將成為2023年資本市場追逐熱點的創新技術——IDC Innovators安全領域三大報告齊發

隨著數字經濟的快速發展，云計算、大數據、人工智能、物聯網、工業互聯網等技術越來越普遍的出現在企業的基礎網絡環境或業務系統中。這些技術在促進企業業務快速發展的同時，也為企業的網絡安全、數據安全帶來更多新型挑戰。全球范圍層出不窮的網絡攻擊/數據泄露事件往往導致企業管理者在應用這些新興技術時心存顧慮，而安全運營團隊面對復雜多變的威脅告警常常疲于奔命，甚至無從下手。

2023年，IDC基于對云原生安全技術，安全編排、自動化與響應技術，以及攻擊面管理技術各自生態鏈中各廠商的分析，從公司規模、產品技術，到行業和客戶、生態系統建設以及未來發展戰略等方面對各自領域的新興公司進行了考察，并最終分別選擇了3-5家廠商成為該領域的創新者

中國云計算市場蓬勃發展，公有云、私有云、專有云均保持快速增長。云原生技術能夠為企業開發提供良好的彈性、韌性、安全性等能力，從而幫助企業將開發重心放在核心業務代碼上，進而大幅提升開發效率。伴隨著全球網絡攻擊愈發嚴峻的形勢，云原生安全也成為云原生技術的重要組成。

IDC 將云原生基礎設施平臺定義為以通過DevOps流程（如CI/CD）開發/管理的分布式技術（如微服務、容器、容器編排框架）相結合為特征的平臺。這種虛擬化、計算和存儲技術的結合使得能夠部署容器化的、支持微服務的工作負載，而無需考慮傳統的硬件面臨的問題。云原生安全則指在云原生基礎設施平臺上安全原生化和云安全產品原生化，例如DevSecOps、容器安全、云容災等等。

SOAR 技術正在企業網絡安全閉環管理中起到日益重要的作用，企業期待SOAR 技術能夠幫助安全運營人員自動化地完成日常工作中大量重復、枯燥且耗時的任務，從而顯著提升安全團隊的效率，以便于騰出更多時間專注于更重要和更專業的工作。

IDC 將SOAR 定義為一種連接安全工具和整合不同安全系統的方法，通過人機結合的方式幫助安全運營人員實現安全事件的信息收集和分析，并在處置過程中驅動所需資源的協同工作，是IDC 安全分析、情報、響應和編排（AIRO）概念中的重要組成部分。

除了在內部網絡部署各式各樣的安全防護和監測產品，安全負責人越來越多地希望能夠站在攻擊者視角了解企業面臨的潛在安全風險。ASM技術近兩年已經成為全球網絡安全市場關注的熱點，眾多安全廠商或基于漏洞管理領域的長期積累，或基于威脅情報領域的數據優勢，亦或是基于IT資產安全管理領域的技術創新等能力，推出了ASM平臺或相關解決方案。

IDC認為，傳統漏洞管理技術執行的是內部掃描，ASM平臺則掃描互聯網，從企業外部視角和攻擊者視角發現可能被網絡攻擊者利用的系統脆弱性。其中，資產發現是所有ASM解決方案的共同點，以提供對所有面向互聯網的資產的可見性，包括本地部署的以及云上已知和未知資產。ASM平臺能夠基于風險的評分幫助安全團隊確定行動的優先次序，最大程度降低安全風險。