持續(xù)驗(yàn)證、安全訪問(wèn)：《IDC MarketScape：中國(guó)零信任網(wǎng)絡(luò)訪問(wèn)解決方案，2022廠商評(píng)估》報(bào)告正式發(fā)布
加入技術(shù)交流群
掃碼加入
和技術(shù)大咖面對(duì)面交流
海量資料庫(kù)查詢(xún)
北京，2022年10月13日——2020年以來(lái)，“疫情”成為了全球各國(guó)共同關(guān)注的話(huà)題。疫情影響下，以“遠(yuǎn)程+”為核心的新型辦公模式興起，基于遠(yuǎn)程的安全接入需求快速爆發(fā)，接入安全再一次成為了新常態(tài)下最終用戶(hù)關(guān)注的重點(diǎn)，零信任網(wǎng)絡(luò)訪問(wèn)解決方案正式登上歷史舞臺(tái)。
本文引用地址：http://www.ex-cimer.com/article/202210/439030.htm零信任網(wǎng)絡(luò)訪問(wèn)基于其“永不信任、持續(xù)驗(yàn)證”的核心思想，以最小授權(quán)訪問(wèn)為原則，通過(guò)集合終端、身份、網(wǎng)絡(luò)、行為等多方面感知能力和管控措施幫助用戶(hù)更好地縮小了互聯(lián)網(wǎng)暴露面，解決了角色與權(quán)限一一對(duì)應(yīng)，安全訪問(wèn)的問(wèn)題。近兩年，零信任網(wǎng)絡(luò)訪問(wèn)解決方案以其集成多種安全能力來(lái)幫助用戶(hù)更好地綜合訪問(wèn)風(fēng)險(xiǎn)態(tài)勢(shì)，統(tǒng)一訪問(wèn)控制的優(yōu)勢(shì)解決了用戶(hù)在遠(yuǎn)程辦公等新常態(tài)下的安全需求，市場(chǎng)規(guī)模實(shí)現(xiàn)快速增長(zhǎng)。
在此背景下， IDC 正式發(fā)布《IDC MarketScape: 中國(guó)零信任網(wǎng)絡(luò)訪問(wèn)解決方案，2022年廠商評(píng)估》報(bào)告，為最終用戶(hù)在選擇零信任網(wǎng)絡(luò)訪問(wèn)解決方案技術(shù)服務(wù)提供商時(shí)提供參考。本次報(bào)告受到了眾多零信任網(wǎng)絡(luò)訪問(wèn)解決方案技術(shù)服務(wù)提供商的關(guān)注與配合，IDC對(duì)具有代表性的24家技術(shù)服務(wù)提供商進(jìn)行了深度研究，最終入選本次報(bào)告的廠商包括（按照字母順序排列）：安恒信息、阿里云、締安科技、締盟云、迪普科技、華為、吉大正元、綠盟科技、聯(lián)軟科技、派拉軟件、奇安信、啟明星辰集團(tuán)、數(shù)篷科技、山石網(wǎng)科、深信服科技、數(shù)字認(rèn)證、天融信、騰訊安全、網(wǎng)宿科技、新華三、易安聯(lián)、志翔科技、竹云、指掌易科技。廠商評(píng)估結(jié)果基于IDC MarketScape模型以圖像形式呈現(xiàn)。
基于本次研究，IDC建議最終用戶(hù)在購(gòu)買(mǎi)零信任網(wǎng)絡(luò)訪問(wèn)解決方案時(shí)重點(diǎn)關(guān)注以下幾點(diǎn)能力： 體系化、階段化建設(shè)能力 零信任是一個(gè)理念，該理念的實(shí)現(xiàn)不僅需要部署眾多相關(guān)產(chǎn)品與服務(wù)，還需要最終用戶(hù)的IT部門(mén)、業(yè)務(wù)部門(mén)與技術(shù)服務(wù)提供商形成通力合作，共同建設(shè)。因此，零信任網(wǎng)絡(luò)訪問(wèn)體系的建設(shè)無(wú)法一蹴而就，需要進(jìn)行階段化分步建設(shè)。最終用戶(hù)在建設(shè)零信任網(wǎng)絡(luò)訪問(wèn)體系時(shí)，需要在明確需求的基礎(chǔ)上規(guī)劃體系化建設(shè)藍(lán)圖，依據(jù)規(guī)劃進(jìn)行分步建設(shè)，在建設(shè)過(guò)程中，各部門(mén)合力將業(yè)務(wù)與安全相結(jié)合進(jìn)行動(dòng)態(tài)調(diào)整與部署。 核心產(chǎn)品組件能力 零信任網(wǎng)絡(luò)訪問(wèn)解決方案中的核心組件包括但不限于端點(diǎn)安全產(chǎn)品、身份安全產(chǎn)品、接入安全產(chǎn)品、統(tǒng)一管理平臺(tái)等組件。由于涉及產(chǎn)品和服務(wù)眾多，市場(chǎng)中除綜合型網(wǎng)絡(luò)安全廠商外，大批專(zhuān)業(yè)型安全廠商也成為了零信任網(wǎng)絡(luò)訪問(wèn)市場(chǎng)中的主要玩家。對(duì)于最終用戶(hù)來(lái)說(shuō)，根據(jù)自身IT安全建設(shè)階段和狀況，選擇最匹配自身需求和IT環(huán)境的技術(shù)服務(wù)提供商至關(guān)重要。其中，技術(shù)服務(wù)提供商產(chǎn)品和服務(wù)的全面性、開(kāi)放性、專(zhuān)業(yè)性，品牌口碑、價(jià)格體系、生態(tài)建設(shè)等情況都需做重點(diǎn)關(guān)注。 數(shù)據(jù)安全訪問(wèn)體系規(guī)劃建設(shè)能力 2021年，《數(shù)據(jù)安全法》正式頒布并實(shí)施，無(wú)論從合規(guī)還是從業(yè)務(wù)需求出發(fā)，數(shù)據(jù)安全訪問(wèn)將會(huì)成為未來(lái)五年最終用戶(hù)關(guān)注的重點(diǎn)。零信任網(wǎng)絡(luò)訪問(wèn)架構(gòu)與數(shù)據(jù)安全訪問(wèn)體系進(jìn)行方案整合將成為大趨勢(shì)，其中包含的數(shù)據(jù)安全能力包括但不限于數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)防泄漏、數(shù)據(jù)加密、脫敏、隔離、水印、數(shù)據(jù)安全交換、隱私計(jì)算等產(chǎn)品/技術(shù)。 安全服務(wù)能力 零信任網(wǎng)絡(luò)訪問(wèn)體系的建成與服務(wù)體系的加持息息相關(guān)。無(wú)論是前期零信任網(wǎng)絡(luò)訪問(wèn)體系的規(guī)劃還是后期零信任網(wǎng)絡(luò)訪問(wèn)體系的持續(xù)運(yùn)營(yíng)都需要服務(wù)的支持。最終用戶(hù)在選擇技術(shù)服務(wù)提供商時(shí)需持續(xù)關(guān)注其服務(wù)水平，包括零信任網(wǎng)絡(luò)訪問(wèn)體系的服務(wù)咨詢(xún)能力（體系架構(gòu)咨詢(xún)規(guī)劃能力、測(cè)試能力、應(yīng)急能力等）、服務(wù)運(yùn)營(yíng)能力、服務(wù)標(biāo)準(zhǔn)化能力、服務(wù)質(zhì)量跟蹤&評(píng)估能力等。 IDC中國(guó)網(wǎng)絡(luò)安全市場(chǎng)分析師王一汀表示，近幾年，零信任網(wǎng)絡(luò)訪問(wèn)解決方案以其‘永不信任，持續(xù)驗(yàn)證’的理念在遠(yuǎn)程辦公等新場(chǎng)景應(yīng)用不斷加深的大背景下快速發(fā)展。經(jīng)過(guò)產(chǎn)品的不斷迭代更新，其解決方案中融入和聯(lián)動(dòng)了多種安全能力，通過(guò)多源分析從而實(shí)現(xiàn)動(dòng)態(tài)訪問(wèn)控制，安全訪問(wèn)業(yè)務(wù)的目的。未來(lái)，零信任網(wǎng)絡(luò)訪問(wèn)解決方案將向體系化、云化、服務(wù)化、數(shù)據(jù)化、自動(dòng)化、智能化、場(chǎng)景化等方向快速發(fā)展，在了解客戶(hù)網(wǎng)絡(luò)和業(yè)務(wù)的基礎(chǔ)上，真正賦能用戶(hù)實(shí)現(xiàn)網(wǎng)絡(luò)與數(shù)據(jù)的安全訪問(wèn)體系建設(shè)，IDC也將持續(xù)關(guān)注零信任網(wǎng)絡(luò)訪問(wèn)解決方案市場(chǎng)的發(fā)展。
評(píng)論