“最新研究顯示，2021年，全球創(chuàng)造了82.5ZB 數(shù)據(jù)，未來五年，全球數(shù)據(jù)規(guī)模將以21.2%的年復(fù)合增長(zhǎng)率快速發(fā)展，到2026年，全球數(shù)據(jù)量將高達(dá)216ZB。”近日，領(lǐng)先的IT市場(chǎng)研究和咨詢公司IDC發(fā)布《IDC TechScape: 中國(guó)數(shù)據(jù)安全技術(shù)發(fā)展路線圖，2022》（以下簡(jiǎn)稱《報(bào)告》）。

《報(bào)告》根據(jù)技術(shù)的市場(chǎng)影響以及各技術(shù)的發(fā)展階段將技術(shù)分為變革型技術(shù)、主導(dǎo)型技術(shù)以及機(jī)會(huì)型技術(shù)三大類別。其中，奇安信在主導(dǎo)型技術(shù)的數(shù)據(jù)訪問治理和數(shù)據(jù)隱私與合規(guī)兩個(gè)細(xì)分維度被列為推薦廠商。

IDC將數(shù)據(jù)安全市場(chǎng)分為敏感數(shù)據(jù)管理、數(shù)據(jù)隱私與合規(guī)、加密與相關(guān)技術(shù)、密鑰管理、證書管理和其他數(shù)據(jù)安全產(chǎn)品這六個(gè)子市場(chǎng)，本次研究對(duì)于每個(gè)數(shù)據(jù)安全領(lǐng)域單項(xiàng)技術(shù)的部署情況、風(fēng)險(xiǎn)程度、市場(chǎng)熱度等內(nèi)容進(jìn)行了細(xì)致的研究，從而為最終用戶在產(chǎn)品選型時(shí)提供技術(shù)參考。

根據(jù)IDC統(tǒng)計(jì)，2021年中國(guó)數(shù)據(jù)安全總市場(chǎng)規(guī)模（包含隱私計(jì)算與區(qū)塊鏈技術(shù)中的數(shù)據(jù)安全部分）達(dá)到12.43億美元，約合80.2億人民幣。正如《報(bào)告》中提到，“在數(shù)據(jù)向技術(shù)賦能，為人民生產(chǎn)生活帶來極大便利的同時(shí)，數(shù)據(jù)安全、隱私保護(hù)等問題隨之成為了21世紀(jì)繼網(wǎng)絡(luò)安全之后的又一重要安全話題，如何保障數(shù)據(jù)在創(chuàng)建、采集、存儲(chǔ)、流通、交易、銷毀的全生命周期安全變得至關(guān)重要。”

隨著《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)、管理?xiàng)l例的陸續(xù)出臺(tái)，奇安信在過去的一年中于數(shù)據(jù)安全領(lǐng)域領(lǐng)先起跑并保持高速發(fā)展，形成了覆蓋數(shù)據(jù)全生命周期的產(chǎn)品矩陣。在IDC的定義下，數(shù)據(jù)訪問治理產(chǎn)品幫助組織管控不同主體對(duì)于結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的訪問。具體來說，數(shù)據(jù)訪問治理主要包括梳理安全角色/安全資產(chǎn)、管理用戶權(quán)限、合規(guī)審計(jì)、監(jiān)測(cè)訪問行為、預(yù)測(cè)、告警和響應(yīng)安全事件等內(nèi)容。

在數(shù)據(jù)訪問治理這一層面，奇安信憑借數(shù)據(jù)安全態(tài)勢(shì)感知運(yùn)營(yíng)中心和權(quán)限衛(wèi)士賦能的安全實(shí)力獲評(píng)推薦廠商。據(jù)介紹，數(shù)據(jù)安全態(tài)勢(shì)感知運(yùn)營(yíng)中心能夠主動(dòng)掃描數(shù)據(jù)資產(chǎn)，識(shí)別敏感數(shù)據(jù)，建立數(shù)據(jù)目錄并分類分級(jí)，檢查敏感數(shù)據(jù)駐留風(fēng)險(xiǎn)，建立敏感數(shù)據(jù)分布態(tài)勢(shì)。同時(shí)，通過全流量深度解析，自動(dòng)梳理涉敏資產(chǎn)：涉敏賬戶、涉敏接口、涉敏應(yīng)用等，建立敏感數(shù)據(jù)流動(dòng)態(tài)勢(shì)。并且，數(shù)據(jù)安全態(tài)勢(shì)感知運(yùn)營(yíng)中心還內(nèi)嵌了多種數(shù)據(jù)風(fēng)險(xiǎn)感知策略與行為基線學(xué)習(xí)模型，及時(shí)發(fā)現(xiàn)可疑行為，建立數(shù)據(jù)安全風(fēng)險(xiǎn)態(tài)勢(shì)。

權(quán)限衛(wèi)士則聚焦訪問權(quán)限，基于主客體數(shù)據(jù)視圖，構(gòu)建統(tǒng)一策略管控體系，在訪問層面進(jìn)行精細(xì)化訪問控制；同時(shí)基于持續(xù)信任評(píng)估動(dòng)態(tài)對(duì)訪問權(quán)限進(jìn)行調(diào)整，“明確是什么部門的什么人、在什么地方、因?yàn)槭裁慈蝿?wù)、訪問什么數(shù)據(jù)里的什么字段”，權(quán)限衛(wèi)士和數(shù)據(jù)安全防護(hù)體系相結(jié)合，做到“主體身份可信、行為操作合規(guī)、計(jì)算環(huán)境與數(shù)據(jù)實(shí)體有效防護(hù)”，從而保證安全的訪問數(shù)據(jù)。

在數(shù)據(jù)隱私與合規(guī)層面，IDC認(rèn)為其產(chǎn)品主要包括幫助組織收集、跟蹤、演示和管理數(shù)據(jù)主體同意開放/使用的功能，同時(shí)需要跟蹤、自動(dòng)發(fā)現(xiàn)和存儲(chǔ)數(shù)據(jù)主體信息，并為行使其權(quán)利的數(shù)據(jù)主體提供服務(wù)，主要解決組織所面臨的國(guó)內(nèi)外安全、隱私、數(shù)據(jù)方面的合規(guī)運(yùn)營(yíng)和審計(jì)問題。憑借奇安信隱私衛(wèi)士的產(chǎn)品優(yōu)勢(shì)，奇安信上榜該細(xì)分維度推薦廠商。隱私衛(wèi)士能夠立足于解決企業(yè)的個(gè)人信息保護(hù)合規(guī)風(fēng)險(xiǎn)問題，針對(duì)安卓App、iOS App、小程序、IoT設(shè)備進(jìn)行隱私合規(guī)檢測(cè)與分析，幫助企業(yè)對(duì)相關(guān)業(yè)務(wù)應(yīng)用進(jìn)行全方位的隱私安全合規(guī)檢測(cè)，提前發(fā)現(xiàn)合規(guī)隱患，避免由此帶來的數(shù)據(jù)泄漏、資產(chǎn)損失、監(jiān)管處罰等風(fēng)險(xiǎn)，最終幫助政府、研究機(jī)構(gòu)、企業(yè)等更好的履行其在個(gè)人信息保護(hù)方面的責(zé)任和義務(wù)。

早在2021年8月，奇安信就對(duì)外發(fā)布了“數(shù)據(jù)安全能力框架”和“數(shù)據(jù)安全運(yùn)行構(gòu)想圖”（數(shù)據(jù)安全ConOps），為廣大大型政企客戶及業(yè)內(nèi)伙伴提供了一套完整的思路、方法和工具，以及配套措施。隨后在2022年上半年，奇安信先后發(fā)布數(shù)據(jù)衛(wèi)士套件，幫助客戶構(gòu)建“一中心四衛(wèi)士”的數(shù)據(jù)安全閉環(huán)體系，解決不同階段面臨的數(shù)據(jù)安全迫切問題；領(lǐng)先行業(yè)發(fā)布數(shù)據(jù)跨境衛(wèi)士，該產(chǎn)品可為企業(yè)開展跨境業(yè)務(wù)、管理境外分支機(jī)構(gòu)、境外上市、跨境數(shù)據(jù)流動(dòng)等場(chǎng)景，提供一整套數(shù)據(jù)跨境合規(guī)流程的技術(shù)手段和方法。

針對(duì)國(guó)內(nèi)企業(yè)機(jī)構(gòu)數(shù)據(jù)普遍處在“裸奔”狀態(tài)的現(xiàn)狀，奇安信發(fā)布了保障數(shù)據(jù)安全的“五件套”，即特權(quán)賬號(hào)管理、堡壘機(jī)、數(shù)據(jù)庫(kù)審計(jì)、API安全衛(wèi)士和數(shù)據(jù)安全態(tài)勢(shì)感知，幫助政企機(jī)構(gòu)進(jìn)行全方位多維度的數(shù)據(jù)安全保障，幫助企業(yè)兼顧業(yè)務(wù)發(fā)展和安全合規(guī)。另外，奇安信的數(shù)據(jù)安全產(chǎn)品通過了中國(guó)信通院在開展的七大品類的測(cè)評(píng)認(rèn)證，成為獲得全套數(shù)據(jù)安全產(chǎn)品測(cè)評(píng)資質(zhì)證書的網(wǎng)絡(luò)安全企業(yè)，為數(shù)據(jù)安全發(fā)展樹立了行業(yè)新標(biāo)桿。

文章轉(zhuǎn)自微信公眾賬號(hào)：奇安信集團(tuán)