近日，全球領(lǐng)先的IT市場研究和咨詢公司IDC發(fā)布了《IDC MarketScape:中國數(shù)據(jù)安全管理平臺2023年廠商評估》報告，報告針對在中國地區(qū)提供數(shù)據(jù)安全管理平臺產(chǎn)品/服務(wù)的主要技術(shù)提供商進(jìn)行了全面的訪談和評估，騰訊安全在評估中位于領(lǐng)導(dǎo) 者類別。

關(guān)于IDC MarketScape:IDC MarketScape廠商評估模型旨在為特定市場中信息和通信技術(shù)（ICT）廠商的競爭力提供一個概述。研究方法采用嚴(yán)格的定性和定量的標(biāo)準(zhǔn)的評分方法，以單一的圖形說明每個廠商在特定市場中的位置。IDC MarketScape提供了一個清晰的框架，在其中可以對IT和信息通信技術(shù)廠商的產(chǎn)品、服務(wù)、能力和策略以及當(dāng)前和未來的市場成功因素進(jìn)行有意義的比較。該框架還為技術(shù)買家提供了針對當(dāng)前或潛在廠商的360度優(yōu)劣勢評估，為技術(shù)買家提供參考。

IDC認(rèn)為，數(shù)據(jù)已經(jīng)成為與土地、勞動力、資本、技術(shù)并重的五種生產(chǎn)要素，如何更好地管理數(shù)據(jù)、利用數(shù)據(jù)、保護數(shù)據(jù)，在合法合規(guī)的前提下將數(shù)據(jù)價值最 大化，成為每個企業(yè)關(guān)心的重點問題，并被列入很多重點企業(yè)的長遠(yuǎn)規(guī)劃。但是，由于企業(yè)數(shù)據(jù)具有體量大、場景多、非結(jié)構(gòu)化等特征，且數(shù)據(jù)流轉(zhuǎn)和業(yè)務(wù)流程強相關(guān)，因此數(shù)據(jù)治理的實施會遭遇來自技術(shù)上、資源上、組織架構(gòu)上的多重挑戰(zhàn)。

IDC指出，通過眾多數(shù)據(jù)安全獨立產(chǎn)品的簡單堆砌并不能形成安全防護效果的疊加，企業(yè)需要一套綜合數(shù)據(jù)安全管理平臺實現(xiàn)數(shù)據(jù)安全的統(tǒng)一管理。

騰訊安全認(rèn)為，數(shù)據(jù)安全解決方案需要兼顧一體化、一站式、可持續(xù)的原則，保障企業(yè)在復(fù)雜的IT環(huán)境下，面臨海量的、持續(xù)產(chǎn)生的異構(gòu)數(shù)據(jù)也能在同一個界面上對數(shù)據(jù)進(jìn)行持續(xù)有效治理;同時，運用AI、自動化能力，提升企業(yè)在敏感數(shù)據(jù)識別、分類分級、風(fēng)險評估和自動化運營處置的效率。

基于騰訊自身海量數(shù)據(jù)治理實踐，騰訊安全推出了一站式的數(shù)據(jù)安全治理方案，該方案以云原生一體化數(shù)據(jù)保護平臺為核心，安全合規(guī)地?zé)o縫保護海量異構(gòu)數(shù)據(jù);結(jié)合客戶實際業(yè)務(wù)架構(gòu)，對辦公、生產(chǎn)、研發(fā)和運維等場景的數(shù)據(jù)風(fēng)險進(jìn)行持續(xù)監(jiān)控和防護，為各行各業(yè)客戶提供端到端的數(shù)據(jù)安全合規(guī)及治理方案，助力客戶在數(shù)據(jù)安全領(lǐng)域?qū)崿F(xiàn)從被動防御向主動治理的轉(zhuǎn)向，最終實現(xiàn)一站式數(shù)據(jù)安全建設(shè)和有效數(shù)據(jù)安全治理運營。

騰訊安全數(shù)據(jù)安全解決方案由三個核心產(chǎn)品構(gòu)成:

數(shù)據(jù)安全治理中心（DSGC），結(jié)合云原生優(yōu)勢，實現(xiàn)云資產(chǎn)自動發(fā)現(xiàn)、異構(gòu)數(shù)據(jù)快速接入。騰訊在海量數(shù)據(jù)長期治理過程中孵化的數(shù)據(jù)識別引擎，引入基于自研大模型的 AI 能力，助力企業(yè)快速準(zhǔn)確地完成數(shù)據(jù)資產(chǎn)梳理、分類分級與數(shù)據(jù)治理。針對重點行業(yè)定制化的數(shù)據(jù)分類分級模版，滿足合規(guī)要求的同時有效完成分類分級工作。

基于騰訊云多年持續(xù)攻防對抗技術(shù)和大規(guī)模安全事件運營過程，形成數(shù)據(jù)安全風(fēng)險評估模塊，集成了擴展云配置和安全態(tài)勢管理（XSPM）、數(shù)據(jù)攻擊面管理(ASM)、數(shù)據(jù)侵害和攻擊模擬?(BAS)、威脅情報等能力，全方位持續(xù)評估數(shù)據(jù)資產(chǎn)安全態(tài)勢，最終通過流云 SOAR 引擎及內(nèi)置的自動化數(shù)據(jù)安全運營流程，幫助企業(yè)有效智能地完成數(shù)據(jù)安全風(fēng)險自動化運營處置閉環(huán)。

云原生一體化數(shù)據(jù)保護平臺（DSP），兼容 16 類主流數(shù)據(jù)源無縫接入防護。其中，云訪問安全代理(CASB)模塊以免應(yīng)用開發(fā)改造的配置方式實現(xiàn)字段級數(shù)據(jù)存儲加密、訪問控制、動態(tài)脫敏、數(shù)據(jù)安全審計，為企業(yè)提供精細(xì)化且易于實施的數(shù)據(jù)安全保護;數(shù)據(jù)安全堡壘模塊對特權(quán)賬號進(jìn)行管理和操作審計，支撐運維側(cè)數(shù)據(jù)安全防護;云加密模塊提供底層加密基礎(chǔ)設(shè)施能力，包括密鑰管理(KMS)、軟密碼模塊(TSM)和云加密機(CHSM)。

機密計算平臺（CCP），基于 TEE 技術(shù)實現(xiàn)的通用隱私計算平臺，完全兼容云原生的容器應(yīng)用生態(tài)，為用戶提供免改造的透明機密計算能力。提供雙向遠(yuǎn)程證明、存儲加密、一站式運維和云原生管理支持，保護用戶數(shù)據(jù)全生命周期的機密性和完整性，滿足用戶數(shù)據(jù)交易與共享過程中的高安全需求。

騰訊云數(shù)據(jù)安全基礎(chǔ)設(shè)施管理平臺方案已經(jīng)在政務(wù)、互聯(lián)網(wǎng)、金融、出行、零售等多個行業(yè)打造了示范應(yīng)用標(biāo)桿，并在企業(yè)客戶中得到廣泛應(yīng)用，協(xié)助各行各業(yè)推進(jìn)數(shù)字化建設(shè)升級中的數(shù)據(jù)安全治理建設(shè)工作，確保關(guān)鍵數(shù)據(jù)的安全性，護航企業(yè)數(shù)字化發(fā)展。

（推廣）