En 400-6655-581
5
返回列表
> 資源中心 > 文章>榮譽&資訊> 派拉軟件入選Gartner《2023中國安全技術(shù)成熟度曲線》多項技術(shù)領(lǐng)域

派拉軟件入選Gartner《2023中國安全技術(shù)成熟度曲線》多項技術(shù)領(lǐng)域

文章

2023-10-18瀏覽次數(shù)：281

近日，國際權(quán)威研究分析機構(gòu)Gartner發(fā)布了《2023中國安全技術(shù)成熟度曲線（Hype Cycle for Security in China, 2023）》報告，詳細(xì)對2023年中國安全技術(shù)共計20個技術(shù)領(lǐng)域的現(xiàn)狀與發(fā)展趨勢進(jìn)行了分析與解讀。

 

派拉軟件憑借過硬的產(chǎn)品實力與領(lǐng)先的技術(shù)創(chuàng)新，入選其中“物聯(lián)網(wǎng)認(rèn)證、零信任網(wǎng)絡(luò)訪問”兩大技術(shù)領(lǐng)域代表廠商。

 

 

據(jù)了解，Gartner每年都會發(fā)布一版全球年度技術(shù)成熟度曲線，是企業(yè)用來評估新科技的可用性，利用時間軸和市場的炒作熱度決定要不要采用或跟進(jìn)的一種工具。因其權(quán)威性、專業(yè)性以及預(yù)測的準(zhǔn)確度，一直以來在全球備受業(yè)內(nèi)認(rèn)可。

 

此次報告更多針對中國本土安全技術(shù)，對于中國安全技術(shù)的發(fā)展有著重要指導(dǎo)意義，也是中國企業(yè)CIO與CSO在當(dāng)前充滿不確定性與挑戰(zhàn)的市場環(huán)境中優(yōu)先考量企業(yè)安全技術(shù)投入的重要參考指南。

 

Gartner在報告中指出，物聯(lián)網(wǎng)  (IoT)  身份認(rèn)證是事物（通常是設(shè)備）與其他實體基于身份建立交互信任的一種機制。

 

物聯(lián)網(wǎng)中的身份驗證要考慮物聯(lián)網(wǎng)設(shè)備的潛在資源限制、運行的網(wǎng)絡(luò)帶寬限制以及各種物聯(lián)網(wǎng)實體之間交互的機械化性質(zhì)。這也間接加劇了物聯(lián)網(wǎng)身份認(rèn)證技術(shù)的難度。

 

而隨著從汽車到智能家居、智能建筑、智能家電、工業(yè)物聯(lián)網(wǎng)  (IIoT) 等快速發(fā)展，物聯(lián)網(wǎng)市場正在呈爆炸式增長。據(jù)中國信息通信研究院預(yù)測，到2025年，中國物聯(lián)網(wǎng)連接數(shù)將達(dá)到80億。

 

在這些物聯(lián)網(wǎng)設(shè)備連接網(wǎng)絡(luò)世界和物理世界過程中，全新的威脅向量也在不斷涌現(xiàn)。而構(gòu)建物聯(lián)網(wǎng)設(shè)備強大的身份識別能力與身份驗證安全能力，是減少網(wǎng)絡(luò)攻擊與各種安全威脅的重要安全手段之一。

 

作為深耕制造業(yè)，尤其是汽車行業(yè)的國內(nèi)領(lǐng)先數(shù)字身份安全廠商。派拉軟件很早就與國內(nèi)幾大汽車龍頭企業(yè)攜手合作。

 

正是在這些合作項目過程中，派拉軟件得以不斷加強身份管理與訪問控制能力，并逐步將身份范疇擴(kuò)展到全域身份，即內(nèi)部員工、外部生態(tài)伙伴、C端用戶、機器人、IoT設(shè)備等。

 

針對零信任網(wǎng)絡(luò)訪問，Gartner在報告中指出，目前該技術(shù)在中國的市場滲透率達(dá)到了目標(biāo)受眾的  20%  至  50%。而阻礙企業(yè)實施落地零信任安全的障礙主要有以下5點：

 

成本

ZTNA通常按指定用戶按用戶/每年進(jìn)行許可，價格大約是傳統(tǒng)VPN的兩倍或三倍；

身份和訪問管理  (IAM)  薄弱

IAM薄弱的企業(yè)組織發(fā)現(xiàn)，無論是拋棄VPN完全采用ZTNA，還是ZTNA與VPN長期共存，都具有挑戰(zhàn)；

對物理數(shù)據(jù)位置的擔(dān)憂

由于對數(shù)據(jù)安全的擔(dān)憂，基于云的信托經(jīng)紀(jì)人（其業(yè)務(wù)在中國境外）在中國并不受歡迎。而僅在本地部署ZTNA限制了其優(yōu)勢；

缺乏DLP能力

大多數(shù)供應(yīng)商缺乏DLP能力，數(shù)據(jù)安全性非常弱，而數(shù)據(jù)安全是中國組織最關(guān)心的問題。這降低了客戶采用ZTNA的興趣；

訪問策略的粒度

組織必須映射用戶應(yīng)用程序訪問權(quán)限，但許多組織缺乏這種理解，最終導(dǎo)致訪問規(guī)則要么太細(xì)粒度，要么不夠細(xì)粒度。

 

在這些問題中，身份和訪問管理  (IAM)  薄弱與訪問策略的粒度問題，派拉軟件早在15年來2000+客戶項目實踐中很早認(rèn)識到并不斷在實踐中驗證解決。

 

在扎實的技術(shù)累積下，派拉軟件更是在國內(nèi)率先提出了以“身份優(yōu)先”構(gòu)建零信任安全解決方案，聚焦云原生技術(shù)，結(jié)合SDP、IAM、API、UEBA（用戶實體行為分析）、數(shù)據(jù)訪問控制管理等產(chǎn)品與技術(shù)，打造端到端安全能力全面覆蓋的一體化零信任安全解決方案，在不影響客戶體驗的前提下，為企業(yè)數(shù)字化轉(zhuǎn)型穩(wěn)定發(fā)展構(gòu)建新信任體系。

 

未來，派拉軟件還將繼續(xù)聚焦“數(shù)字身份安全”領(lǐng)域，從IAM到API再到數(shù)據(jù)訪問控制，逐步擴(kuò)大數(shù)字身份的范疇與領(lǐng)域，結(jié)合國內(nèi)外先進(jìn)技術(shù)與安全理念，加大技術(shù)研發(fā)投入，始終保持在技術(shù)、產(chǎn)品、服務(wù)等方面的前瞻性和領(lǐng)先性，幫助企業(yè)應(yīng)對更加復(fù)雜的網(wǎng)絡(luò)安全環(huán)境，助力更多企業(yè)與組織實現(xiàn)數(shù)字化轉(zhuǎn)型。