Gartner Magic Quadrant for SSL VPNs

Vuoi sapere come Gartner considera gli apparati di sicurezza per le SSL VPNs? Nell’ultimo paio d’anni si è verificato un grande interesse e relativo sviluppo tecnico delle modalità di accesso VPN di tipo "remote access" per il mondo enterprise. In particolar modo vi è stato un grande impulso all’accesso sfruttando la tecnologia SSL/TLS.

Motivazioni di pura innovazione, semplificata connettività, migliori performance e caratteristiche di sicurezza aggiuntive assieme a considerazioni geopolitiche hanno fatto delle VPN SSL una tecnologia emergente in grande crescita. Quasi tutti i grandi vendor che propongono apparati di sicurezza per l’accesso remoto hanno sviluppato una loro particolare versione della tecnologia SSL, abilitata direttamente sui router/firewall perimetrali oppure usando server/concentratori interni alle reti aziendali. Un buon punto di partenza per individuare i differenti vendor è quello proposto nel Gartner Magic Quadrant for SSL VPNs, qui riportato nella sua ultima versione del 16 Dicembre 2010. Il grafico rappresenta il rapporto di forza tra i maggiori vendor sulla tecnologia VPN SSL a livello enterprise. Da un lato viene valutata la tecnologia nel suo insieme mentre dall’altro viene evidenziata l’abilità di fornire il servizio, anche considerando il lato puramente commerciale. Tale quadrante riflette in maniera qualitativa una serie molto vasta di parametri quantitativi e fornisce, tanto all’utilizzatore finale che all’integratore di sistemi, il posizionamento attuale e il trend di mercato dei vari vendor in competizione in un mercato molto promettente.

Pur fornendo una prodotto similare, ogni soluzione è unica nelle sue caratteristiche e andrebbe valutata per esteso prima di essere applicata o anche solo proposta. Normalmente però questa operazione non viene effettuata perché altamente dispendiosa e costosa in termini temporali. Spesso si preferisce concentrare gli sforzi restringendo l’attenzione alle soluzioni proposte da quei vendor  principali presenti nei quadranti dei leaders, challengers e visionaries.

Tra i leader di questo mercato le soluzioni  proposte  da Cisco Systems per la connettività perimetrale VPN SSL di tipo "remote access" sono tra le più interessanti. Dall’introduzione dei Firewall Adaptive Security Appliance (ASA) la visione di Cisco prevede per questi apparati la funzione preferenziale di terminatore delle connessioni VPN di tipo "remote access" prima con tecnologia IPSec e poi SSL. La decisione di sostituire progressivamente i vecchi firewall PIX e i VPN 3000 Concentrator con gli ASA rinforza questa visione, lasciando in pratica alle varie linee dei router il compito principale di terminare le connessioni VPN di tipo Lan-to-Lan.