“最新研究顯示，2021年，全球創造了(le)82.5ZB 數據，未來五年，全球數據規模将以21.2%的(de)年複合增長率快(kuài)速發展，到2026年，全球數據量将高(gāo)達216ZB。”近日，領先的(de)IT市場研究和(hé)咨詢公司IDC發布《IDC TechScape: 中國數據安全技術發展路線圖，2022》（以下(xià)簡稱《報告》）。
《報告》根據技術的(de)市場影(yǐng)響以及各技術的(de)發展階段将技術分(fēn)爲變革型技術、主導型技術以及機會型技術三大(dà)類别。其中，奇安信在主導型技術的(de)數據訪問治理(lǐ)和(hé)數據隐私與合規兩個細分(fēn)維度被列爲推薦廠商。
IDC将數據安全市場分(fēn)爲敏感數據管理(lǐ)、數據隐私與合規、加密與相關技術、密鑰管理(lǐ)、證書管理(lǐ)和(hé)其他(tā)數據安全産品這六個子市場，本次研究對于每個數據安全領域單項技術的(de)部署情況、風險程度、市場熱度等内容進行了(le)細緻的(de)研究，從而爲最終用(yòng)戶在産品選型時提供技術參考。
根據IDC統計，2021年中國數據安全總市場規模（包含隐私計算(suàn)與區塊鏈技術中的(de)數據安全部分(fēn)）達到12.43億美(měi)元，約合80.2億人(rén)民币。正如《報告》中提到，“在數據向技術賦能，爲人(rén)民生産生活帶來極大(dà)便利的(de)同時，數據安全、隐私保護等問題随之成爲了(le)21世紀繼網絡安全之後的(de)又一重要安全話題，如何保障數據在創建、采集、存儲、流通(tōng)、交易、銷毀的(de)全生命周期安全變得(de)至關重要。”
随著(zhe)《數據安全法》、《個人(rén)信息保護法》等相關法律法規、管理(lǐ)條例的(de)陸續出台，奇安信在過去的(de)一年中于數據安全領域領先起跑并保持高(gāo)速發展，形成了(le)覆蓋數據全生命周期的(de)産品矩陣。在IDC的(de)定義下(xià)，數據訪問治理(lǐ)産品幫助組織管控不同主體對于結構化(huà)和(hé)非結構化(huà)數據的(de)訪問。具體來說，數據訪問治理(lǐ)主要包括梳理(lǐ)安全角色/安全資産、管理(lǐ)用(yòng)戶權限、合規審計、監測訪問行爲、預測、告警和(hé)響應安全事件等内容。
在數據訪問治理(lǐ)這一層面，奇安信憑借數據安全态勢感知運營中心和(hé)權限衛士賦能的(de)安全實力獲評推薦廠商。據介紹，數據安全态勢感知運營中心能夠主動掃描數據資産，識别敏感數據，建立數據目錄并分(fēn)類分(fēn)級，檢查敏感數據駐留風險，建立敏感數據分(fēn)布态勢。同時，通(tōng)過全流量深度解析，自動梳理(lǐ)涉敏資産：涉敏賬戶、涉敏接口、涉敏應用(yòng)等，建立敏感數據流動态勢。并且，數據安全态勢感知運營中心還内嵌了(le)多(duō)種數據風險感知策略與行爲基線學習模型，及時發現可(kě)疑行爲，建立數據安全風險态勢。
權限衛士則聚焦訪問權限，基于主客體數據視圖，構建統一策略管控體系，在訪問層面進行精細化(huà)訪問控制；同時基于持續信任評估動态對訪問權限進行調整，“明(míng)确是什(shén)麽部門的(de)什(shén)麽人(rén)、在什(shén)麽地方、因爲什(shén)麽任務、訪問什(shén)麽數據裏的(de)什(shén)麽字段”，權限衛士和(hé)數據安全防護體系相結合，做(zuò)到“主體身份可(kě)信、行爲操作合規、計算(suàn)環境與數據實體有效防護”，從而保證安全的(de)訪問數據。
在數據隐私與合規層面，IDC認爲其産品主要包括幫助組織收集、跟蹤、演示和(hé)管理(lǐ)數據主體同意開放/使用(yòng)的(de)功能，同時需要跟蹤、自動發現和(hé)存儲數據主體信息，并爲行使其權利的(de)數據主體提供服務，主要解決組織所面臨的(de)國内外安全、隐私、數據方面的(de)合規運營和(hé)審計問題。憑借奇安信隐私衛士的(de)産品優勢，奇安信上榜該細分(fēn)維度推薦廠商。隐私衛士能夠立足于解決企業的(de)個人(rén)信息保護合規風險問題，針對安卓App、iOS App、小程序、IoT設備進行隐私合規檢測與分(fēn)析，幫助企業對相關業務應用(yòng)進行全方位的(de)隐私安全合規檢測，提前發現合規隐患，避免由此帶來的(de)數據洩漏、資産損失、監管處罰等風險，最終幫助政府、研究機構、企業等更好的(de)履行其在個人(rén)信息保護方面的(de)責任和(hé)義務。
早在2021年8月(yuè)，奇安信就對外發布了(le)“數據安全能力框架”和(hé)“數據安全運行構想圖”（數據安全ConOps），爲廣大(dà)大(dà)型政企客戶及業内夥伴提供了(le)一套完整的(de)思路、方法和(hé)工具，以及配套措施。随後在2022年上半年，奇安信先後發布數據衛士套件，幫助客戶構建“一中心四衛士”的(de)數據安全閉環體系，解決不同階段面臨的(de)數據安全迫切問題；領先行業發布數據跨境衛士，該産品可(kě)爲企業開展跨境業務、管理(lǐ)境外分(fēn)支機構、境外上市、跨境數據流動等場景，提供一整套數據跨境合規流程的(de)技術手段和(hé)方法。
針對國内企業機構數據普遍處在“裸奔”狀态的(de)現狀，奇安信發布了(le)保障數據安全的(de)“五件套”，即特權賬号管理(lǐ)、堡壘機、數據庫審計、API安全衛士和(hé)數據安全态勢感知，幫助政企機構進行全方位多(duō)維度的(de)數據安全保障，幫助企業兼顧業務發展和(hé)安全合規。另外，奇安信的(de)數據安全産品通(tōng)過了(le)中國信通(tōng)院在開展的(de)七大(dà)品類的(de)測評認證，成爲獲得(de)全套數據安全産品測評資質證書的(de)網絡安全企業，爲數據安全發展樹立了(le)行業新标杆。
文章(zhāng)轉自微信公衆賬号：奇安信集團
客服1 
客服2