Cloudflare là nhà cung cấp duy nhất được vinh danh 'Tầm nhìn' trong báo cáo SASE và SSE 2026 của Gartner

Chúng tôi rất vinh dự khi thông báo rằng Cloudflare là nhà cung cấp duy nhất được công nhận là Visionary (Người có tầm nhìn) trong cả hai báo cáo Gartner® Magic Quadrant™ cho Nền tảng SASE năm 2026 và Gartner® Magic Quadrant™ cho Security Service Edge năm 2026. Đối với chúng tôi, điều này khẳng định các lựa chọn về kiến trúc và quan trọng hơn, phản ánh sự tin tưởng mà khách hàng dành cho chúng tôi trong việc điều hướng bối cảnh bảo mật ngày càng phức tạp.

Gửi đến mọi khách hàng đã chia sẻ phản hồi với Gartner, thảo luận về những thách thức trong lộ trình phát triển với đội ngũ của chúng tôi và thúc đẩy chúng tôi xây dựng các giải pháp tốt hơn: xin cảm ơn các bạn. Sự công nhận này thuộc về các bạn cũng nhiều như thuộc về chúng tôi vậy.

Thị trường SASE (Secure Access Service Edge) và SSE (Security Service Edge) đang ở một bước ngoặt. Nhiều tổ chức đã bắt đầu với SSE như là "nửa bảo mật" của SASE để giải quyết các thách thức về làm việc từ xa trong thời kỳ đại dịch. Gần đây hơn, SASE đã trở nên nổi bật hơn do sự gia tăng của các quy định yêu cầu quay lại văn phòng làm việc. Giờ đây, khi các tác nhân AI (AI agents), các mối đe dọa hậu lượng tử và sự bùng nổ của các ứng dụng bóng tối (shadow apps) đang định hình lại bảo mật doanh nghiệp, các tổ chức cần những nền tảng có khả năng thích ứng với tốc độ thay đổi, thay vì các nhà cung cấp bị mắc kẹt trong kiến trúc của ngày hôm qua. Đó chính xác là nơi Cloudflare One, nền tảng SASE linh hoạt của chúng tôi, phát huy tác dụng.

Khoảng trống thị trường và hướng đi tiếp theo của SASE

Không có gì bí mật khi hầu hết các nhà cung cấp SASE vẫn chưa thích ứng được với thực tế kiến trúc của các doanh nghiệp hiện đại. Trên thực tế, khi khách hàng chuyển sang Cloudflare, chúng tôi liên tục nghe thấy những thách thức giống hệt nhau:

Kiến trúc phân mảnh: Khi các nền tảng SASE được chắp vá thông qua các thương vụ sáp nhập và mua lại, việc triển khai các trường hợp sử dụng trên nhiều sản phẩm trở thành một cơn ác mộng. Cloudflare giảm thiểu những cơn ác mộng triển khai và lỗ hổng bảo mật này bằng cách tiếp cận mạng lưới kết nối đám mây (connectivity cloud): một mạng lưới toàn cầu duy nhất kết nối và bảo vệ lực lượng lao động, các tác nhân AI và cơ sở hạ tầng của bạn.

Các tác nhân AI không được quản lý: Thị trường đã đổ xô vào việc bảo mật các câu lệnh GenAI của con người, khiến các tác nhân AI phần lớn không được kiểm soát. Cloudflare là nền tảng SASE đầu tiên kiểm soát sự bùng nổ của máy chủ MCP, quản lý các tác nhân AI và người dùng con người một cách đồng bộ để đạt được khả năng hiển thị toàn diện. Sự tương tác giữa SASE và AI Gateway của chúng tôi cũng cho phép quản trị viên giới hạn chi phí suy luận AI theo người dùng, nhóm hoặc ứng dụng để ngăn chặn hóa đơn tăng vọt. Điều này đặc biệt quan trọng khi nhân viên có thể tiêu tốn hàng ngàn đô la cho các truy vấn mà không hề hay biết.

Bảo mật hậu lượng tử trên lý thuyết: Trong khi các nhà cung cấp khác chỉ thảo luận về mật mã hậu lượng tử trên lý thuyết, chúng tôi đã tích hợp nó vào cấu trúc của mình. Chúng tôi là nền tảng SASE đầu tiên triển khai mã hóa hậu lượng tử trên tất cả các điểm truy cập chính và đang vô hiệu hóa các mối đe dọa "thu thập ngay, giải mã sau" (harvest-now, decrypt-later) cho các ngành công nghiệp được quản lý ngay từ bây giờ.

Định giá nhỏ giọt: Các nhà cung cấp cũ có thói quen xấu là biến các tính năng nâng cao thành các tiện ích bổ sung đắt đỏ, hoặc tính phí gấp đôi cho công việc từ xa và tại văn phòng. Cloudflare cung cấp các gói SASE có giá trị, dễ dự đoán, được thiết kế để áp dụng toàn diện mà không có phí ẩn.

Những áp lực công nghệ đang định hình lại SASE

Chúng tôi tin rằng các nền tảng SASE của tương lai sẽ cần nhiều hơn là chỉ gói gọn bảo mật và kết nối. Trong năm tới, bốn thay đổi công nghệ lớn sẽ buộc SASE phải phát triển thành một lớp quản trị linh hoạt cao:

Bảo mật sự bùng nổ của các ứng dụng "vibe-coded": AI đã giúp nhân viên dễ dàng tạo ra các công cụ nội bộ mà không cần sự giám sát của CNTT. Sự bùng nổ của CNTT bóng tối (shadow IT) này đòi hỏi một tư thế bảo mật mặc định. Các nền tảng SASE phải tự động bao bọc các ứng dụng do người dùng tự phát triển này bằng quyền truy cập zero trust, WAF, bảo vệ API và ngăn ngừa mất dữ liệu (DLP), bảo vệ các câu lệnh AI nhạy cảm mà không làm chậm tiến độ của người xây dựng.

Kiểm soát các tác nhân AI: SASE truyền thống theo dõi hành vi của con người, nhưng tương lai là sự tự chủ. Khi chúng ta chuyển sang các hoạt động dựa trên tác nhân (agentic operations), SASE phải cấp các thông tin xác thực nghiêm ngặt, có phạm vi cụ thể cho các tác vụ bot thay vì kế thừa các quyền rộng rãi của con người. Quyền truy cập thích ứng cũng phải thông minh hơn, phân tích ý định của tác nhân và thiết lập cơ sở cho khối lượng gọi công cụ để phát hiện các bất thường ngay lập tức.

Mang lại sự linh hoạt hậu lượng tử ngay hôm nay: Điện toán lượng tử đang tăng tốc, nghĩa là các tổ chức phải bảo vệ chống lại các cuộc tấn công "thu thập ngay, giải mã sau" ngay bây giờ. Thị trường đòi hỏi mã hóa hậu lượng tử gốc có khả năng thích ứng khi các tiêu chuẩn NIST hoàn thiện. Đến năm 2028, Cloudflare đặt mục tiêu cung cấp nền tảng SASE bảo mật lượng tử hoàn chỉnh đầu tiên, bao gồm xác thực hậu lượng tử, sớm hơn nhiều năm so với thời hạn năm 2030 của Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST), mà không ảnh hưởng đến trải nghiệm người dùng.

Hợp nhất kiến trúc sâu hơn: Sự mệt mỏi khi triển khai là có thật, và các CIO đã chán ngấy những lời chào hàng "nền tảng hóa" sáo rỗng. Sự hợp nhất thực sự chỉ xảy ra trên một cơ sở mã duy nhất với các mặt phẳng điều khiển, dữ liệu và cơ sở hạ tầng thực sự thống nhất. Để di chuyển với tốc độ của AI, khả năng kết hợp và khả năng lập trình phải là một thực tế kiến trúc, không phải là một khẩu hiệu tiếp thị.

Đây không chỉ là những dự đoán cho tương lai. Đó là những thực tế mà khách hàng của chúng tôi đang phải đối mặt ngày hôm nay, và chính xác là lộ trình mà chúng tôi đang cùng nhau xây dựng.

Tại sao Cloudflare nổi bật

Nếu có một điều định nghĩa lợi thế của Cloudflare trên thị trường SASE, đó chính là kiến trúc của chúng tôi. Nhiều giải pháp SASE cũ là sự chắp vá của các công nghệ rời rạc. Cloudflare đã chọn một con đường khác và xây dựng một nền tảng thống nhất ngay từ đầu. Thiết kế sạch sẽ, có khả năng kết hợp này mang lại cho khách hàng của chúng tôi ba lợi thế to lớn:

Con đường nhanh chóng để áp dụng AI an toàn

Phần còn lại của thị trường phần lớn coi bảo mật AI chỉ là một tính năng bổ sung. Nhưng vì Cloudflare chia sẻ một kiến trúc duy nhất trên toàn bộ mạng lưới toàn cầu, chúng tôi có thể nhanh chóng triển khai các công cụ bảo mật mới trong nền tảng SASE của mình mà không cần chờ đợi các chu kỳ tích hợp sản phẩm hoặc lộ trình của nhà cung cấp.

Nhờ thiết kế có khả năng kết hợp, quản trị viên của bạn có thể dễ dàng mở rộng phạm vi bảo mật bằng cách sử dụng các chính sách SASE quen thuộc, đồng thời kiểm soát chi phí. Việc bảo mật các câu lệnh GenAI của con người hoặc quản lý kết nối của tác nhân AI với máy chủ MCP đều diễn ra bằng cùng một ngôn ngữ chính sách mà họ sử dụng hàng ngày. Đó không phải là một mô-đun bổ sung với lộ trình học tập riêng; nó được tích hợp ngay bên trong.

Bất cứ khi nào các nhà phát triển của bạn xây dựng một trợ lý AI mới, hoặc nhóm tài chính của bạn bắt đầu sử dụng công cụ dự báo dựa trên AI, các chính sách zero trust của Cloudflare đã sẵn sàng ở đó. Bạn không bao giờ phải trang bị thêm bảo mật. Bạn chỉ cần áp dụng khung bảo mật mà bạn đã tin tưởng.

SASE thực sự dễ sử dụng

Các nền tảng SASE thế hệ đầu tiên có thói quen xấu là định tuyến lưu lượng truy cập qua nhiều điểm kiểm tra rời rạc. Kết quả là gì? Triển khai phức tạp, tiến độ bị phá vỡ và thành công bị trì hoãn. "SASE một nhà cung cấp" trong lịch sử là một lời chào hàng tuyệt vời trên slide, trong khi thực tế, khách hàng bị mắc kẹt trong việc quản lý các công cụ được chắp vá bên dưới.

Khả năng kết hợp của Cloudflare khắc phục điều này bằng cách mang lại trải nghiệm SASE đặc biệt trực quan. Kiến trúc của chúng tôi được thống nhất theo thiết kế; mọi dịch vụ đều chạy trên mọi máy chủ trên toàn bộ mạng lưới của chúng tôi. Điều đó có nghĩa là không còn tình trạng lưu lượng truy cập bị chuyển hướng qua lại giữa các thiết bị chuyên dụng, không còn lập kế hoạch công suất trên các sản phẩm rời rạc và không còn sự phức tạp ẩn giấu.

Bằng cách vận hành như một nền tảng SaaS hiện đại, chúng tôi được thiết kế để các nhóm triển khai trực quan các trường hợp sử dụng mới trong vài ngày và vài tuần, thay vì vài tháng và vài năm. Bạn cần mở rộng quyền truy cập zero trust cho một ứng dụng mới, thêm DLP vào lưu lượng truy cập Gateway hoặc đưa một văn phòng mới vào hoạt động? Cloudflare phản hồi với tốc độ cấu hình.

SASE thực sự có thể lập trình

Quá thường xuyên, ngành công nghiệp làm loãng từ "có thể lập trình" để chỉ sự tự động hóa đơn giản, như quy trình làm việc GUI hoặc các API cơ bản trên nền tảng logic cứng nhắc. Kết quả là hầu hết các nền tảng SASE đều giống như những chiếc hộp đen buộc bạn phải làm việc xung quanh các hạn chế của nhà cung cấp.

Chúng tôi đã xây dựng một nền tảng SASE có khả năng kết hợp và lập trình thực sự, chạy nguyên bản với nền tảng nhà phát triển edge của chúng tôi, trao quyền cho bạn đan xen mã tùy chỉnh trực tiếp vào cấu trúc SASE của chúng tôi. Bạn muốn làm phong phú các quyết định truy cập bằng cách sử dụng các tín hiệu thời gian thực từ các công cụ nội bộ chuyên biệt? Bạn đang xây dựng một quy trình làm việc tùy chỉnh để định tuyến lưu lượng truy cập dựa trên ngữ cảnh ứng dụng độc đáo?

Bằng cách tích hợp Cloudflare Workers vào ngăn xếp SASE của chúng tôi, khách hàng có thể giải quyết các trường hợp sử dụng phức tạp, đặc thù mà không cần phát triển tính năng tùy chỉnh vốn sẽ gây cồng kềnh và giảm khả năng sử dụng cho những người khác. Đó là mức độ linh hoạt mà các kiến trúc cũ không thể cung cấp, và nhờ vào việc tạo mã bằng AI, việc triển khai chưa bao giờ dễ dàng hơn thế.

Nhìn về phía trước

Sự công nhận này từ Gartner là một cột mốc tuyệt vời đối với chúng tôi, nhưng chúng tôi đã tập trung vào con đường phía trước. Lời hứa của chúng tôi với bạn vẫn không thay đổi: chúng tôi sẽ tiếp tục lắng nghe phản hồi của bạn, xây dựng các nguyên tắc giúp bạn thích ứng và cung cấp một nền tảng ngày càng dễ sử dụng hơn ngay cả khi các thách thức của bạn trở nên phức tạp hơn. Đối với chúng tôi, SASE linh hoạt có nghĩa là cho phép khách hàng của chúng tôi tự tin phản ứng với bất cứ điều gì tương lai mang lại.

Cho dù bạn đang tích cực đánh giá các nền tảng SASE hay chỉ đang cố gắng điều hướng những thay đổi mà chúng tôi đã thảo luận, chúng tôi rất muốn kết nối. Hãy tải xuống các báo cáo đầy đủ của Gartner (cho SASE hoặc SSE, hoặc cả hai), xem xét kỹ hơn Cloudflare One hoặc liên hệ trực tiếp với đội ngũ của chúng tôi.

Gartner, Magic Quadrant cho Nền tảng SASE, Nhà phân tích: Jonathan Forest, Andrew Lerner, John Watts, ngày 28 tháng 7 năm 2026

Gartner, Magic Quadrant cho Security Service Edge, Nhà phân tích: John Watts, Thomas Lintemuth, Theo de Feligonde, Jonathan Forest, ngày 29 tháng 7 năm 2026

Gartner và Magic Quadrant là các nhãn hiệu của Gartner, Inc. và/hoặc các chi nhánh của công ty.

Gartner không xác nhận bất kỳ công ty, nhà cung cấp, sản phẩm hoặc dịch vụ nào được mô tả trong các ấn phẩm của mình và không khuyên người dùng công nghệ chỉ chọn những nhà cung cấp có xếp hạng cao nhất hoặc các chỉ định khác. Các ấn phẩm của Gartner bao gồm ý kiến của tổ chức nghiên cứu công nghệ và kinh doanh của Gartner và không nên được hiểu là các tuyên bố về sự thật. Gartner từ chối mọi bảo đảm, dù rõ ràng hay ngụ ý, đối với ấn phẩm này, bao gồm bất kỳ bảo đảm nào về khả năng thương mại hoặc sự phù hợp cho một mục đích cụ thể.