Gartner發(fā)布2024年中國安全技術(shù)成熟度曲線(xiàn)

Gartner于近日最新發(fā)布2024年中國安全技術(shù)成熟度曲線(xiàn)，該曲線(xiàn)介紹了中國安全領(lǐng)域的創(chuàng )新，今年新增了兩項創(chuàng )新：AI網(wǎng)絡(luò )安全助手、安全信息和事件管理（SIEM）。同時(shí)，中國的隱私保護技術(shù)達到期望膨脹期，這是由于不斷變化的監管框架以及中國希望引領(lǐng)AI技術(shù)開(kāi)發(fā)和采用的雄心。

Gartner高級研究總監高峰表示：“采用生成式人工智能（GenAI）等顛覆性技術(shù)需要增加安全方面的投資，而中國企業(yè)機構仍然受到預算制約。與此同時(shí)，企業(yè)機構還投資于GenAI等數字創(chuàng )新。這些數字投資帶來(lái)了新的攻擊?，可能需要新的安全防護機制。因此，企業(yè)機構要優(yōu)化安全措施，以平衡新技術(shù)的采用和預算限制?！?/p>

（圖一、2024年中國安全技術(shù)成熟度曲線(xiàn)）

中國的隱私保護

《中華??共和國個(gè)?信息保護法》極?地改變了中國的法律和監管格局，針對中國公民的個(gè)?數據保護提供了?個(gè)范圍更廣的框架，并規定了嚴厲的處罰措施。中國的監管框架與其他區域法律規定的原則相似，但企業(yè)應仔細研究其中有關(guān)數據本地化、數據授權原則和數據跨境傳輸的復雜要求，并在企業(yè)的隱私策略中對這些要求加以應對。

安全服務(wù)邊緣（SSE）

中國的SSE 產(chǎn)品融合了不同安全功能（?少融合了安全Web?關(guān)[SWG]和零信任?絡(luò )訪(fǎng)問(wèn)[ZTNA]）， 通過(guò)額外的軟件即服務(wù)（SaaS）安全功能來(lái)降低復雜性、改善?戶(hù)體驗。此類(lèi)產(chǎn)品在本地或云中交付。SSE允許企業(yè)機構使?中?化?法在 Web、云服務(wù)和私有應用訪(fǎng)問(wèn)中實(shí)施安全策略，隨時(shí)隨地為員工提供支持。同時(shí)，SSE降低了運?多個(gè)產(chǎn)品的管理復雜性，可以在?個(gè)平臺中對終端用戶(hù)操作進(jìn)行更清晰的可視化。

物聯(lián)網(wǎng)身份驗證

物聯(lián)網(wǎng)（IoT）身份驗證是指某個(gè)單一物件（通常是設備）在與設備、應用、云服務(wù)或在物聯(lián)?環(huán)境中運作的網(wǎng)關(guān)等實(shí)體發(fā)生互動(dòng)時(shí)，為該物件的身份建立信任的機制。隨著(zhù)物聯(lián)網(wǎng)市場(chǎng)呈現出爆炸式增?,這些互聯(lián)設備能夠聯(lián)通網(wǎng)絡(luò )和物理世界，也會(huì )引發(fā)全新的攻擊威脅。完善的IoT安全需要具備強?IoT身份驗證能?的IoT設備，用于緩解并最大限度地減少風(fēng)險及/或其他問(wèn)題和漏洞。

AI網(wǎng)絡(luò )安全助手：

人工智能（AI）網(wǎng)絡(luò )安全助手利用大語(yǔ)言模型發(fā)掘網(wǎng)絡(luò )安全工具提供的現有知識，并生產(chǎn)與安全團隊中的目標角色相關(guān)的內容。AI網(wǎng)絡(luò )安全助手?多是作為現有產(chǎn)品的輔助功能，但也可以作為專(zhuān)用前端，或者通過(guò)集成軟件智能體采取行動(dòng)。這些AI網(wǎng)絡(luò )安全助手可以發(fā)現知識和創(chuàng )建內容（通常以摘要的形式或生產(chǎn)代碼/腳本），這種提高生產(chǎn)力的潛力吸引了網(wǎng)絡(luò )安全高管的注意。這些助手可能會(huì )演進(jìn)成為更自主的代理，可以在沒(méi)有頻繁提示的情況下根據概括性指示工作。

安全信息和事件管理（SIEM）：

安全信息和事件管理（SIEM）是?個(gè)可配置的安全記錄系統，旨在聚合并分析來(lái)?本地和 云環(huán)境的安全事件數據。SIEM可協(xié)助相關(guān)?員采取應對措施，減少事件對企業(yè)機構的負面影響，同時(shí)支持合規和匯報需求。安全項目有效實(shí)施的核?要素之?，是將安全數據進(jìn)行匯總和標準化處理，并以可視化方式集中展示企業(yè)機構的安全狀況。SIEM可以支持安全運營(yíng)中心識別、優(yōu)先安排和調查安全事件。廣泛的可見(jiàn)性是安全運營(yíng)中?在日常安全運營(yíng)?作中做出決策的基礎。