持續驗證、安全訪(fǎng)問(wèn)：《IDC MarketScape：中國零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案，2022廠(chǎng)商評估》報告正式發(fā)布
加入技術(shù)交流群
北京，2022年10月13日——2020年以來(lái)，“疫情”成為了全球各國共同關(guān)注的話(huà)題。疫情影響下，以“遠程+”為核心的新型辦公模式興起，基于遠程的安全接入需求快速爆發(fā)，接入安全再一次成為了新常態(tài)下最終用戶(hù)關(guān)注的重點(diǎn)，零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案正式登上歷史舞臺。
本文引用地址：http://dyxdggzs.com/article/202210/439030.htm零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)基于其“永不信任、持續驗證”的核心思想，以最小授權訪(fǎng)問(wèn)為原則，通過(guò)集合終端、身份、網(wǎng)絡(luò )、行為等多方面感知能力和管控措施幫助用戶(hù)更好地縮小了互聯(lián)網(wǎng)暴露面，解決了角色與權限一一對應，安全訪(fǎng)問(wèn)的問(wèn)題。近兩年，零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案以其集成多種安全能力來(lái)幫助用戶(hù)更好地綜合訪(fǎng)問(wèn)風(fēng)險態(tài)勢，統一訪(fǎng)問(wèn)控制的優(yōu)勢解決了用戶(hù)在遠程辦公等新常態(tài)下的安全需求，市場(chǎng)規模實(shí)現快速增長(cháng)。
在此背景下， IDC 正式發(fā)布《IDC MarketScape: 中國零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案，2022年廠(chǎng)商評估》報告，為最終用戶(hù)在選擇零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案技術(shù)服務(wù)提供商時(shí)提供參考。本次報告受到了眾多零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案技術(shù)服務(wù)提供商的關(guān)注與配合，IDC對具有代表性的24家技術(shù)服務(wù)提供商進(jìn)行了深度研究，最終入選本次報告的廠(chǎng)商包括（按照字母順序排列）：安恒信息、阿里云、締安科技、締盟云、迪普科技、華為、吉大正元、綠盟科技、聯(lián)軟科技、派拉軟件、奇安信、啟明星辰集團、數篷科技、山石網(wǎng)科、深信服科技、數字認證、天融信、騰訊安全、網(wǎng)宿科技、新華三、易安聯(lián)、志翔科技、竹云、指掌易科技。廠(chǎng)商評估結果基于IDC MarketScape模型以圖像形式呈現。
基于本次研究，IDC建議最終用戶(hù)在購買(mǎi)零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案時(shí)重點(diǎn)關(guān)注以下幾點(diǎn)能力： 體系化、階段化建設能力 零信任是一個(gè)理念，該理念的實(shí)現不僅需要部署眾多相關(guān)產(chǎn)品與服務(wù)，還需要最終用戶(hù)的IT部門(mén)、業(yè)務(wù)部門(mén)與技術(shù)服務(wù)提供商形成通力合作，共同建設。因此，零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)體系的建設無(wú)法一蹴而就，需要進(jìn)行階段化分步建設。最終用戶(hù)在建設零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)體系時(shí)，需要在明確需求的基礎上規劃體系化建設藍圖，依據規劃進(jìn)行分步建設，在建設過(guò)程中，各部門(mén)合力將業(yè)務(wù)與安全相結合進(jìn)行動(dòng)態(tài)調整與部署。 核心產(chǎn)品組件能力 零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案中的核心組件包括但不限于端點(diǎn)安全產(chǎn)品、身份安全產(chǎn)品、接入安全產(chǎn)品、統一管理平臺等組件。由于涉及產(chǎn)品和服務(wù)眾多，市場(chǎng)中除綜合型網(wǎng)絡(luò )安全廠(chǎng)商外，大批專(zhuān)業(yè)型安全廠(chǎng)商也成為了零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)市場(chǎng)中的主要玩家。對于最終用戶(hù)來(lái)說(shuō)，根據自身IT安全建設階段和狀況，選擇最匹配自身需求和IT環(huán)境的技術(shù)服務(wù)提供商至關(guān)重要。其中，技術(shù)服務(wù)提供商產(chǎn)品和服務(wù)的全面性、開(kāi)放性、專(zhuān)業(yè)性，品牌口碑、價(jià)格體系、生態(tài)建設等情況都需做重點(diǎn)關(guān)注。 數據安全訪(fǎng)問(wèn)體系規劃建設能力 2021年，《數據安全法》正式頒布并實(shí)施，無(wú)論從合規還是從業(yè)務(wù)需求出發(fā)，數據安全訪(fǎng)問(wèn)將會(huì )成為未來(lái)五年最終用戶(hù)關(guān)注的重點(diǎn)。零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)架構與數據安全訪(fǎng)問(wèn)體系進(jìn)行方案整合將成為大趨勢，其中包含的數據安全能力包括但不限于數據資產(chǎn)管理、數據防泄漏、數據加密、脫敏、隔離、水印、數據安全交換、隱私計算等產(chǎn)品/技術(shù)。 安全服務(wù)能力 零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)體系的建成與服務(wù)體系的加持息息相關(guān)。無(wú)論是前期零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)體系的規劃還是后期零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)體系的持續運營(yíng)都需要服務(wù)的支持。最終用戶(hù)在選擇技術(shù)服務(wù)提供商時(shí)需持續關(guān)注其服務(wù)水平，包括零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)體系的服務(wù)咨詢(xún)能力（體系架構咨詢(xún)規劃能力、測試能力、應急能力等）、服務(wù)運營(yíng)能力、服務(wù)標準化能力、服務(wù)質(zhì)量跟蹤&評估能力等。 IDC中國網(wǎng)絡(luò )安全市場(chǎng)分析師王一汀表示，近幾年，零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案以其‘永不信任，持續驗證’的理念在遠程辦公等新場(chǎng)景應用不斷加深的大背景下快速發(fā)展。經(jīng)過(guò)產(chǎn)品的不斷迭代更新，其解決方案中融入和聯(lián)動(dòng)了多種安全能力，通過(guò)多源分析從而實(shí)現動(dòng)態(tài)訪(fǎng)問(wèn)控制，安全訪(fǎng)問(wèn)業(yè)務(wù)的目的。未來(lái)，零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案將向體系化、云化、服務(wù)化、數據化、自動(dòng)化、智能化、場(chǎng)景化等方向快速發(fā)展，在了解客戶(hù)網(wǎng)絡(luò )和業(yè)務(wù)的基礎上，真正賦能用戶(hù)實(shí)現網(wǎng)絡(luò )與數據的安全訪(fǎng)問(wèn)體系建設，IDC也將持續關(guān)注零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案市場(chǎng)的發(fā)展。
評論