Gartner發布2024年中國安全技術成熟度曲線

　　Gartner于近日最新發布2024年中國安全技術成熟度曲線，該曲線介紹了中國安全領域的創新，今年新增了兩項創新：AI網絡安全助手、安全信息和事件管理(SIEM)。同時，中國的隱私保護技術達到期望膨脹期，這是由于不斷變化的監管框架以及中國希望引領AI技術開發和采用的雄⼼。

　　Gartner高級研究總監高峰表示：“采用生成式人工智能(GenAI)等顛覆性技術需要增加安全方面的投資，而中國企業機構仍然受到預算制約。與此同時，企業機構還投資于GenAI等數字創新。這些數字投資帶來了新的攻擊⾯，可能需要新的安全防護機制。因此，企業機構要優化安全措施，以平衡新技術的采用和預算限制。”

　　中國的隱私保護

　　《中華⼈⺠共和國個⼈信息保護法》極⼤地改變了中國的法律和監管格局，針對中國公民的個⼈數據保護提供了⼀個范圍更廣的框架，并規定了嚴厲的處罰措施。中國的監管框架與其他區域法律規定的原則相似，但企業應仔細研究其中有關數據本地化、數據授權原則和數據跨境傳輸的復雜要求，并在企業的隱私策略中對這些要求加以應對。

　　安全服務邊緣（SSE）

　　中國的SSE 產品融合了不同安全功能(⾄少融合了安全Web⽹關[SWG]和零信任⽹絡訪問[ZTNA])， 通過額外的軟件即服務(SaaS)安全功能來降低復雜性、改善⽤戶體驗。此類產品在本地或云中交付。SSE允許企業機構使⽤中⼼化⽅法在 Web、云服務和私有應用訪問中實施安全策略，隨時隨地為員工提供支持。同時，SSE降低了運⾏多個產品的管理復雜性，可以在⼀個平臺中對終端用戶操作進行更清晰的可視化。

　　物聯網身份驗證

　　物聯網(IoT)身份驗證是指某個單一物件(通常是設備)在與設備、應用、云服務或在物聯⽹環境中運作的網關等實體發生互動時，為該物件的身份建立信任的機制。隨著物聯網市場呈現出爆炸式增⻓,這些互聯設備能夠聯通網絡和物理世界，也會引發全新的攻擊威脅。完善的IoT安全需要具備強⼤IoT身份驗證能⼒的IoT設備，用于緩解并最大限度地減少風險及/或其他問題和漏洞。

　　AI網絡安全助手：

　　人工智能(AI)網絡安全助手利用大語言模型發掘網絡安全工具提供的現有知識，并生產與安全團隊中的目標角色相關的內容。AI網絡安全助手⼤多是作為現有產品的輔助功能，但也可以作為專用前端，或者通過集成軟件智能體采取行動。這些AI網絡安全助手可以發現知識和創建內容(通常以摘要的形式或生產代碼/腳本)，這種提高生產力的潛力吸引了網絡安全高管的注意。這些助手可能會演進成為更自主的代理，可以在沒有頻繁提示的情況下根據概括性指示工作。

　　安全信息和事件管理（SIEM）：

　　安全信息和事件管理(SIEM)是⼀個可配置的安全記錄系統，旨在聚合并分析來⾃本地和 云環境的安全事件數據。SIEM可協助相關⼈員采取應對措施，減少事件對企業機構的負面影響，同時支持合規和匯報需求。安全項目有效實施的核⼼要素之⼀，是將安全數據進行匯總和標準化處理，并以可視化方式集中展示企業機構的安全狀況。SIEM可以支持安全運營中心識別、優先安排和調查安全事件。廣泛的可見性是安全運營中⼼在日常安全運營⼯作中做出決策的基礎。