安全建設(shè)，身份先行——IDC 2022年中國(guó)統(tǒng)一身份管理平臺(tái)市場(chǎng)份額報(bào)告發(fā)布
加入技術(shù)交流群
數(shù)字化轉(zhuǎn)型已推動(dòng)社會(huì)經(jīng)濟(jì)多年，并將持續(xù)增加數(shù)字經(jīng)濟(jì)在GDP中的占比。各行各業(yè)的企業(yè)級(jí)客戶(hù)都在結(jié)合數(shù)字化轉(zhuǎn)型需求構(gòu)建新興IT 系統(tǒng)，大量基于第三平臺(tái)技術(shù)的新業(yè)務(wù)系統(tǒng)規(guī)?；暇€(xiàn)。隨著數(shù)字化經(jīng)濟(jì)的發(fā)展和企業(yè)規(guī)模的不斷擴(kuò)大，身份管理已成為企業(yè)安全計(jì)劃中不可或缺的一環(huán)。
本文引用地址：http://www.ex-cimer.com/article/202307/448284.htmIDC于2023年7月正式發(fā)布了針對(duì)中國(guó)統(tǒng)一身份管理平臺(tái)產(chǎn)品的市場(chǎng)份額研究報(bào)告，即：《中國(guó)統(tǒng)一身份管理平臺(tái)市場(chǎng)份額，2022：安全建設(shè)，身份先行》（# CHC50360223）。報(bào)告針對(duì)2022年中國(guó)統(tǒng)一身份管理平臺(tái)市場(chǎng)的規(guī)模、增長(zhǎng)速度、主要玩家、市場(chǎng)與技術(shù)的發(fā)展趨勢(shì)等內(nèi)容進(jìn)行了詳細(xì)研究。IDC數(shù)據(jù)顯示，中國(guó)統(tǒng)一身份管理平臺(tái)市場(chǎng)在2022年實(shí)現(xiàn)了7.1%的同比增長(zhǎng)，規(guī)模達(dá)到3.5億美元。由于身份安全在整體網(wǎng)絡(luò)安全建設(shè)中處于十分關(guān)鍵的地位，市場(chǎng)中提供身份管理的廠(chǎng)商眾多，而頭部玩家仍然以在身份安全市場(chǎng)具備長(zhǎng)期技術(shù)積累和市場(chǎng)培育的專(zhuān)業(yè)廠(chǎng)商為主，例如亞信安全、竹云、芯盾時(shí)代、派拉軟件、數(shù)字認(rèn)證等，具體情況詳見(jiàn)下圖：
IDC定義下的統(tǒng)一身份管理平臺(tái)是以身份為核心的認(rèn)證管理系統(tǒng)，包括身份域控制器或目錄、基本認(rèn)證技術(shù)（用戶(hù)名和密碼）、資源訪(fǎng)問(wèn)授權(quán)能力、自動(dòng)策略配置/移除功能，以及有限的用戶(hù)行為審計(jì)能力。
統(tǒng)一身份管理平臺(tái)提供的高效用戶(hù)管理、設(shè)備管理和應(yīng)用管理功能，解決了客戶(hù)在訪(fǎng)問(wèn)應(yīng)用時(shí)的身份管理問(wèn)題，同時(shí)滿(mǎn)足設(shè)備唯一身份標(biāo)識(shí)、多因素認(rèn)證、設(shè)備間安全通信等需求。另外，由于企業(yè)業(yè)務(wù)上云等服務(wù)的普及，大量曾被企業(yè)策略管理和保護(hù)的數(shù)據(jù)資產(chǎn)正在以分布式擴(kuò)散的方式進(jìn)行流轉(zhuǎn)和存儲(chǔ)，對(duì)此類(lèi)資源的訪(fǎng)問(wèn)方式也變得日益復(fù)雜。因此，廠(chǎng)商在不斷提升產(chǎn)品技術(shù)能力的同時(shí)，深入了解客戶(hù)所在行業(yè)的業(yè)務(wù)流程和特點(diǎn)，為客戶(hù)打造更全面、更貼合和更智能的統(tǒng)一身份管理體系。
IDC認(rèn)為，技術(shù)服務(wù)商應(yīng)重點(diǎn)關(guān)注如下趨勢(shì)
● 身份管理需要統(tǒng)一規(guī)劃、策略協(xié)同、持續(xù)治理。企業(yè)已經(jīng)厭倦了由太多的技術(shù)供應(yīng)商分別建設(shè)不同業(yè)務(wù)系統(tǒng)的身份管理能力，需要有一個(gè)具備綜合能力的技術(shù)供應(yīng)商幫助企業(yè)全面梳理和整合所有身份資源，實(shí)現(xiàn)企業(yè)身份管理系統(tǒng)的統(tǒng)一規(guī)劃和策略協(xié)同，并根據(jù)業(yè)務(wù)的發(fā)展和人員變化進(jìn)行身份安全的持續(xù)治理。
● 企業(yè)中需要識(shí)別和管理的“資產(chǎn)”遠(yuǎn)比人多。身份認(rèn)證不再僅僅針對(duì)用戶(hù)/人員，還需要擴(kuò)展到終端設(shè)備、業(yè)務(wù)系統(tǒng)等資產(chǎn)類(lèi)型，并對(duì)這些身份進(jìn)行多維度、關(guān)聯(lián)性的識(shí)別和認(rèn)證，通過(guò)對(duì)身份持續(xù)的、動(dòng)態(tài)的信任評(píng)估，授予對(duì)資源的細(xì)粒度最小訪(fǎng)問(wèn)權(quán)限。
● 全面且精細(xì)化的統(tǒng)一身份認(rèn)證體系是實(shí)現(xiàn)零信任體系的重要基礎(chǔ)。基于終端和用戶(hù)/賬號(hào)形成千人千面的用戶(hù)畫(huà)像能力將更加直觀(guān)地反映不同用戶(hù)、角色的訪(fǎng)問(wèn)路徑及行為，實(shí)時(shí)感知環(huán)境變化，動(dòng)態(tài)調(diào)整安全控制策略，并持續(xù)評(píng)估用戶(hù)、應(yīng)用、數(shù)據(jù)流的安全性和風(fēng)險(xiǎn)狀態(tài)，更好地幫助用戶(hù)構(gòu)建全面的零信任網(wǎng)絡(luò)訪(fǎng)問(wèn)體系。
● 安全服務(wù)能力必不可少。技術(shù)提供商需要持續(xù)加強(qiáng)安全服務(wù)能力建設(shè)，通過(guò)安全服務(wù)（包括安全咨詢(xún)、安全集成、安全托管等）提升平臺(tái)與企業(yè)業(yè)務(wù)的適配性，幫助企業(yè)安全運(yùn)營(yíng)人員充分發(fā)揮平臺(tái)的各項(xiàng)能力。
● IDaaS是未來(lái)的發(fā)展趨勢(shì)。目前國(guó)內(nèi)市場(chǎng)的統(tǒng)一身份管理平臺(tái)仍然是以本地化部署占據(jù)主導(dǎo)， IDaaS市場(chǎng)仍然處于較為艱難的前期發(fā)展階段，技術(shù)提供商需要根據(jù)國(guó)內(nèi)外云計(jì)算場(chǎng)景的建設(shè)特點(diǎn)和重點(diǎn)用戶(hù)行業(yè)屬性做出差異化調(diào)整，為用戶(hù)提供更低成本、更便捷部署和更靈活配置的IDaaS產(chǎn)品和服務(wù)。
IDC中國(guó)網(wǎng)絡(luò)安全市場(chǎng)研究經(jīng)理趙衛(wèi)京表示，企業(yè)業(yè)務(wù)場(chǎng)景的不斷變化和技術(shù)更新迭代促使身份管理技術(shù)經(jīng)歷了由點(diǎn)到面，由單一功能模塊到全面數(shù)字身份治理體系的發(fā)展歷程。近幾年零信任理念在全球范圍的持續(xù)火熱，更是將作為零信任架構(gòu)基礎(chǔ)能力的身份驗(yàn)證的重要性進(jìn)一步提升。IDC認(rèn)為，中國(guó)統(tǒng)一身份管理平臺(tái)市場(chǎng)將在未來(lái)繼續(xù)保持較快的增長(zhǎng)態(tài)勢(shì)。
評(píng)論