VMware occupe la première place du marché du SD-WAN et s’appuie sur cette position pour déployer son offre VMware SASE, conçue à partir de composants de premier plan. Par ailleurs, l’expertise pionnière de VMware en matière de virtualisation a permis de développer une solide prise en charge des fonctions réseau virtuelles (VNF), qui autorise les connexions avec un large éventail d’outils de sécurité tiers.
Pour plus de détails, consultez les sections suivantes de cette étude :
- Qui est VMware
- VMware SASE
- Tarifs et déploiement
- Fonctionnalités
- Avantages
- Inconvénients
- Alternatives à VMware SASE
- Comment nous avons évalué VMware SASE
- En résumé : idéal pour les environnements technologiques hétérogènes
Pour comparer VMware SASE à ses concurrents, consultez notre liste complète des meilleures solutions Secure Access Service Edge (SASE).
Qui est VMware ?
VMware a été un pionnier des logiciels de virtualisation et a contribué à façonner notre environnement informatique actuel. Fondée en 1998, VMware a ensuite appartenu à EMC puis à Dell, avant d’entrer en Bourse en 2021, au NYSE, sous le symbole « VMW ». En mai 2022, Broadcom a annoncé son intention d’acquérir VMware ; toutefois, le processus d’examen réglementaire a retardé la finalisation de l’acquisition.
VMware SASE
VMware a développé sa technologie SASE, reconnue par Gartner comme un acteur de niche dans le Magic Quadrant 2023 des solutions SASE mono-fournisseur, en intégrant diverses autres technologies, notamment :
- sécurité des terminaux Carbon Black
- sécurité web cloud Menlo Security
- SD-WAN VeloCloud
Ensemble, ces composants fournissent les principales fonctionnalités SASE :
- Contrôle centralisé grâce à une console de gestion unifiée offrant une interface unique pour gérer les opérations, la sécurité et les politiques de l’environnement SASE ainsi que les appliances physiques et virtuelles associées
- État surveillé du réseau extrait des fonctionnalités de réseau étendu défini par logiciel (SD-WAN), qui fournissent des rapports, des analyses enrichies par l’intelligence artificielle (IA) et un contrôle des performances et de la sécurité des opérations réseau
- Activité utilisateur surveillée et analyse de la prévention contre la perte de données (DLP) grâce aux fonctions de passerelle web sécurisée (SWG) de VMware SASE
- Trafic inspecté et déchiffré qui bloque les logiciels malveillants et les URL malveillantes grâce au contrôle et au filtrage centralisés via SWG et aux fonctionnalités de pare-feu en tant que service (FWaaS)
- Accès contrôlé aux données et aux ressources selon l’utilisateur, l’appareil et les autorisations, grâce à l’accès réseau zero trust (ZTNA), au SD-WAN et au courtier de sécurité d’accès au cloud (CASB) de nouvelle génération
- Ressources cloud sécurisées telles que les applications, les sites web et les ressources Software-as-a-Service (SaaS), grâce aux fonctionnalités SWG et SD-WAN
L’abonnement VMware SASE de base comprend un ensemble composé des logiciels VMware SD-WAN Edge, SD-WAN Orchestrator et SD-WAN Gateway with Controller. Les clients peuvent ensuite intégrer des appliances VMware SD-WAN Edge (physiques ou virtuelles) ainsi que des modules complémentaires facultatifs, comme des offres de conformité à la norme PCI (Payment Card Industry), des passerelles externes, un service de pare-feu renforcé et des composants hébergés dédiés.
Les utilisateurs distants peuvent accéder à l’environnement SASE au moyen de l’agent VMware SD-WAN Client, qui crée des connexions de réseau privé virtuel (VPN) vers la solution VMware SASE, plutôt que des connexions en étoile passant par l’infrastructure informatique de l’entreprise.
Les clients peuvent choisir entre trois niveaux de solution :
- Standard : comprend l’orchestrateur cloud, l’optimisation multipath dynamique, jusqu’à 4 segments de données, jusqu’à 4 profils, des services virtuels pour les déploiements NGFW Edge et la configuration automatique du VPN entre concentrateur et sites distants
- Enterprise : ajoute jusqu’à 128 segments de données, un nombre illimité de profils, la prise en charge du routage multicast, la configuration automatisée des tunnels Edge via API vers une IaaS ou un service de sécurité cloud tiers, ainsi que la configuration automatique dynamique de VPN B2B
- Premium : ajoute une passerelle cloud vers les services SaaS et de sécurité cloud sans tunnel, des connexions de passerelle cloud non-SD-WAN et la configuration automatisée des tunnels de passerelle via API vers une IaaS ou un service de sécurité cloud tiers
Pour chaque solution, les clients doivent choisir parmi 12 niveaux de bande passante (10 Mbit/s à 10 Gbit/s) et 3 niveaux de support (Basic, Production, Premier). Ils peuvent également choisir l’un des quatre modèles de déploiement suivants :
- Sur site : VMware SD-WAN Orchestrator logiciel avec passerelle logicielle
- Hybride : VMware SD-WAN Orchestrator hébergé ou logiciel
- Hybride : orchestrateur hébergé avec passerelle logicielle
- Entièrement hébergé : orchestrateur et passerelle hébergés
Chaque combinaison nécessitera différentes appliances physiques et virtuelles pour créer la configuration SASE finale requise.
Tarifs et déploiement
VMware fournit un guide des tarifs et de la configuration sans publier de coûts, mais mentionne des contrats d’un, de trois ou de cinq ans. Les clients sont invités à contacter directement VMware ou à passer par des partenaires revendeurs afin de définir leurs besoins et de déterminer les tarifs.
Cependant, les différentes options de déploiement laissent supposer une tarification très personnalisée et potentiellement déroutante. En effet, si l’on tient compte des différents niveaux d’abonnement SASE (Standard, Enterprise, Premium), des différentes options de support (Basic, Production, Premier) et des 12 niveaux de bande passante, on obtient plus de 100 prix potentiels différents.
Pour prendre en charge les 12 niveaux de bande passante, VMware propose 26 configurations matérielles Edge différentes, dont les prix d’achat initiaux vont de 550 à 10 000 dollars. Les contrats de location de matériel disponibles permettent, si nécessaire, de transformer les dépenses d’investissement en dépenses d’exploitation récurrentes. VMware répertorie 12 configurations différentes d’appareils Edge virtuels, mais n’indique ni le coût ni les licences nécessaires à la mise en œuvre des appliances virtuelles.
Les options VMware SASE commencent à 15 000 dollars pour les options de conformité PCI (Payment Card Industry) et peuvent atteindre 50 000 dollars par an pour les instances hébergées dédiées.
VMware ne publie pas les tarifs du support, mais fournit des détails sur les options de support de ses logiciels et de remplacement de son matériel. Le support logiciel est assuré 24 h/24, 7 j/7 et 365 j/an par téléphone et via un formulaire web du service client, et comprend toutes les mises à jour des produits. Tous les niveaux de service incluent le support à distance, l’accès à la base de connaissances VMware et un nombre illimité de demandes.
- Support logiciel
- Basic : temps de réponse compris entre 1 heure et 12 heures selon la gravité du problème
- Production : temps de réponse compris entre 30 minutes et 12 heures selon la gravité du problème
- Premier : temps de réponse compris entre 30 minutes et 12 heures selon la gravité du problème ; analyse de la cause première disponible sur demande pour les problèmes les plus graves
- Support matériel
- Retour (un nouvel appareil est expédié dans les 3 jours suivant la demande)
- Remplacement le jour ouvré suivant
- Remplacement sous 4 heures, de 9 h à 17 h
- Remplacement sous 4 heures, 24 h/24 et 7 j/7
- Services sur site facultatifs pour un remplacement le lendemain ou le jour même
Fonctionnalités
- Fonctionnalités SASE complètes : contrôle centralisé, surveillance de l’activité utilisateur, inspection et déchiffrement du trafic, contrôle des accès, sécurisation des ressources cloud et surveillance de l’état et du contrôle des opérations réseau
- Opérations informatiques (AIOps) enrichies par l’IA et indépendantes du fournisseur dans VMware Edge Network Intelligence, pour assurer des opérations autoréparatrices, découvrir automatiquement les appareils des utilisateurs finaux et de l’IoT et surveiller les écarts
- Options de mutualisation pour les fournisseurs de services ou les structures commerciales cloisonnées à des fins de conformité
- Intégrations avec les principaux fournisseurs cloud : Alibaba, AWS, Azure, Google Cloud, VMWare Cloud on AWS, Azure VMware Solution
- Isolation intégrée du navigateur distant (RBI) qui ouvre les pages web dans un environnement virtuel et non sur l’appareil local de l’utilisateur
- Agent VMware SD-Access prenant en charge les appareils Windows, MacOS, iOS, Linux et Android
- Prise en charge robuste des fonctions réseau virtuelles (VNF) permettant la compatibilité réseau avec un grand nombre de solutions de sécurité tierces
Avantages
- Acteur de niche du SASE reconnu par Gartner dans le Magic Quadrant 2023 des solutions SASE proposées par un fournisseur unique
- Qualité de service (QoS) entrante intégrée provenant de plusieurs sources dans le SD-WAN entre les services cloud mondiaux et les utilisateurs, permettant des connexions WAN homogènes via MPLS, 4G/5G/SAT et le haut débit internet
- Plus de 200 points d’accès PoP dans le monde, couvrant 85 % des zones métropolitaines mondiales, pour réduire la latence entre les utilisateurs et les passerelles de point de présence (PoP) de VMware SASE
- Accès rapide aux applications cloud entre les agences et les utilisateurs distants, pour garantir les niveaux de performance
- Gestion simplifiée du WAN grâce aux déploiements sans intervention, à l’insertion des services en un clic et à une exploitation simplifiée
- Les configurations de profil accélèrent le déploiement grâce à des paramètres communs standardisés pour un ensemble d’appareils, afin de réduire les configurations propres à chaque appareil
- Option OpEx complète avec des contrats de location de matériel disponibles
- Utilisation d’une technologie VPN familière pour connecter les utilisateurs distants au PoP de VMware SASE sans faire transiter le trafic par les réseaux locaux
Inconvénients
- Pas de backbone privé pour les connexions SD-WAN haut débit ; les clients utilisent les ressources de backbone public ou passent un contrat avec des fournisseurs de backbone
- Les fonctionnalités de sécurité accusent un retard sur les leaders du marché en matière de sécurité des données et de visibilité et de contrôle des applications SaaS
- Les options de sécurité avancées nécessitent des produits supplémentaires qui ne sont pas contrôlés via VMware SASE, comme Workspace ONE
- La surabondance d’options peut compliquer la détermination des licences et options appropriées nécessaires
- La technologie VNF ralentit les performances lorsqu’elle est utilisée pour intégrer des solutions tierces
Alternatives à VMware SASE
Les entreprises attirées par VMware disposent probablement déjà d’un investissement dans VMware SASE ou recherchent la sécurité offerte par une marque reconnue. Parmi les autres solutions SASE que ces acheteurs pourraient envisager figurent :
- Barracuda SecureEdge : Barracuda propose une solution similaire à VMware SASE, mais offre également des options permettant d’associer sa solution de sécurité de la messagerie électronique de premier plan afin de mieux protéger les utilisateurs distants
- Palo Alto Prisma SASE : Les entreprises à la recherche d’un éventail complet d’options parmi les mieux notées pour les opérations réseau et la sécurité peuvent préférer Prisma SASE, qui prend également en charge la mutualisation
- FortiSASE : Les entreprises ayant déjà investi dans FortiGate ou dans d’autres offres Fortinet peuvent trouver plus facile de passer à FortiSASE et de préserver leur investissement dans les appliances et la formation Fortinet
Comment nous avons évalué VMware SASE
VMware SASE est évalué et classé face à sept autres solutions SASE dans notre article sur les principaux fournisseurs de SASE. Cet article explique le classement général ; nous présentons ici les détails propres à VMware SASE :
- Note globale : 3,91 / 5 (n° 3)
- Informations sur les licences : 3 critères sur 5 possibles
- Surveillance et gestion : 5,46 critères sur 7 possibles
- Contrôle des ressources : 4 critères sur 4 possibles (ex æquo à la 1re place)
- Mise en œuvre et administration : 3,9 critères sur 5 possibles
- Support client : 3,12 critères sur 4 possibles
VMware SASE se distingue par une marque reconnue et fait partie des rares offres SASE mutualisées. VMware peut simplifier le déploiement grâce à la préconfiguration en masse de catégories d’appliances et prendre en charge un grand nombre de technologies tierces grâce à son expertise en virtualisation.
En résumé : idéal pour les environnements technologiques hétérogènes
Le retour sur investissement (ROI) d’un déploiement SASE peut être considérablement amélioré en intégrant les investissements existants dans les outils à la solution SASE. Une entreprise qui utilise déjà des solutions VMware SD-WAN ou qui a investi massivement dans des outils tiers voudra étudier VMware SASE comme option de mise à niveau éventuelle vers une solution SASE complète.