单一供应商SASE成趋势，HPE收购SSE厂商Axis｜喵站快讯

2023年3月2日，HPE(Hewlett-Packard Enterprise)宣布收购SSE厂商Axis Security，增强Aruba SASE能力，在单一产品中集成了云安全和SD-WAN。通过提供统一的SASE解决方案来扩展其边缘到云的安全能力，以满足对集成网络和安全能力解决方案日益增长的需求。

HPE成立于2015年，是惠普公司拆分的一部分，市值约为200亿美元。HPE本次收购具体金额未披露。Calcalist早先报道HPE的收购价格为5亿美元，但HPE发言人称5亿美元“大大高于实际数字”，随后Calcalist从其报道中删除了5亿美元的数字，改为“约数亿美元”。

此次收购将使HPE能够通过提供统一的SASE解决方案来扩展其边缘到云安全能力。HPE将Axis Security技术与其现有的Aruba安全网络产品集成，以完成其SASE产品，该产品直接向网络边缘的应用程序提供广域网和云安全控制，而不是通过数据中心路由数据。这通过灵活地将提供商的所有网络组件作为服务提供一个控制点来帮助客户，而不是单独获取、维护和许可单独的组件。

此外，HPE GreenLake边缘到云平台将集成Axis Security的云原生SSE平台，为客户提供每月一次订阅，无需资本支出。客户可以部署这些灵活的即服务解决方案，降低风险，前期投资很少，并根据需求进行扩展。

HPE Aruba Networking执行副总裁兼总经理Phil Mottram说：“随着后疫情世界的过渡，混合工作环境已成为新常态，网络边缘安全需要一种新的方法来保护关键的SaaS应用程序。”“Aruba和Axis Security解决方案的融合将通过全面的SASE解决方案改变边缘到云的连接，该解决方案为企业提供物联网设备和所有用户跨地理分布位置的访问提供最高级别的安全性。今天，我们还加快了我们的愿景，以帮助我们的客户使用SASE和私人5G解决方案扩大他们的安全连接需求，以我们最近宣布的收购私人蜂窝技术提供商Athonet的协议为基础。”

Axis Security成立于2018年，总部位于以色列，由Dor Knafo和Shuky Chen共同创立，拥有134名员工。Axis打造了一个云原生SSE平台Atmos，该平台提供对网络边缘私有应用程序的认证用户访问，提供安全Web网关（SWG）以保护用户对互联网的访问，以及提供对SaaS应用程序的安全在线访问的云访问安全代理（CASB），以及数字体验监控（DEM）以提供对用户体验的见解。

单一供应商SASE成为趋势

HPE这笔并购，可以看作是对单一供应商提供完整原生SASE能力、而不是SD-WAN或SSE供应商通过伙伴关系提供，这一新趋势的压力下完成的。

Gartner高级董事兼分析师Jonathan Forest认为，一些更高的市场份额供应商已经分离了。在Gartner Magic Quadrant for SD-WAN 2022报告中，Fortinet和VMware再次获得了在SD-WAN中执行能力的金银牌，Cisco超越了Versa Networks和Palo Alto，获得了铜牌，Palo Alto、Versa Networks和HPE Aruba在执行能力方面差距越来越大。

市场研究公司Dell'Oro Group在2022年3月份表示，Cisco、Fortinet和VMware分别是2021年的三个SD-WAN市场份额领导者，Versa Networks和HPE Aruba排名第四和第五。Dell'Oro Group发现，全球SD-WAN市场在2021年扩大了35%，达到20多亿美元，八家最大的SD-WAN供应商占去年收入的80%以上。

Gartner预计，从同一供应商采购SD-WAN和安全服务优势的组织份额将从今年的10%增加到2025年的50%。尽管SASE今天以多供应商解决方案为主，编排将它们联系在一起，但Gartner表示，单供应商SASE将简化采购，并提供更严格的技术集成和更好的用户体验。

企业客户正在寻求单一SASE供应商，以抑制当前网安行业供应商和工具的泛滥态势。根据Gartner的报告，到2025年，三分之一的新SASE部署将基于单一供应商SASE产品，高于2022年的10%；到2025年，65%的企业会将单个SASE组件整合到一个或两个明确合作的SASE供应商中，高于2021年的15%。”

Gartner高级董事兼分析师Jonathan Forest说，由于网络和安全部门之间的独特要求或意见分歧，当今大多数组织都在为SD-WAN和SSE使用不同的供应商。但随着更新周期的发生，没有僵化的小型供应商将开始为SD-WAN和SSE选择一个供应商，采用将慢慢上游到中端市场和低端企业。在可预见的未来，一些具有独特要求的大型企业将保持单独的SSE和SD-WAN供应商，但Forest认为，大多数客户最终将聚集在单一供应商上，以降低复杂性并简化管理。迄今为止，合并主要由SD-WAN供应商推动，领先的云安全供应商刚刚开始购买SD-WAN。

Forest说，客户想要更少的供应商。“它的复杂性较低，从安全方面来看，这是有道理的，因为这降低了风险。成本是其中的一部分，但不是司机。这更多的是关于可管理性，只是减少攻击面。”

HPE Aruba首席安全官Jon Green告诉信息安全媒体集团，几位客户说，“我们无法处理这里有两个不同供应商的复杂性。我们想要可以从一个地方获得的东西，有一条技术支持热线可以拨打电话，还有一套文档。这是为了满足客户的要求。”

Green说，HPE对Axis在物理硬件上部署的能力及其与亚马逊网络服务、微软Azure、谷歌云和甲骨文云的关系印象深刻。Axis的裸机模型在拥有大量客户的密集大都市地区提供了成本节约和延迟优势。

据Green称，HPE两年前开始寻求收购一家零信任网络访问供应商，作为VPN替代品，但最终决定选择一家全方位服务的SSE供应商，该供应商可以提供SWG、CASB和DLP技术。此前，Netskope通过收购Infiot完成SSE从扩展到SD-WAN。

在收购之前，Axis已经集成到HPE Silver Peak中，这允许客户从SD-WAN网关编排隧道接收器。HPE之前曾与Axis建立合作关系，因为它的技术先进的云架构，Green表示，该架构是为多云架构自动构建的，而无需手动构建隧道矩阵。

据Green称，现有的Axis客户将受益于HPE的规模和深厚财力，这将为他们带来更多的高端企业功能集。Green说，Axis的客户将被允许坚持使用他们现有的SD-WAN供应商，并且不会被迫切换到Aruba或Silver Peak。

到目前为止，HPE Aruba的安全足迹仅限于本地网络安全，Green表示，Axis的收购将使该公司能够在网络和应用程序中提供零信任能力。到目前为止，SASE一直强调保护远程用户，但Axis和Aruba的组合意味着SASE架构可以应用于公司自己的数据中心内的工作负载。

SASE在国内的发展

国内的SASE市场也在高速成长之中。SASE概念自出现起，就被网安大厂和明星团队高度关注，自2021年以来已有多笔融资事件，部分厂商发展较快，已成为国内SASE赛道明星。

亿格云CEO葛岱斌表示，在国内SASE领域，于厂商侧，看到了这两年包括老牌安全厂商和云厂商纷纷布局这个赛道，连同新进的创新厂商如亿格云，加上疫情的推动，加速教育这个市场。于用户侧来看，有越来越多行业，如企业服务、智能制造、游戏和互联网等行业，开始通过使用更便利的SASE服务来替代原有的移动办公接入和数据安全产品。同时，因为行业性质和合规的需求，SASE的交付模式也更早的出现混合和私有云的形态，来兼顾数据保护和弹性敏捷交付的需求。长期来看，SASE在中国的发展会以公有、私有和混合云的形态齐头并进，持续在国内发展起来。

深信服SASE市场负责人张瑜认为，我国SASE产业目前已经从探索阶段进入发展阶段。他表示，早在2020年深信服就在国内率先发布了基于SASE模型的云安全服务平台，这两年深信服拥抱SASE新趋势，融合了更多的安全组件，使越来越多的大企业甚至是部分行业客户都逐步享受到这种架构和订阅模式，目前也有不少安全厂商、网络厂商、云服务商、运营商及初创公司等加入这个赛道。作为国内首批发布SASE的服务商，深信服已经从产品理念升级到了价值交付阶段，在数字化转型驱动下，数据中心多云化与分支业务互联网化成为趋势，深信服是同时具备SD-WAN，SASE安全栈和云架构基因的服务商，在多分支场景下，有效将SD-WAN组网与分层订阅的安全服务、组网托管服务融合，与传统硬件交付模式相比，在分支的快速部署，安全能力按需订阅、弹性扩展，集中运维等方面具备天然优势，可大幅降低用户的整体TCO。同时，张瑜提到，随着数字化转型的深入，未来会有更多价值化场景推动SASE产业的发展。

新华三集团安全产品线研发副总裁、云安全开发部部长韩小平表示，国内SASE市场确实呈现快速发展态势，不过总体而言还在市场培育期。围绕SASE就近安全接入的核心特征，POP点的建设以及成为单一SASE供应商是发展方向。新华三同时具备网络SD-WAN及安全能力并进行有效整合打造统一SASE方案。通过分布式的接入POP，能在企业需要的任何时间、任何地点为用户提供动态创建的、基于策略的安全访问服务边缘能力，满足了用户就近、稳定、安全地访问存放在公有云、托管云、本地数据中心上各类业务的需求。

飞越云创始人兼CEO伏明明认为，国内SASE市场仍处于早期阶段。毋庸置疑的是，企业客户早已厌倦了市场上大量的同质化和碎片化工具，SASE提供了一个额外的选择即整合后的云网安服融合解决方案，并能在混合云架构下带来一致的用户体验和访问策略。由于SASE覆盖范围广及其体系的复杂性，未来获得市场认可的SASE供应商一定是构建了良好的开放合作生态的而不是单打独斗的，并且帮企业客户找到了实施零信任战略最佳切入点的。

相关链接：

https://www.hpe.com/us/en/newsroom/press-release/2023/03/hewlett-packard-enterprise-fortifies-network-security-with-acquisition-of-security-service-edge-provider-axis-security.html

https://www.bankinfosecurity.com/hpe-buys-sse-firm-axis-security-to-obtain-single-vendor-sase-a-21358

https://www.calcalistech.com/ctechnews/article/rk11mwd0ai

https://www.bankinfosecurity.com/fortinet-vmware-cisco-drive-sd-wan-gartner-magic-quadrant-a-20136

往期回顾

关注「安全喵喵站」，后台回复关键词【报告】，即可获取网安行业研究报告精彩内容合集：

《网安供应链厂商成分分析及国产化替代指南》，《网安新兴赛道厂商速查指南》，《网安初创天使投资态势报告》，《网络安全商业观察报告》，《网安创业生态图》，《網安新興賽道廠商速查指南·港澳版》，《台湾资安市场地图》，《全球网络安全全景图》，《全球独角兽俱乐部行业全景图》，《全球网络安全创业生态图》，《Strategy of Security网络安全生态全景图》

话题讨论，内容投稿，报告沟通，商务合作等，请联系喵喵 [email protected]。