0
| 本文作者： nebula | 2023-11-01 15:39 |
近日，全球領(lǐng)先的IT市場研究和咨詢公司IDC發(fā)布了《IDC MarketScape：中國數(shù)據(jù)安全管理平臺(tái)2023年廠商評(píng)估》報(bào)告，報(bào)告針對(duì)在中國地區(qū)提供數(shù)據(jù)安全管理平臺(tái)產(chǎn)品/服務(wù)的主要技術(shù)提供商進(jìn)行了全面的訪談和評(píng)估，騰訊安全在評(píng)估中位于領(lǐng)導(dǎo)者類別。
關(guān)于IDC MarketScape：IDC MarketScape廠商評(píng)估模型旨在為特定市場中信息和通信技術(shù)（ICT）廠商的競爭力提供一個(gè)概述。研究方法采用嚴(yán)格的定性和定量的標(biāo)準(zhǔn)的評(píng)分方法，以單一的圖形說明每個(gè)廠商在特定市場中的位置。IDC MarketScape提供了一個(gè)清晰的框架，在其中可以對(duì)IT和信息通信技術(shù)廠商的產(chǎn)品、服務(wù)、能力和策略以及當(dāng)前和未來的市場成功因素進(jìn)行有意義的比較。該框架還為技術(shù)買家提供了針對(duì)當(dāng)前或潛在廠商的360度優(yōu)劣勢評(píng)估，為技術(shù)買家提供參考。
IDC認(rèn)為，數(shù)據(jù)已經(jīng)成為與土地、勞動(dòng)力、資本、技術(shù)并重的五種生產(chǎn)要素，如何更好地管理數(shù)據(jù)、利用數(shù)據(jù)、保護(hù)數(shù)據(jù)，在合法合規(guī)的前提下將數(shù)據(jù)價(jià)值最大化，成為每個(gè)企業(yè)關(guān)心的重點(diǎn)問題，并被列入很多重點(diǎn)企業(yè)的長遠(yuǎn)規(guī)劃。但是，由于企業(yè)數(shù)據(jù)具有體量大、場景多、非結(jié)構(gòu)化等特征，且數(shù)據(jù)流轉(zhuǎn)和業(yè)務(wù)流程強(qiáng)相關(guān)，因此數(shù)據(jù)治理的實(shí)施會(huì)遭遇來自技術(shù)上、資源上、組織架構(gòu)上的多重挑戰(zhàn)。
IDC指出，通過眾多數(shù)據(jù)安全獨(dú)立產(chǎn)品的簡單堆砌并不能形成安全防護(hù)效果的疊加，企業(yè)需要一套綜合數(shù)據(jù)安全管理平臺(tái)實(shí)現(xiàn)數(shù)據(jù)安全的統(tǒng)一管理。
騰訊安全認(rèn)為，數(shù)據(jù)安全解決方案需要兼顧一體化、一站式、可持續(xù)的原則，保障企業(yè)在復(fù)雜的IT環(huán)境下，面臨海量的、持續(xù)產(chǎn)生的異構(gòu)數(shù)據(jù)也能在同一個(gè)界面上對(duì)數(shù)據(jù)進(jìn)行持續(xù)有效治理；同時(shí)，運(yùn)用AI、自動(dòng)化能力，提升企業(yè)在敏感數(shù)據(jù)識(shí)別、分類分級(jí)、風(fēng)險(xiǎn)評(píng)估和自動(dòng)化運(yùn)營處置的效率。
基于騰訊自身海量數(shù)據(jù)治理實(shí)踐，騰訊安全推出了一站式的數(shù)據(jù)安全治理方案，該方案以云原生一體化數(shù)據(jù)保護(hù)平臺(tái)為核心，安全合規(guī)地?zé)o縫保護(hù)海量異構(gòu)數(shù)據(jù)；結(jié)合客戶實(shí)際業(yè)務(wù)架構(gòu)，對(duì)辦公、生產(chǎn)、研發(fā)和運(yùn)維等場景的數(shù)據(jù)風(fēng)險(xiǎn)進(jìn)行持續(xù)監(jiān)控和防護(hù)，為各行各業(yè)客戶提供端到端的數(shù)據(jù)安全合規(guī)及治理方案，助力客戶在數(shù)據(jù)安全領(lǐng)域?qū)崿F(xiàn)從被動(dòng)防御向主動(dòng)治理的轉(zhuǎn)向，最終實(shí)現(xiàn)一站式數(shù)據(jù)安全建設(shè)和高效數(shù)據(jù)安全治理運(yùn)營。
騰訊安全數(shù)據(jù)安全解決方案由三個(gè)核心產(chǎn)品構(gòu)成：
數(shù)據(jù)安全治理中心（DSGC），結(jié)合云原生優(yōu)勢，實(shí)現(xiàn)云資產(chǎn)自動(dòng)發(fā)現(xiàn)、異構(gòu)數(shù)據(jù)快速接入。騰訊在海量數(shù)據(jù)長期治理過程中孵化的數(shù)據(jù)識(shí)別引擎，引入基于自研大模型的 AI 能力，助力企業(yè)快速精準(zhǔn)地完成數(shù)據(jù)資產(chǎn)梳理、分類分級(jí)與數(shù)據(jù)治理。針對(duì)重點(diǎn)行業(yè)定制化的數(shù)據(jù)分類分級(jí)模版，滿足合規(guī)要求的同時(shí)高效完成分類分級(jí)工作。
基于騰訊云多年持續(xù)攻防對(duì)抗技術(shù)和大規(guī)模安全事件運(yùn)營過程，形成數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估模塊，集成了擴(kuò)展云配置和安全態(tài)勢管理（XSPM）、數(shù)據(jù)攻擊面管理（ASM）、數(shù)據(jù)侵害和攻擊模擬 （BAS）、威脅情報(bào)等能力，全方位持續(xù)評(píng)估數(shù)據(jù)資產(chǎn)安全態(tài)勢，最終通過流云 SOAR 引擎及內(nèi)置的自動(dòng)化數(shù)據(jù)安全運(yùn)營流程，幫助企業(yè)高效智能地完成數(shù)據(jù)安全風(fēng)險(xiǎn)自動(dòng)化運(yùn)營處置閉環(huán)。
云原生一體化數(shù)據(jù)保護(hù)平臺(tái)（DSP），兼容 16 類主流數(shù)據(jù)源無縫接入防護(hù)。其中，云訪問安全代理（CASB）模塊以免應(yīng)用開發(fā)改造的配置方式實(shí)現(xiàn)字段級(jí)數(shù)據(jù)存儲(chǔ)加密、訪問控制、動(dòng)態(tài)脫敏、數(shù)據(jù)安全審計(jì)，為企業(yè)提供精細(xì)化且易于實(shí)施的數(shù)據(jù)安全保護(hù)；數(shù)據(jù)安全堡壘模塊對(duì)特權(quán)賬號(hào)進(jìn)行管理和操作審計(jì)，支撐運(yùn)維側(cè)數(shù)據(jù)安全防護(hù)；云加密模塊提供底層加密基礎(chǔ)設(shè)施能力，包括密鑰管理（KMS）、軟密碼模塊（TSM）和云加密機(jī)（CHSM）。
機(jī)密計(jì)算平臺(tái)（CCP），基于 TEE 技術(shù)實(shí)現(xiàn)的通用隱私計(jì)算平臺(tái)，完全兼容云原生的容器應(yīng)用生態(tài)，為用戶提供免改造的透明機(jī)密計(jì)算能力。提供雙向遠(yuǎn)程證明、存儲(chǔ)加密、一站式運(yùn)維和云原生管理支持，保護(hù)用戶數(shù)據(jù)全生命周期的機(jī)密性和完整性，滿足用戶數(shù)據(jù)交易與共享過程中的高安全需求。
騰訊云數(shù)據(jù)安全基礎(chǔ)設(shè)施管理平臺(tái)方案已經(jīng)在政務(wù)、互聯(lián)網(wǎng)、金融、出行、零售等多個(gè)行業(yè)打造了示范應(yīng)用標(biāo)桿，并在企業(yè)客戶中得到廣泛應(yīng)用，協(xié)助各行各業(yè)推進(jìn)數(shù)字化建設(shè)升級(jí)中的數(shù)據(jù)安全治理建設(shè)工作，確保關(guān)鍵數(shù)據(jù)的安全性，護(hù)航企業(yè)數(shù)字化發(fā)展。
雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))
