近日,全球的IT市場(chǎng)研究和咨詢公司IDC發(fā)布了《IDC MarketScape:中國(guó)數(shù)據(jù)安全管理平臺(tái)2023年廠商評(píng)估》報(bào)告,報(bào)告針對(duì)在中國(guó)地區(qū)提供數(shù)據(jù)安全管理平臺(tái)產(chǎn)品/服務(wù)的主要技術(shù)提供商進(jìn)行了全面的訪談和評(píng)估,騰訊安全在評(píng)估中位于類別。

　　關(guān)于IDC MarketScape:IDC MarketScape廠商評(píng)估模型旨在為特定市場(chǎng)中信息和通信技術(shù)(ICT)廠商的競(jìng)爭(zhēng)力提供一個(gè)概述。研究方法采用嚴(yán)格的定性和定量的標(biāo)準(zhǔn)的評(píng)分方法,以單一的圖形說明每個(gè)廠商在特定市場(chǎng)中的位置。IDC MarketScape提供了一個(gè)清晰的框架,在其中可以對(duì)IT和信息通信技術(shù)廠商的產(chǎn)品、服務(wù)、能力和策略以及當(dāng)前和未來的市場(chǎng)成功因素進(jìn)行有意義的比較。該框架還為技術(shù)買家提供了針對(duì)當(dāng)前或潛在廠商的360度優(yōu)劣勢(shì)評(píng)估,為技術(shù)買家提供參考。

　　IDC認(rèn)為,數(shù)據(jù)已經(jīng)成為與土地、勞動(dòng)力、資本、技術(shù)并重的五種生產(chǎn)要素,如何更好地管理數(shù)據(jù)、利用數(shù)據(jù)、保護(hù)數(shù)據(jù),在合法合規(guī)的前提下將數(shù)據(jù)價(jià)值化,成為每個(gè)企業(yè)關(guān)心的重點(diǎn)問題,并被列入很多重點(diǎn)企業(yè)的長(zhǎng)遠(yuǎn)規(guī)劃。但是,由于企業(yè)數(shù)據(jù)具有體量大、場(chǎng)景多、非結(jié)構(gòu)化等特征,且數(shù)據(jù)流轉(zhuǎn)和業(yè)務(wù)流程強(qiáng)相關(guān),因此數(shù)據(jù)治理的實(shí)施會(huì)遭遇來自技術(shù)上、資源上、組織架構(gòu)上的多重挑戰(zhàn)。

　　IDC指出,通過眾多數(shù)據(jù)安全獨(dú)立產(chǎn)品的簡(jiǎn)單堆砌并不能形成安全防護(hù)效果的疊加,企業(yè)需要一套綜合數(shù)據(jù)安全管理平臺(tái)實(shí)現(xiàn)數(shù)據(jù)安全的統(tǒng)一管理。

　　騰訊安全認(rèn)為,數(shù)據(jù)安全解決方案需要兼顧一體化、一站式、可持續(xù)的原則,保障企業(yè)在復(fù)雜的IT環(huán)境下,面臨海量的、持續(xù)產(chǎn)生的異構(gòu)數(shù)據(jù)也能在同一個(gè)界面上對(duì)數(shù)據(jù)進(jìn)行持續(xù)有效治理;同時(shí),運(yùn)用AI、自動(dòng)化能力,提升企業(yè)在敏感數(shù)據(jù)識(shí)別、分類分級(jí)、風(fēng)險(xiǎn)評(píng)估和自動(dòng)化運(yùn)營(yíng)處置的效率。

　　基于騰訊自身海量數(shù)據(jù)(603138)治理實(shí)踐,騰訊安全推出了一站式的數(shù)據(jù)安全治理方案,該方案以云原生一體化數(shù)據(jù)保護(hù)平臺(tái)為核心,安全合規(guī)地?zé)o縫保護(hù)海量異構(gòu)數(shù)據(jù);結(jié)合客戶實(shí)際業(yè)務(wù)架構(gòu),對(duì)辦公、生產(chǎn)、研發(fā)和運(yùn)維等場(chǎng)景的數(shù)據(jù)風(fēng)險(xiǎn)進(jìn)行持續(xù)監(jiān)控和防護(hù),為各行各業(yè)客戶提供端到端的數(shù)據(jù)安全合規(guī)及治理方案,助力客戶在數(shù)據(jù)安全領(lǐng)域?qū)崿F(xiàn)從被動(dòng)防御向主動(dòng)治理的轉(zhuǎn)向,最終實(shí)現(xiàn)一站式數(shù)據(jù)安全建設(shè)和高效數(shù)據(jù)安全治理運(yùn)營(yíng)。

　　騰訊安全數(shù)據(jù)安全解決方案由三個(gè)核心產(chǎn)品構(gòu)成:

　　數(shù)據(jù)安全治理中心(DSGC),結(jié)合云原生優(yōu)勢(shì),實(shí)現(xiàn)云資產(chǎn)自動(dòng)發(fā)現(xiàn)、異構(gòu)數(shù)據(jù)快速接入。騰訊在海量數(shù)據(jù)長(zhǎng)期治理過程中孵化的數(shù)據(jù)識(shí)別引擎,引入基于自研大模型的 AI 能力,助力企業(yè)快速精準(zhǔn)地完成數(shù)據(jù)資產(chǎn)梳理、分類分級(jí)與數(shù)據(jù)治理。針對(duì)重點(diǎn)行業(yè)定制化的數(shù)據(jù)分類分級(jí)模版,滿足合規(guī)要求的同時(shí)高效完成分類分級(jí)工作。

　　基于騰訊云多年持續(xù)攻防對(duì)抗技術(shù)和大規(guī)模安全事件運(yùn)營(yíng)過程,形成數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估模塊,集成了擴(kuò)展云配置和安全態(tài)勢(shì)管理(XSPM)、數(shù)據(jù)攻擊面管理(ASM)、數(shù)據(jù)侵害和攻擊模擬(BAS)、威脅情報(bào)等能力,全方位持續(xù)評(píng)估數(shù)據(jù)資產(chǎn)安全態(tài)勢(shì),最終通過流云 SOAR 引擎及內(nèi)置的自動(dòng)化數(shù)據(jù)安全運(yùn)營(yíng)流程,幫助企業(yè)高效智能地完成數(shù)據(jù)安全風(fēng)險(xiǎn)自動(dòng)化運(yùn)營(yíng)處置閉環(huán)。

　　云原生一體化數(shù)據(jù)保護(hù)平臺(tái)(DSP),兼容 16 類主流數(shù)據(jù)源無縫接入防護(hù)。其中,云訪問安全代理(CASB)模塊以免應(yīng)用開發(fā)改造的配置方式實(shí)現(xiàn)字段級(jí)數(shù)據(jù)存儲(chǔ)加密、訪問控制、動(dòng)態(tài)脫敏、數(shù)據(jù)安全審計(jì),為企業(yè)提供精細(xì)化且易于實(shí)施的數(shù)據(jù)安全保護(hù);數(shù)據(jù)安全堡壘模塊對(duì)特權(quán)賬號(hào)進(jìn)行管理和操作審計(jì),支撐運(yùn)維側(cè)數(shù)據(jù)安全防護(hù);云加密模塊提供底層加密基礎(chǔ)設(shè)施能力,包括密鑰管理(KMS)、軟密碼模塊(TSM)和云加密機(jī)(CHSM)。

　　機(jī)密計(jì)算平臺(tái)(CCP),基于 TEE 技術(shù)實(shí)現(xiàn)的通用隱私計(jì)算平臺(tái),完全兼容云原生的容器應(yīng)用生態(tài),為用戶提供免改造的透明機(jī)密計(jì)算能力。提供雙向遠(yuǎn)程證明、存儲(chǔ)加密、一站式運(yùn)維和云原生管理支持,保護(hù)用戶數(shù)據(jù)全生命周期的機(jī)密性和完整性,滿足用戶數(shù)據(jù)交易與共享過程中的高安全需求。

　　騰訊云數(shù)據(jù)安全基礎(chǔ)設(shè)施管理平臺(tái)方案已經(jīng)在政務(wù)、互聯(lián)網(wǎng)、金融、出行、零售等多個(gè)行業(yè)打造了示范應(yīng)用標(biāo)桿,并在企業(yè)客戶中得到廣泛應(yīng)用,協(xié)助各行各業(yè)推進(jìn)數(shù)字化建設(shè)升級(jí)中的數(shù)據(jù)安全治理建設(shè)工作,確保關(guān)鍵數(shù)據(jù)的安全性,護(hù)航企業(yè)數(shù)字化發(fā)展。