에서 방화벽 정책의 구성과 관리를 간소화하는 혁신적인 기능을 제공합니다. 이들은 일반적으로 최소한의 성능 손실로 최고 수준의 처리량을 처리할 수 있습니다. 또한 하드웨어 가속 옵션, 프라이빗 클라우드 및 퍼블릭 클라우드 플랫폼 지원, 그리고 기업이 새로운 인프라 형태로 전환할 때 기업을 보호할 수 있는 폼 팩터를 제공하는 경우가 많습니다. 리더는 신흥 방화벽 사용 사례를 심층적으로 지원하는 최초의 기능과 특성을 제공합니다. 이들은 통합이 결여된 여러 개의 개별 제품 라인을 각기 다른 사용 사례에 제공하는 대신, 통합 플랫폼 방식을 채택합니다.
고객의 현재 요구에 매우 적합한 기술을 제공하는 것 외에도, 리더는 향후 예상되는 요구 사항과 하이브리드 네트워크의 발전에 대해 탁월한 비전과 실행력을 보여줍니다.
챌린저
챌린저는 건실한 리셀러 채널과 고객 기반을 보유하고 있지만, 항상 차별화된 차세대 역량으로 선두에 서는 것은 아닙니다. 많은 챌린저의 방화벽 기능은 아직 완전히 성숙하지 않았습니다. 이들은 엔터프라이즈 영역에서 성공을 거둔 다른 보안 제품을 보유하고 있을 수 있으며, 방화벽 제품보다는 고객과의 기존 관계에 의존해 거래를 성사시킬 수 있습니다.
챌린저의 제품은 일반적으로 합리적인 가격이며, 강력한 실행력을 바탕으로 다른 많은 공급업체가 제공할 수 없는 경제적인 보안 제품 번들을 제공할 수 있습니다.
많은 챌린저는 전체 제품 포트폴리오에서 보안 또는 방화벽 제품에 낮은 우선순위를 부여함으로써 스스로 리더가 되는 것을 막고 있습니다.
챌린저는 일반적으로 상당한 시장 점유율을 보유하고 있지만, 신기능 출시에서는 점유율이 더 작은 업체에 뒤처질 수 있습니다.
비저너리
비저너리는 혁신에서 앞서 있지만, 방화벽 배포 사용 사례 한두 개에 국한됩니다. 이들은 올바른 설계와 기능을 갖추고 있지만, 리더 및 챌린저와 지속적으로 경쟁할 영업 기반, 전략 또는 재무적 수단이 부족합니다. 때로 비저너리는 의도적으로 제한된 수의 방화벽 사용 사례에 집중하기로 결정합니다. 대부분의 Visionaries 제품은 우수한 차세대 방화벽 기능을 갖추고 있지만 성능과 지원 네트워크 측면에서 부족합니다.
비저너리는 재택근무 사용자 보호, 워크로드 보안, 퍼블릭 클라우드 및 소프트웨어 정의 네트워크 환경에서의 동서 분할 구현, 위협 탐지 자동화 등에서 강력한 비전과 시장을 선도하는 혁신을 보여줍니다.
니치 플레이어
대부분의 니치 플레이어는 데이터센터, 통신사, 분산형 기업, 중견기업, 퍼블릭 IaaS 등 특정 사용 사례에서 주요 설치 기반이나 두드러진 입지를 보유하고 있습니다. 방화벽을 모듈로 제공하고 그 밖의 서비스나 구성 요소를 함께 제공하는 일부 니치 플레이어는 특정 사용 사례에 집중합니다.
니치 플레이어는 제한된 고객 기반으로 인해 실행력이 부족하며, 대체로 혁신을 많이 보여주지 않습니다. 일부는 특정 지역에만 국한됩니다.
맥락
네트워크가 발전함에 따라 네트워크 방화벽 공급업체는 중복되는 보안 시장을 포괄하고 통합을 원하는 구매자를 끌어들이기 위해 제품 포트폴리오를 지속적으로 확장하고 있습니다. 그러나 동일한 공급업체에서 구매한다고 해서 단순성과 중앙 집중식 관리가 반드시 보장되는 것은 아닙니다.
어플라이언스 기반 방화벽은 여전히 다양한 방화벽 사용 사례와 관련이 있습니다. 하드웨어 어플라이언스 교체 수요는 여전히 상당히 안정적입니다. 고처리량 하드웨어 방화벽에 대한 수요, 특히 데이터센터와 엔터프라이즈 경계 사용 사례에서 그러합니다.
FWaaS에 대한 수요는 지사든 재택이든 원격 사용 사례에서 계속 증가하고 있습니다. 이 측면에서도 통합은 분명하게 나타나며, CASB, ZTNA, SWG 기능을 결합한 SSE가 점차 하나의 요구 사항이 되고 있습니다. 높은 처리량 요구 사항이나 규정 준수 제약이 있는 지사는 지사 사용 사례를 위해 계속 하드웨어 어플라이언스를 선택합니다. (독립형 FWaaS 공급업체는 올해 매직 쿼드런트에 포함되지 않았습니다. 해당 제품에 대한 수요가 포함을 정당화할 만큼 충분하지 않기 때문입니다.)
클라우드 방화벽(클라우드 네이티브 방화벽 및 컨테이너 방화벽)에 대한 강한 수요로 인해 클라우드 보안 사용 사례를 혁신하는 공급업체가 주목을 받고 있습니다. 따라서 당사는 클라우드 서비스 제공업체를 이 매직 쿼드런트에 포함했습니다.
고객들이 그 중요성에 대해 일관되게 피드백한 점과 네트워크 방화벽 가격의 빈번한 인상으로 인해 영업 실행/가격 책정 기준의 비중이 큽니다. 더 복잡한 계약, 더 높은 갱신 비용, 더 높은 총소유비용(TCO)이 고객의 불만을 불러일으키고 있습니다.
시장 개요
네트워크 방화벽 시장은 여전히 가장 큰 보안 시장 중 하나이며, 더 넓은 보안 시장의 발전과 함께 계속 성장해 왔습니다. 따라서 현재 여러 요인이 네트워크 방화벽 시장을 이끌고 있습니다.
하이브리드 환경의 부상은 공급업체가 다양한 방화벽 배포 유형(예: FWaaS, 클라우드 네이티브)을 도입하게 된 핵심 요인입니다. 온프레미스 환경, 여러 클라우드 환경, 원격 사용자를 방화벽으로 보호해야 할 필요성이 계속 커지고 있습니다.
제로 트러스트에 대한 관심은 기업이 ZTNA를 구현할 수 있도록 지원하는 단일 방화벽 공급업체를 선택하는 쪽으로 기울고 있으며, 이를 통해 여러 공급업체를 사용할 필요가 없어집니다. 고객은 동일한 공급업체에서 중복되는 기술을 구매할 때 성숙한 통합 역량을 기대합니다.
동서 분할 정책에 대한 가시성과 제어, 그리고 강화된 보안 운영 통합에 대한 관심이 매우 높습니다.
고급 보안 기능은 여전히 핵심 동인입니다. 위협 행위자가 하이브리드 인력과 클라우드 네트워크를 공격하기 위해 더 정교한 수단을 사용하고 있기 때문입니다. 대부분의 공급업체가 이러한 기능을 제공하는 제품을 개발하거나 확보하려고 시도하고 있지만, 해당 사용 사례에 특화된 세밀한 기능을 제공하는 최고의 공급업체와 치열하게 경쟁하고 있습니다.
네트워크 방화벽 시장은 다음과 같은 세그먼트를 포함하도록 발전했으며, 각 세그먼트는 특정 기능 집합을 갖추고 있습니다:
-
클라우드 방화벽:클라우드 인프라 공급업체가 제공하는 이러한 방화벽은 개별 가상 인스턴스 또는 컨테이너 내 클라우드 네이티브 배포를 목표로 합니다. 컨테이너 방화벽은 컨테이너 간 연결도 보호할 수 있습니다.
-
하이브리드 메시 방화벽:이러한 플랫폼은 최신 네트워크 방화벽 제어를 FWaaS와 클라우드 방화벽을 포함한 여러 시행 지점으로 확장하고 단일 클라우드 기반 관리자를 통해 중앙에서 관리함으로써 하이브리드 환경을 보호하는 데 도움을 줍니다.
-
방화벽 서비스(FWaaS):FWaaS는 클라우드 기반 서비스로 제공되는 다기능 보안 게이트웨이로, 일반적으로 소규모 지사와 모바일 사용자를 보호하는 데 사용됩니다.
이 시장에 관한 그 밖의 중요한 관찰 사항:
-
고객들은 네트워크 방화벽 제품 가격 인상에 대해 계속 부정적인 피드백을 보내고 있습니다. 단순하고 경쟁력 있는 가격을 제공하는 곳은 지역 공급업체뿐인 것으로 보입니다. 다른 공급업체들은 계속 정기적으로 가격을 인상하고 있습니다.
-
고급 위협 탐지 및 차단은 여전히 중요한 후보 선정 기준입니다. 네트워크 방화벽 공급업체들은 이 분야의 기능을 지속적으로 강화해 왔으며, 그중에서도 주로 IoT 보안 및 DNS 보안 관련 기능을 강화했습니다.
-
더 많은 공급업체가 클라우드 방화벽 제품을 출시했지만, 제품의 성숙도는 각기 다릅니다. 컨테이너 방화벽은 여전히 소수 공급업체만 제공하고 있습니다.
-
공급업체들은 FWaaS 제품 도입을 우선순위로 삼을 수 있지만, 더 많은 공급업체가 ZTNA 및/또는 SWG를 먼저 도입하고 있습니다.
-
공급업체들은 자사 네트워크 방화벽과 다른 중복 제품 라인 간의 강력한 통합을 주장하지만, Gartner는 이러한 통합이 매우 기초적인 수준이라고 밝혔습니다.
-
데이터센터 네트워크 방화벽 공급업체들은 지속적으로 더 높은 성능의 방화벽을 출시하고 있습니다.
-
이 매직 쿼드런트에서 평가된 모든 방화벽 공급업체는 자사 방화벽 장비에 네이티브 SD-WAN 기능을 제공합니다.
-
중견기업이 점차 하이브리드 환경 조직으로 변모함에 따라, 성숙한 보안에 대한 요구가 보안 예산 증가로 이어지고 있습니다. 이에 따라 중견기업 방화벽 활용 사례가 증가하는 것으로 보이며, 점점 더 많은 공급업체가 이러한 기업을 유치하기 위해 장비와 번들 라이선스를 도입하고 있습니다. 현재 비즈니스를 수주하기 위한 경쟁이 매우 치열합니다.
평가 기준 정의
실행 능력
제품/서비스:공급업체가 특정 시장에 제공하는 핵심 상품 및 서비스입니다. 여기에는 현재의 제품/서비스 역량, 품질, 기능 세트, 기술 등이 포함되며, 이는 현지에서 직접 제공되든, 시장 정의에서 정의되고 하위 기준에서 상세히 설명된 OEM 계약/파트너십을 통해 제공되든 마찬가지입니다.
전반적 생존 능력:생존 능력에는 전체 조직의 재무 상태, 사업 부문의 재무적·실질적 성공, 그리고 각 사업 부문이 제품에 계속 투자하고 제품을 계속 제공하며 조직 제품 포트폴리오 내에서 제품의 기술 수준을 발전시킬 가능성에 대한 평가가 포함됩니다.
영업 실행/가격 책정:모든 판매 전 활동에서의 공급업체의 역량과 이러한 활동을 지원하는 구조입니다. 여기에는 거래 관리, 가격 책정 및 협상, 판매 전 지원, 그리고 영업 채널의 전반적인 효과성이 포함됩니다.
시장 대응력/실적:기회의 전개, 경쟁사의 움직임, 고객 요구의 변화, 시장 역학의 변화에 대응하고 방향을 전환하며 유연하게 경쟁에서 성공할 수 있는 능력입니다. 이 기준은 공급업체의 대응 이력도 고려합니다.
마케팅 실행:시장에 영향을 미치고 브랜드와 비즈니스를 홍보하며 제품 인지도를 높이고 구매자의 마음속에 제품/브랜드와 조직에 대한 긍정적 인식을 형성하기 위해 조직의 메시지를 전달하는 프로그램의 명확성, 품질, 창의성 및 효과성입니다. 이러한 “생각의 공유(mind share)”는 홍보, 프로모션 활동, 사상적 리더십, 입소문 및 영업 활동의 결합을 통해 촉진될 수 있습니다.
고객 경험:고객이 평가 대상 제품을 활용해 성공할 수 있도록 하는 관계, 제품 및 서비스/프로그램입니다. 구체적으로 고객이 기술 지원 또는 계정 지원을 받는 방식이 포함됩니다. 여기에는 보조 도구, 고객 지원 프로그램(및 그 품질), 사용자 그룹의 가용성, 서비스 수준 계약 등도 포함될 수 있습니다.
운영:조직이 목표와 약속을 달성하는 능력입니다. 여기에는 기술, 경험, 계획, 시스템 및 조직이 지속적으로 효과적이고 효율적으로 운영될 수 있게 하는 기타 도구를 포함한 조직 구조의 품질이 요소로 포함됩니다.
비전의 완성도
시장 이해:공급업체가 구매자의 요구를 이해하고 이를 제품과 서비스로 전환하는 능력입니다. 가장 뛰어난 비전을 가진 공급업체는 구매자의 요구에 귀 기울이고 이해하며, 자신의 비전을 통해 이러한 요구를 형성하거나 강화할 수 있습니다.
마케팅 전략:조직 전체에 일관되게 전달되고 웹사이트, 광고, 고객 프로그램 및 포지셔닝 선언을 통해 구체화되는 명확하고 차별화된 메시지 집합입니다.
영업 전략:적절한 직간접 판매, 마케팅, 서비스 및 커뮤니케이션 계열사 네트워크를 활용해 제품을 판매하는 전략으로, 시장 범위, 기술, 전문성, 기술력, 서비스 및 고객 기반의 범위와 깊이를 확대합니다.
제공(제품) 전략:현재와 미래의 요구를 충족하기 위해 차별화, 기능, 방법 및 기능 세트를 강조하는 공급업체의 제품 개발 및 제공 방식입니다.
비즈니스 모델:공급업체의 기본 사업 제안의 건전성과 논리성입니다.
버티컬/산업 전략:공급업체가 버티컬 시장을 포함한 각 세그먼트의 특정 요구를 충족하기 위해 자원, 기술 및 제품을 배분하는 전략입니다.
혁신:투자, 통합, 방어 또는 선제적 목적을 위해 자원, 전문 지식 또는 자본을 직접적이고 관련성 있으며 상호 보완적이고 시너지 효과가 있는 방식으로 배치하는 것입니다.
지역 전략:공급업체가 “홈” 또는 현지 지역 외의 지리적 지역의 특정 요구를 충족하기 위해, 해당 지역과 시장에 적합한 파트너, 채널 및 자회사를 통해 직간접적으로 자원, 기술 및 제품을 배분하는 전략입니다.
(출처: https://www.gartner.com/)
