“最新研究顯示，2021年，全球創造了82.5ZB 數據，未來五年，全球數據規模將以21.2%的年復合增長率快速發展，到2026年，全球數據量將高達216ZB。”近日，領先的IT市場研究和咨詢公司IDC發布《IDC TechScape: 中國數據安全技術發展路線圖，2022》（以下簡稱《報告》）。

《報告》根據技術的市場影響以及各技術的發展階段將技術分為變革型技術、主導型技術以及機會型技術三大類別。其中，奇安信在主導型技術的數據訪問治理和數據隱私與合規兩個細分維度被列為推薦廠商。

IDC將數據安全市場分為敏感數據管理、數據隱私與合規、加密與相關技術、密鑰管理、證書管理和其他數據安全產品這六個子市場，本次研究對于每個數據安全領域單項技術的部署情況、風險程度、市場熱度等內容進行了細致的研究，從而為最終用戶在產品選型時提供技術參考。

根據IDC統計，2021年中國數據安全總市場規模（包含隱私計算與區塊鏈技術中的數據安全部分）達到12.43億美元，約合80.2億人民幣。正如《報告》中提到，“在數據向技術賦能，為人民生產生活帶來極大便利的同時，數據安全、隱私保護等問題隨之成為了21世紀繼網絡安全之后的又一重要安全話題，如何保障數據在創建、采集、存儲、流通、交易、銷毀的全生命周期安全變得至關重要。”

隨著《數據安全法》、《個人信息保護法》等相關法律法規、管理條例的陸續出臺，奇安信在過去的一年中于數據安全領域領先起跑并保持高速發展，形成了覆蓋數據全生命周期的產品矩陣。在IDC的定義下，數據訪問治理產品幫助組織管控不同主體對于結構化和非結構化數據的訪問。具體來說，數據訪問治理主要包括梳理安全角色/安全資產、管理用戶權限、合規審計、監測訪問行為、預測、告警和響應安全事件等內容。

在數據訪問治理這一層面，奇安信憑借數據安全態勢感知運營中心和權限衛士賦能的安全實力獲評推薦廠商。據介紹，數據安全態勢感知運營中心能夠主動掃描數據資產，識別敏感數據，建立數據目錄并分類分級，檢查敏感數據駐留風險，建立敏感數據分布態勢。同時，通過全流量深度解析，自動梳理涉敏資產：涉敏賬戶、涉敏接口、涉敏應用等，建立敏感數據流動態勢。并且，數據安全態勢感知運營中心還內嵌了多種數據風險感知策略與行為基線學習模型，及時發現可疑行為，建立數據安全風險態勢。

權限衛士則聚焦訪問權限，基于主客體數據視圖，構建統一策略管控體系，在訪問層面進行精細化訪問控制；同時基于持續信任評估動態對訪問權限進行調整，“明確是什么部門的什么人、在什么地方、因為什么任務、訪問什么數據里的什么字段”，權限衛士和數據安全防護體系相結合，做到“主體身份可信、行為操作合規、計算環境與數據實體有效防護”，從而保證安全的訪問數據。

在數據隱私與合規層面，IDC認為其產品主要包括幫助組織收集、跟蹤、演示和管理數據主體同意開放/使用的功能，同時需要跟蹤、自動發現和存儲數據主體信息，并為行使其權利的數據主體提供服務，主要解決組織所面臨的國內外安全、隱私、數據方面的合規運營和審計問題。憑借奇安信隱私衛士的產品優勢，奇安信上榜該細分維度推薦廠商。隱私衛士能夠立足于解決企業的個人信息保護合規風險問題，針對安卓App、iOS App、小程序、IoT設備進行隱私合規檢測與分析，幫助企業對相關業務應用進行全方位的隱私安全合規檢測，提前發現合規隱患，避免由此帶來的數據泄漏、資產損失、監管處罰等風險，最終幫助政府、研究機構、企業等更好的履行其在個人信息保護方面的責任和義務。

早在2021年8月，奇安信就對外發布了“數據安全能力框架”和“數據安全運行構想圖”（數據安全ConOps），為廣大大型政企客戶及業內伙伴提供了一套完整的思路、方法和工具，以及配套措施。隨后在2022年上半年，奇安信先后發布數據衛士套件，幫助客戶構建“一中心四衛士”的數據安全閉環體系，解決不同階段面臨的數據安全迫切問題；領先行業發布數據跨境衛士，該產品可為企業開展跨境業務、管理境外分支機構、境外上市、跨境數據流動等場景，提供一整套數據跨境合規流程的技術手段和方法。

針對國內企業機構數據普遍處在“裸奔”狀態的現狀，奇安信發布了保障數據安全的“五件套”，即特權賬號管理、堡壘機、數據庫審計、API安全衛士和數據安全態勢感知，幫助政企機構進行全方位多維度的數據安全保障，幫助企業兼顧業務發展和安全合規。另外，奇安信的數據安全產品通過了中國信通院在開展的七大品類的測評認證，成為獲得全套數據安全產品測評資質證書的網絡安全企業，為數據安全發展樹立了行業新標桿。

文章轉自微信公眾賬號：奇安信集團