“最新研究顯示，2021年，全球創(chuàng)造了82.5ZB 數(shù)據(jù)，未來五年，全球數(shù)據(jù)規(guī)模將以21.2%的年復(fù)合增長率快速發(fā)展，到2026年，全球數(shù)據(jù)量將高達216ZB。”近日，領(lǐng)先的IT市場研究和咨詢公司IDC發(fā)布《IDC TechScape: 中國數(shù)據(jù)安全技術(shù)發(fā)展路線圖，2022》（以下簡稱《報告》）。

《報告》根據(jù)技術(shù)的市場影響以及各技術(shù)的發(fā)展階段將技術(shù)分為變革型技術(shù)、主導(dǎo)型技術(shù)以及機會型技術(shù)三大類別。其中，奇安信在主導(dǎo)型技術(shù)的數(shù)據(jù)訪問治理和數(shù)據(jù)隱私與合規(guī)兩個細分維度被列為推薦廠商。

IDC將數(shù)據(jù)安全市場分為敏感數(shù)據(jù)管理、數(shù)據(jù)隱私與合規(guī)、加密與相關(guān)技術(shù)、密鑰管理、證書管理和其他數(shù)據(jù)安全產(chǎn)品這六個子市場，本次研究對于每個數(shù)據(jù)安全領(lǐng)域單項技術(shù)的部署情況、風(fēng)險程度、市場熱度等內(nèi)容進行了細致的研究，從而為最終用戶在產(chǎn)品選型時提供技術(shù)參考。

根據(jù)IDC統(tǒng)計，2021年中國數(shù)據(jù)安全總市場規(guī)模（包含隱私計算與區(qū)塊鏈技術(shù)中的數(shù)據(jù)安全部分）達到12.43億美元，約合80.2億人民幣。正如《報告》中提到，“在數(shù)據(jù)向技術(shù)賦能，為人民生產(chǎn)生活帶來極大便利的同時，數(shù)據(jù)安全、隱私保護等問題隨之成為了21世紀繼網(wǎng)絡(luò)安全之后的又一重要安全話題，如何保障數(shù)據(jù)在創(chuàng)建、采集、存儲、流通、交易、銷毀的全生命周期安全變得至關(guān)重要。”

隨著《數(shù)據(jù)安全法》、《個人信息保護法》等相關(guān)法律法規(guī)、管理條例的陸續(xù)出臺，奇安信在過去的一年中于數(shù)據(jù)安全領(lǐng)域領(lǐng)先起跑并保持高速發(fā)展，形成了覆蓋數(shù)據(jù)全生命周期的產(chǎn)品矩陣。在IDC的定義下，數(shù)據(jù)訪問治理產(chǎn)品幫助組織管控不同主體對于結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的訪問。具體來說，數(shù)據(jù)訪問治理主要包括梳理安全角色/安全資產(chǎn)、管理用戶權(quán)限、合規(guī)審計、監(jiān)測訪問行為、預(yù)測、告警和響應(yīng)安全事件等內(nèi)容。

在數(shù)據(jù)訪問治理這一層面，奇安信憑借數(shù)據(jù)安全態(tài)勢感知運營中心和權(quán)限衛(wèi)士賦能的安全實力獲評推薦廠商。據(jù)介紹，數(shù)據(jù)安全態(tài)勢感知運營中心能夠主動掃描數(shù)據(jù)資產(chǎn)，識別敏感數(shù)據(jù)，建立數(shù)據(jù)目錄并分類分級，檢查敏感數(shù)據(jù)駐留風(fēng)險，建立敏感數(shù)據(jù)分布態(tài)勢。同時，通過全流量深度解析，自動梳理涉敏資產(chǎn)：涉敏賬戶、涉敏接口、涉敏應(yīng)用等，建立敏感數(shù)據(jù)流動態(tài)勢。并且，數(shù)據(jù)安全態(tài)勢感知運營中心還內(nèi)嵌了多種數(shù)據(jù)風(fēng)險感知策略與行為基線學(xué)習(xí)模型，及時發(fā)現(xiàn)可疑行為，建立數(shù)據(jù)安全風(fēng)險態(tài)勢。

權(quán)限衛(wèi)士則聚焦訪問權(quán)限，基于主客體數(shù)據(jù)視圖，構(gòu)建統(tǒng)一策略管控體系，在訪問層面進行精細化訪問控制；同時基于持續(xù)信任評估動態(tài)對訪問權(quán)限進行調(diào)整，“明確是什么部門的什么人、在什么地方、因為什么任務(wù)、訪問什么數(shù)據(jù)里的什么字段”，權(quán)限衛(wèi)士和數(shù)據(jù)安全防護體系相結(jié)合，做到“主體身份可信、行為操作合規(guī)、計算環(huán)境與數(shù)據(jù)實體有效防護”，從而保證安全的訪問數(shù)據(jù)。

在數(shù)據(jù)隱私與合規(guī)層面，IDC認為其產(chǎn)品主要包括幫助組織收集、跟蹤、演示和管理數(shù)據(jù)主體同意開放/使用的功能，同時需要跟蹤、自動發(fā)現(xiàn)和存儲數(shù)據(jù)主體信息，并為行使其權(quán)利的數(shù)據(jù)主體提供服務(wù)，主要解決組織所面臨的國內(nèi)外安全、隱私、數(shù)據(jù)方面的合規(guī)運營和審計問題。憑借奇安信隱私衛(wèi)士的產(chǎn)品優(yōu)勢，奇安信上榜該細分維度推薦廠商。隱私衛(wèi)士能夠立足于解決企業(yè)的個人信息保護合規(guī)風(fēng)險問題，針對安卓App、iOS App、小程序、IoT設(shè)備進行隱私合規(guī)檢測與分析，幫助企業(yè)對相關(guān)業(yè)務(wù)應(yīng)用進行全方位的隱私安全合規(guī)檢測，提前發(fā)現(xiàn)合規(guī)隱患，避免由此帶來的數(shù)據(jù)泄漏、資產(chǎn)損失、監(jiān)管處罰等風(fēng)險，最終幫助政府、研究機構(gòu)、企業(yè)等更好的履行其在個人信息保護方面的責(zé)任和義務(wù)。

早在2021年8月，奇安信就對外發(fā)布了“數(shù)據(jù)安全能力框架”和“數(shù)據(jù)安全運行構(gòu)想圖”（數(shù)據(jù)安全ConOps），為廣大大型政企客戶及業(yè)內(nèi)伙伴提供了一套完整的思路、方法和工具，以及配套措施。隨后在2022年上半年，奇安信先后發(fā)布數(shù)據(jù)衛(wèi)士套件，幫助客戶構(gòu)建“一中心四衛(wèi)士”的數(shù)據(jù)安全閉環(huán)體系，解決不同階段面臨的數(shù)據(jù)安全迫切問題；領(lǐng)先行業(yè)發(fā)布數(shù)據(jù)跨境衛(wèi)士，該產(chǎn)品可為企業(yè)開展跨境業(yè)務(wù)、管理境外分支機構(gòu)、境外上市、跨境數(shù)據(jù)流動等場景，提供一整套數(shù)據(jù)跨境合規(guī)流程的技術(shù)手段和方法。

針對國內(nèi)企業(yè)機構(gòu)數(shù)據(jù)普遍處在“裸奔”狀態(tài)的現(xiàn)狀，奇安信發(fā)布了保障數(shù)據(jù)安全的“五件套”，即特權(quán)賬號管理、堡壘機、數(shù)據(jù)庫審計、API安全衛(wèi)士和數(shù)據(jù)安全態(tài)勢感知，幫助政企機構(gòu)進行全方位多維度的數(shù)據(jù)安全保障，幫助企業(yè)兼顧業(yè)務(wù)發(fā)展和安全合規(guī)。另外，奇安信的數(shù)據(jù)安全產(chǎn)品通過了中國信通院在開展的七大品類的測評認證，成為獲得全套數(shù)據(jù)安全產(chǎn)品測評資質(zhì)證書的網(wǎng)絡(luò)安全企業(yè)，為數(shù)據(jù)安全發(fā)展樹立了行業(yè)新標(biāo)桿。

文章轉(zhuǎn)自微信公眾賬號：奇安信集團