随着云计算技术的广泛应用,租户上云的数据和应用程序的安全性成为了一个重要挑战。在中国,公有云与行业云市场并举发展,安全需求更为凸显。云托管安全服务通过提供全面的安全保障,帮助云租户构建一个多层次的安全防御体系,防范不断演变的安全威胁,使企业能够更好地实现业务价值最大化。
出于安全的考虑,并不是所有的企业都会把数据全部放到云上,很多行业客户还是倾向于将核心数据存储在自己的数据中心或者私有云环境中,这使得企业的IT架构越发复杂,安全暴露面增大,由此导致了安全风险增加。
随着监管压力的不断增加,企业必须积极寻求有效的应对措施来满足监管与自身的刚需。越来越多的组织开始将安全嵌入到他们的云转型战略规划中。许多组织正在寻求云托管安全服务提供商来帮助他们增强云环境的安全水平。云托管安全服务提供商在新的多云/混合云IT时代带来的价值是显而易见的。
为更清晰地展现云托管安全服务市场现状,历时半年,IDC针对在中国地区提供云托管安全服务的主要技术提供商进行了全面的访谈和评估,并于近日发布了《 IDC MarketScape: 中国云托管安全服务能力2024年厂商评估》(Doc# CHC51540124, 2024年7月)报告,供业界人士在选择云托管安全服务技术提供商时参考。
本次报告受到众多云托管服务提供商和企业级用户的广泛关注和积极配合,获取了大量详实材料和意见反馈。厂商评估结果基于IDC MarketScape模型以图像的形式呈现。
本次评估的主要结果如下:
随着大模型在安全领域应用的普及,GenAI在云托管安全服务中发挥越来越重要的作用,包括但不限于GPT、策略收敛、自动生成报告、工作流程安排等等。大模型的应用,极大提升了云托管安全服务的效率。同时提升人效比,并进一步降低了托管服务的成本。
云安全托管服务仍具有很大的市场发展空间。云托管服务提供商的客户数量和云租户规模相比,数量差距大,云上租户的托管服务潜在需求旺盛。
公有云上的云托管服务,在SaaS服务方面具备天然优势。公有云托管服务基于云计算平台,便于自动收集和分析云上的安全资产、漏洞和威胁数据,具有效率高、成本低、接入快的特点。同时,这也使得云托管服务能在云安全商品的三个重要维度(好产品、好价格、好服务)形成闭环。
对于重要行业客户,其IT系统部署在行业云/私有云,此类托管安全服务,首先需要在客户IT环境中部署安全运营平台,相对而言部署成本高。但此类贴身的云托管安全服务伴随行业云/私有云建设数量的增多,也在保持快速增长。
从服务效果来讲,无论是面向公有云还是行业云/私有云,云托管安全服务都需要技术提供商具备丰富的安全组件、强大的安全服务能力、丰富的实战经验。
从合规角度看,主流云托管服务提供商均具备丰富的合规管理实践,可以帮助客户遵循等保等相关的合规要求。
针对技术买家,IDC建议,在选择云托管服务提供商时技术买家应重点关注以下几方面内容:
首先评估自身IT环境架构,如果是部署在公有云上,可以与公有云服务提供商合作;如果是多云/混合云架构,则需要选择服务能力强大的云托管安全服务提供商,当然也可以选择多家云托管安全服务提供商合作;如果在私有云环境下,则偏向于选择综合型的网络安全服务商。
选择具有良好信誉和资质的云托管安全服务提供商至关重要。云托管安全服务提供商应具备相应的安全能力,包括安全团队人员规模、技术实力等,并通过相应的专业资格认证。
组织内部员工进行定期的、全面的安全培训也是非常必要的。培训内容应包括基本的安全知识,攻防实战演练等等。这不仅能提高员工的安全意识,还能减少因误操作导致的安全风险。
通过引入先进的安全大模型相关技术,持续提升自身整体安全能力,同时实时关注云安全最新动态,应对新型威胁和漏洞。
IDC中国研究总监王军民认为,当前,大量企业已经将IT系统迁移到云上,但在安全防护方面还有很大的不足。购买云托管安全服务是帮助这些企业提升云上安全的有效办法。同时,随着大模型在安全领域应用的普及,GenAI极大地提升了云托管安全服务的质量,例如GPT、策略收敛、自动生成报告、工作流程安排等等都可以通过GenAI实现。这也使得云托管安全服务成为上云企业不可或缺的服务之一,云托管安全服务市场仍有很大的增长空间。
声明:本文来自IDC咨询,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。