Makers beveiligingskastjes dingen naar gunsten MKB
De VS nemen 45 procent van de omzet in beveiligingsapparaten voor hun rekening. Maar in West-Europa, dat goed is voor een kwart van de wereldmarkt, stijgt de vraag naar security applicances nog sterker. Het derde kwartaal gaf een groei met 28 procent tot 97,2 miljoen dollar te zien. In het tweede kwartaal nam de verkoop van jaar op jaar met 13,5 procent toe en in het eerste kwartaal met 9 procent. Binnen de totale wereldmarkt vormen apparaten die een firewall en/of Virtual Private Network (VPN) bieden, de grootste categorie: 317,7 miljoen dollar (84 procent) in het derde kwartaal. Apparaten die indringers opsporen (‘intrusion detection systems’) zijn echter sterk in opkomst, met een groei van 89 procent. Netwerkgigant Cisco is op dit specialistische terrein ondanks een lichte terugval nog altijd koploper op de wereldmarkt. Ruim een op drie verkochte beveiligingsproducten is van deze leverancier afkomstig. Netscreen volgt op geruime afstand met 15 procent marktaandeel, met in zijn kielzog Nokia (11 procent), SonicWall (5 procent) en Watchguard (3 procent). IDC-onderzoeker Charles Kolodgy verwacht dat de markt voor security appliances ook in 2004 stevig zal groeien, met opnieuw meer vraag naar indringersdetectie. De groei wordt volgens hem aangewakkerd door de introductie van apparatuur met nieuwe mogelijkheden. Groeipotentie De groeipotentie van de beveiligingssector kwam begin deze week nog eens naar voren in de aangekondigde overname van Netscreen Technologies door Juniper Networks. Met de acquisitie is 4 miljard dollar gemoeid. Netscreen zag zijn marktaandeel in het derde kwartaal omhoogschieten van 10 naar 15 procent. Afgelopen week begon het bedrijf een offensief voor middelgrote ondernemingen. Netscreen schermt met een onderzoek van AMI Partners waaruit moet blijken dat IT-beveiliging prioriteit krijgt in bedrijven van honderd tot duizend medewerkers. Zij zullen jaarlijks 33 procent meer aan beveiliging uitgeven. Europees marketingdirecteur Peter Crowcombe: "Veel bedrijven beginnen met softwarematige security en stappen later over op hardware. Die biedt betere performance tegen lagere kosten." Netscreen is volgens Crowcombe in 1997 opgericht vanuit de idee dat hardwarebeveiliging voor de klant uiteindelijk gunstiger is: "Je koopt een doos met een totaaloplossing voor een vaste prijs. Voor software betaal je doorgaans per licentie en heb je naderhand met variabele kosten te maken." Gunsten Met twee nieuwe security appliances dingt NetScreen naar de gunsten van het midden- en kleinbedrijf. Eén ervan is de Hardware Security Client, een apparaat dat met zijn firewall zowel ‘stateful’ als ‘deep inspection’ biedt. Verder is voorzien in VPN-faciliteiten (voor twee tunnels), virusbestrijding en bescherming tegen Denial of Service (DoS)-aanvallen. Met vijf 10/100-Ethernet-poorten ondersteunt het toestel evenzovele gebruikers._ Van zwaarder kaliber is het Netscreen 5GT-platform, bedoeld voor telewerkers en vooruitgeschoven posten (‘remote’ locaties) van een bedrijf. Het apparaat heeft een zogenaamde gedemilitariseerde zone (DMZ) voor netwerksegmentatie van bepaalde toepassingen - de fabrikant geeft als voorbeeld een draadloos netwerk of een applicatieserver aan de publiekskant van een netwerk. Met de 5GT zijn maximaal 25 VPN-tunnels mogelijk en zijn er geen restricties aan het aantal gebruikers. Ook zijn vier keer zoveel (namelijk vierduizend) gelijktijdige sessies beveiligd als met de Hardware Security Client. Voor de 5GT moet een bedrijf 1950 dollar neertellen en 2350 dollar inclusief antivirusmodule. Acquisitie In november vorig jaar rondde NetScreen de acquisitie af van Neoteris, dat is gespecialiseerd in beveiligde toegang tot bedrijfsgegevens van buitenaf door middel van de Secure Sockets Layer (SSL) van webbrowsers. Daarin heeft Neoteris volgens InStat/MDR een marktaandeel van 40 procent. NetScreen brengt de producten van het overgenomen bedrijf nu onder de naam Secure Access op de markt. Volgens productmanager Vivian Ganatsky is het aantrekkelijker om een Virtual Private Network via SSL te realiseren dan via IPsec. Door gebruik te maken van de browser is de flexibiliteit veel groter dan met een speciale applicatie zoals IPsec: de gebruiker kan bijvoorbeeld ook veilig inloggen vanuit een webkiosk op een vliegveld of een hotelkamer. "SSL is heel nuttig in situaties waarin netwerk en client onbekend zijn. Ook zijn de ondersteuningskosten met SSL lager, want alle transacties gebeuren op de applicatielaag. Maar in een beveiligde omgeving, bijvoorbeeld bij een vaste verbinding tussen twee locaties, blijft IPsec heel nuttig", aldus Ganatsky. Met zijn knalrode Firebox-appliances richt WatchGuard zich eveneens op kleinere bedrijven. In aansluiting op de bestaande producten brengt de fabrikant uit Seattle deze maand vier modellen in de nieuwe X-serie op de markt. Vanaf maart kunnen klanten deze apparaten opwaarderen naar een hoger model door simpelweg een code te kopen die de reeds ingebouwde extra functionaliteit activeert. Zo is het bijvoorbeeld ook mogelijk om van drie poorten op te waarderen naar zes poorten. Quarantaine De beveiligingsapparatuur van WatchGuard is ook in ander opzicht toekomstgericht. In de Firebox X is plaats gereserveerd voor een harde schijf waarop de gebruiker logbestanden kan opslaan en met virussen besmette bestanden in quarantaine kan plaatsen. De bijbehorende software is overigens op dit moment nog niet leverbaar. Ook SonicWall lonkt steeds meer naar het midden- en kleinbedrijf. Zo biedt de nieuwe Pro 2040 voor 1995 dollar een doorvoersnelheid van 200 megabit per seconde in de firewall en van 50 Mbit/s aan VPN-verkeer via maximaal 150 IPsec-tunnels. Gebruikers kunnen net als bij Netscreen en WatchGuard kiezen voor een uitgebreide versie met onder meer een vierde poort. SonicWall concurreert met deze firewall onder meer met de Netscreen 25, de modellen 500 en 700 van Watchguard.