利用“零信任”構建云上信任,中國公有云零信任應用市場洞察報告發布
加入技術交流群
新技術和新應用的不斷涌現正在深刻影響著企業IT系統的發展和網絡架構的轉變，遠程辦公、移動辦公、業務上云已經成為許多企業的常態化運營模式。不僅如此，企業規模的增長和業務的發展都要求企業的IT系統能夠集高可靠、可擴展、敏捷部署等特性為一體，并以更加開放的網絡接納合法員工、合作伙伴順利訪問企業業務系統和數字資產。因此，就有越來越多的企業選擇將業務遷移到公有云平臺，以增強業務的開放性、靈活性以及抵抗不確定風險的能力。
本文引用地址：http://www.104case.com/article/202309/450301.htm隨著“零信任”成為全球組織普遍接受的網絡安全防護理念，許多行業代表性企業也已經將“零信任”作為重要的網絡安全體系建設方向列入企業長遠規劃，其中公有云零信任也將隨著公有云市場的快速發展得到更廣泛普及，例如混合辦公、多云安全統管、邊緣接入等場景應用也將不斷增多。IDC針對多個公有云零信任應用的技術提供商解決方案能力和特色、最終客戶應用實踐情況等方面進行了廣泛調研，最終選擇阿里云、騰訊云、網宿科技、億格云等作為代表性廠商入選本次報告。
IDC為技術買家提出以下行動建議，旨在幫助企業在實踐公有云零信任應用時參考：
通過安全能力模塊化提升方案靈活性和開放性。零信任理念的落地往往需要終端安全、身份管理、安全網關等多項產品能力的融合，為了減少資源浪費，避免重復建設，技術買家應盡量選擇能夠將各項安全能力模塊化的公有云零信任技術提供商，能夠根據企業的實際需求靈活開啟或關閉相關功能，并利用方案的開放性對接第三方產品或組件，實現安全防護的體系化。
自動化、智能化將全面融入零信任體系。以機器學習、人工智能、UEBA、SOAR等技術為核心的智能化和自動化能力正在快速發展。通過收集、梳理大量的訪問控制模型，結合威脅情報、攻擊框架和自身實踐等知識的積累形成自動化劇本將可以大幅提升零信任網絡訪問體系的運行效率，滿足企業精準、高效的零信任安全訪問需求。
云原生早已是不可回避的挑戰。網絡安全作為信息化發展的重要保障，安全能力伴隨企業業務同步上云已經成為整體網絡安全市場發展的大主題。云原生（包括“云地結合”）和SaaS化的ZTNA部署模式以其快速部署、穩定可靠、彈性擴縮容、按需訂閱等優勢受到越來越多企業的青睞。
輕端重云，將計算壓力上移到云平臺。為了給終端客戶提供功能全面、實時研判、精準授權的零信任安全能力，往往需要給接入終端安裝代理程序，這降低了終端客戶的使用感受。因此，技術買家需要利用公有云平臺的資源優勢，將占用大量計算資源的工作遷移到云平臺，采用盡量輕量化的代理程序，降低與終端軟件的兼容性風險。
IDC中國網絡安全市場研究經理趙衛京認為，數字化轉型提高了業務的敏捷性，使效率得到提升，并在全球范圍釋放了創新活力。然而，我們也需要從安全的視角發現數字化轉型帶來的挑戰：分布在本地、遠程、企業內部和多云環境中的設備、工作負載、應用系統和用戶導致企業網絡環境日益復雜，系統脆弱性和安全防護盲點難以避免，而對于大多數企業而言，安全措施的部署往往落后于先進生產技術的應用。公有云零信任應用方案正在依托云平臺的天然優勢，為廣泛的云上租戶提供專業、高效、靈活、易用的網絡安全防護，幫助企業安心上云。
如對此研究感興趣想進一步深入溝通，或欲了解IDC的相關研究，請與IDC中國研究經理趙衛京（郵箱：azhao@idc.com）聯系。
免責聲明
本文中的內容和數據均來源于IDC所發布的報告，所有內容及數據均為我公司所有。未經IDC書面許可，任何機構和個人不得以任何形式翻版、復制、刊登、發表或引用。
評論