VMware belegt den Spitzenplatz im SD-WAN-Markt und baut auf diesem Status auf, um das VMware-SASE-Angebot bereitzustellen, das aus branchenführenden Komponenten besteht. Darüber hinaus hat die Vorreiterrolle von VMware bei der Virtualisierung zu einer robusten Unterstützung virtueller Netzwerkfunktionen (VNF) geführt, die Verbindungen mit einer Vielzahl von Sicherheitslösungen anderer Anbieter ermöglicht.
Weitere Einzelheiten finden Sie in den folgenden Abschnitten dieses Testberichts:
- Wer ist VMware
- VMware SASE
- Preise und Bereitstellung
- Funktionen
- Vorteile
- Nachteile
- Alternativen zu VMware SASE
- So haben wir VMware SASE bewertet
- Fazit: Am besten für vielfältige Technologieumgebungen
Um VMware SASE mit der Konkurrenz zu vergleichen, finden Sie hier unsere vollständige Liste der führenden Secure-Access-Service-Edge-Lösungen (SASE).
Wer ist VMware?
VMware war ein Vorreiter bei Virtualisierungssoftware und hat dazu beigetragen, unsere heutige IT-Umgebung zu entwickeln. Das 1998 gegründete Unternehmen VMware gehörte später EMC und Dell, ging jedoch 2021 unter dem Kürzel „VMW“ an der NYSE an die Börse. Im Mai 2022 kündigte Broadcom seine Absicht an, VMware zu übernehmen; die behördliche Prüfung hat den Abschluss der Übernahme jedoch verzögert.
VMware SASE
VMware entwickelte seine SASE-Technologie, die Gartner im Magic Quadrant 2023 für Single-Vendor-SASE als Nischenanbieter eingestuft hat, durch die Integration verschiedener anderer Technologien, darunter:
- Endpoint-Sicherheit von Carbon Black
- Cloud-Websicherheit von Menlo Security
- VeloCloud SD-WAN
Zusammen bieten diese Komponenten die zentralen SASE-Funktionen:
- Zentralisierte Steuerung über eine konsolidierte Managementkonsole, die eine zentrale Oberfläche zur Verwaltung von Betrieb, Sicherheit und Richtlinien für die SASE-Umgebung sowie der zugehörigen physischen und virtuellen Appliances bereitstellt
- Überwachter Netzwerkstatus aus den Funktionen eines softwaredefinierten Weitverkehrsnetzwerks (SD-WAN), die Berichte, durch künstliche Intelligenz (KI) erweiterte Analysen sowie Kontrolle über Leistung und Sicherheit des Netzwerkbetriebs bereitstellen
- Überwachte Benutzeraktivitäten und eine Analyse zur Verhinderung von Datenverlust (DLP) über die Secure-Web-Gateway-Funktionen (SWG) von VMware SASE
- Überprüfter und entschlüsselter Datenverkehr, der Malware und bösartige URLs durch zentrale Steuerung und Filterung über SWG- und Firewall-as-a-Service (FWaaS)-Funktionen blockiert
- Kontrollierter Zugriff auf Daten und Ressourcen auf Grundlage von Benutzer, Gerät und Berechtigungen über Zero-Trust-Netzwerkzugriff (ZTNA), SD-WAN und einen Cloud Access Security Broker der nächsten Generation (CASB)
- Abgesicherte cloudbasierte Ressourcen wie Anwendungen, Websites und Software-as-a-Service-Ressourcen (SaaS) über die SWG- und SD-WAN-Funktionen
Das VMware-SASE-Kernabonnement umfasst ein Paket aus VMware SD-WAN Edge, SD-WAN Orchestrator und SD-WAN Gateway mit Controller-Software. Kunden können anschließend VMware-SD-WAN-Edge-Appliances (physisch oder virtuell) und optionale Erweiterungen wie Pakete zur Einhaltung der Anforderungen der Zahlungskartenbranche (PCI), externe Gateways, erweiterte Firewall-Dienste und dedizierte gehostete Komponenten integrieren.
Remote-Benutzer können über den VMware-SD-WAN-Client-Agent auf die SASE-Umgebung zugreifen. Dieser stellt VPN-Verbindungen (Virtual Private Network) zur VMware-SASE-Lösung her, anstatt Verbindungen über die IT-Infrastruktur des Unternehmens zurückzuführen.
Kunden können aus 3 verschiedenen Leistungsstufen der Lösung wählen:
- Standard: Umfasst Cloud-Orchestrator, dynamische Multipath-Optimierung, bis zu 4 Datensegmente, bis zu 4 Profile, virtuelle Dienste für NGFW-Edge-Bereitstellungen und eine automatische Hub-to-Spoke-VPN-Einrichtung
- Enterprise: ergänzt bis zu 128 Datensegmente, unbegrenzte Profile, Unterstützung für Multicast-Routing, die automatisierte Einrichtung von Edge-Tunneln per API zu IaaS- oder Cloud-Sicherheitsdiensten von Drittanbietern sowie eine dynamische automatische B2B-VPN-Einrichtung
- Premium: ergänzt ein Cloud-Gateway zu SaaS- und Cloud-Sicherheitsdiensten ohne Tunneling, Nicht-SD-WAN-Cloud-Gateway-Verbindungen sowie die automatisierte Einrichtung von Gateway-Tunneln per API zu IaaS- oder Cloud-Sicherheitsdiensten von Drittanbietern
Für jede Lösung müssen Kunden aus einer von 12 Bandbreitenstufen (10 Mbit/s bis 10 Gbit/s) und 3 Supportstufen (Basic, Production, Premier) wählen. Außerdem können Kunden eines von vier verschiedenen Bereitstellungsmodellen auswählen:
- On-Premises: softwarebasierter VMware SD-WAN Orchestrator mit Software-Gateway
- Hybrid: gehosteter oder softwarebasierter VMware SD-WAN Orchestrator
- Hybrid: gehosteter Orchestrator mit Software-Gateway
- Vollständig gehostet: gehosteter Orchestrator und gehostetes Gateway
Jede Kombination erfordert verschiedene physische und virtuelle Appliances, um die benötigte endgültige SASE-Konfiguration zu erstellen.
Preise und Bereitstellung
VMware stellt einen Preis- und Konfigurationsleitfaden ohne veröffentlichte Kosten bereit, weist jedoch auf Verträge mit einer Laufzeit von 1, 3 oder 5 Jahren hin. Kunden werden aufgefordert, sich direkt an VMware zu wenden oder über Vertriebspartner ihren Bedarf zu ermitteln und Preise festzulegen.
Die verschiedenen Bereitstellungsoptionen lassen jedoch auf eine sehr individuell zugeschnittene und potenziell verwirrende Preisgestaltung schließen. Wenn man die verschiedenen Stufen des SASE-Abonnements (Standard, Enterprise, Premium), die unterschiedlichen Supportoptionen (Basic, Production, Premier) und die 12 Bandbreitenstufen berücksichtigt, ergeben sich mehr als 100 potenzielle Preispunkte.
Zur Unterstützung der 12 verschiedenen Bandbreitenstufen bietet VMware 26 unterschiedliche Edge-Hardwarekonfigurationen mit anfänglichen Kaufpreisen von 550 bis 10.000 US-Dollar an. Verfügbare Mietvereinbarungen für Hardware können auf Wunsch Investitionsausgaben in wiederkehrende Betriebsausgaben umwandeln. VMware führt 12 verschiedene Konfigurationen virtueller Edge-Geräte auf, nennt jedoch weder die erforderlichen Kosten noch die Lizenzen für die Implementierung der virtuellen Appliances.
Die VMware-SASE-Optionen beginnen bei 15.000 US-Dollar für Optionen zur Einhaltung der Anforderungen der Zahlungskartenbranche (PCI) und können für dedizierte gehostete Instanzen jährlich bis zu 50.000 US-Dollar erreichen.
VMware veröffentlicht keine Supportpreise, macht jedoch Angaben zu den Supportoptionen für seine Software und zum Hardwareaustausch. Der gesamte Softwaresupport ist rund um die Uhr an 365 Tagen im Jahr telefonisch und über ein Webformular verfügbar und umfasst alle Produktaktualisierungen. Alle Servicestufen beinhalten Remote-Support, Zugriff auf die VMware-Wissensdatenbank und eine unbegrenzte Anzahl von Anfragen.
- Softwaresupport
- Basic: Reaktionszeiten von 1 bis 12 Stunden, abhängig vom Schweregrad des Problems
- Production: Reaktionszeiten von 30 Minuten bis 12 Stunden, abhängig vom Schweregrad des Problems
- Premier: Reaktionszeiten von 30 Minuten bis 12 Stunden, abhängig vom Schweregrad des Problems; eine Ursachenanalyse ist für Probleme mit höchstem Schweregrad auf Anfrage verfügbar
- Hardwaresupport
- Rückgabe (neues Gerät wird innerhalb von 3 Tagen nach der Anfrage versandt)
- Austausch am nächsten Werktag
- Austausch innerhalb von 4 Stunden von 9 bis 17 Uhr
- Austausch innerhalb von 4 Stunden rund um die Uhr
- Optionale Vor-Ort-Services für den Austausch am nächsten Tag und am selben Tag
Funktionen
- Vollständiger SASE-Funktionsumfang: zentrale Steuerung, überwachte Benutzeraktivitäten, überprüfter und entschlüsselter Datenverkehr, kontrollierter Zugriff, abgesicherte cloudbasierte Ressourcen sowie Überwachung des Netzwerkstatus und Kontrolle des Netzwerkbetriebs
- Anbieterunabhängige, KI-gestützte IT-Operations (AIOps) in VMware Edge Network Intelligence für eine selbstheilende Betriebsleistung, die automatische Erkennung von Endbenutzer- und IoT-Geräten sowie die Überwachung von Abweichungen
- Mandantenfähigkeit für Serviceanbieter oder getrennte Geschäftsstrukturen zur Einhaltung von Compliance-Anforderungen
- Integrationen mit großen Cloud-Anbietern: Alibaba, AWS, Azure, Google Cloud, VMWare Cloud on AWS, Azure VMware Solution
- Integrierte Remote-Browser-Isolierung (RBI) öffnet Webseiten in einer virtuellen Umgebung und nicht auf dem lokalen Gerät des Benutzers
- VMware-SD-Access-Agent unterstützt Windows-, MacOS-, iOS-, Linux- und Android-Geräte
- Robuste Unterstützung virtueller Netzwerkfunktionen (VNF) ermöglicht die Netzwerkkompatibilität mit einer großen Zahl von Sicherheitslösungen anderer Anbieter
Vorteile
- SASE-Nischenanbieter wie von Gartner im Magic Quadrant 2023 für Single-Vendor-SASE anerkannt
- In SD-WAN integrierte, mehrere Quellen einbeziehende Quality of Service (QoS) zwischen globalen Cloud-Services und Benutzern ermöglicht konsistente WAN-Verbindungen über MPLS, 4G/5G/SAT und Breitbandinternet
- Mehr als 200 PoP-Zugangspunkte weltweit in 85 % der Metropolregionen der Welt sorgen für geringere Latenz zwischen Benutzern und PoP-Gateways (Point of Presence) zu VMware SASE
- Schneller Zugriff auf Cloud-Anwendungen zwischen Niederlassungen und Remote-Benutzern für ein garantiertes Leistungsniveau
- Vereinfachte WAN-Verwaltung dank Zero-Touch-Bereitstellungen, der Service-Einbindung mit einem Klick und vereinfachtem Betrieb
- Profilkonfigurationen beschleunigen die Bereitstellung durch standardisierte gemeinsame Parameter für eine Gruppe von Geräten, wodurch gerätespezifische Konfigurationen reduziert werden
- Vollständige OpEx-Option mit verfügbaren Mietvereinbarungen für Hardware
- Nutzt vertraute VPN-Technologie zur Verbindung von Remote-Benutzern mit dem VMware-SASE-PoP, ohne den Datenverkehr über lokale Netzwerke zurückzuführen
Nachteile
- Kein privates Backbone für schnelle SD-WAN-Verbindungen; Kunden nutzen öffentliche Backbone-Ressourcen oder schließen Verträge mit Backbone-Anbietern ab
- Sicherheitsfunktionen hinken den Marktführern bei Datensicherheit sowie Transparenz und Kontrolle von SaaS hinterher
- Erweiterte Sicherheitsoptionen erfordern zusätzliche Produkte wie Workspace ONE, die nicht über VMware SASE gesteuert werden
- Zu viele Optionen können es erschweren, die geeigneten Lizenzen und erforderlichen Optionen zu bestimmen
- VNF-Technologie verlangsamt die Leistung bei der Integration von Lösungen anderer Anbieter
Alternativen zu VMware SASE
Organisationen, die sich für VMware interessieren, verfügen wahrscheinlich bereits über Investitionen in VMware SASE oder wünschen sich die Sicherheit eines bekannten Markennamens. Zu den anderen SASE-Lösungen, die diese Käufer in Betracht ziehen sollten, gehören:
- Barracuda SecureEdge: Barracuda bietet eine ähnliche Lösung wie VMware SASE, stellt jedoch auch Optionen zur Bündelung seiner führenden E-Mail-Sicherheit bereit, um Remote-Benutzer zusätzlich zu schützen
- Palo Alto Prisma SASE: Organisationen, die ein umfassendes Angebot erstklassiger Optionen für Netzwerkbetrieb und Sicherheit suchen, bevorzugen möglicherweise Prisma SASE, das ebenfalls Mandantenfähigkeit bietet
- FortiSASE: Organisationen, die bereits in FortiGate oder andere Angebote von Fortinet investiert haben, können möglicherweise einfacher auf FortiSASE upgraden und ihre Investitionen in Fortinet-Appliances und Schulungen beibehalten
So haben wir VMware SASE bewertet
VMware SASE wird in unserem Artikel zu den führenden SASE-Anbietern im Vergleich zu sieben anderen SASE-Wettbewerbern bewertet und eingestuft. Dieser Artikel erläutert die Gesamtplatzierung; hier stellen wir die spezifischen Details zu VMware SASE bereit:
- Gesamtbewertung: 3,91 / 5 (#3)
- Lizenzierung: 3 von 5 möglichen Kriterien
- Überwachung und Verwaltung: 5,46 von 7 möglichen Kriterien
- Asset-Kontrolle: 4 von 4 möglichen Kriterien (gleichauf auf Platz 1)
- Implementierung und Administration: 3,9 von 5 möglichen Kriterien
- Kundensupport: 3,12 von 4 möglichen Kriterien
VMware SASE zeichnet sich als führender Markenname und eines der wenigen mandantenfähigen SASE-Angebote aus. VMware kann die Bereitstellung durch die Massen-Vorkonfiguration von Appliance-Klassen vereinfachen und dank seiner Virtualisierungskompetenz eine große Zahl von Technologien anderer Anbieter unterstützen.
Fazit: Am besten für vielfältige Technologieumgebungen
Der Return on Investment (ROI) einer SASE-Bereitstellung kann durch die Integration bereits vorhandener Tool-Investitionen in die SASE-Lösung deutlich verbessert werden. Eine Organisation, die bereits VMware-SD-WAN-Lösungen einsetzt oder umfangreiche Investitionen in Tools anderer Anbieter getätigt hat, sollte VMware SASE als mögliche Option für ein Upgrade auf eine vollständige SASE-Lösung prüfen.