Gartner发布2024年中国安全技术成熟度曲线

Gartner于近日最新发布2024年中国安全技术成熟度曲线，该曲线介绍了中国安全领域的创新，今年新增了两项创新：AI网络安全助手、安全信息和事件管理（SIEM）。同时，中国的隐私保护技术达到期望膨胀期，这是由于不断变化的监管框架以及中国希望引领AI技术开发和采用的雄?。

Gartner高级研究总监高峰表示：“采用生成式人工智能（GenAI）等颠覆性技术需要增加安全方面的投资，而中国企业机构仍然受到预算制约。与此同时，企业机构还投资于GenAI等数字创新。这些数字投资带来了新的攻击?，可能需要新的安全防护机制。因此，企业机构要优化安全措施，以平衡新技术的采用和预算限制。”

（图一、2024年中国安全技术成熟度曲线）

中国的隐私保护

《中华??共和国个?信息保护法》极?地改变了中国的法律和监管格局，针对中国公民的个?数据保护提供了?个范围更广的框架，并规定了严厉的处罚措施。中国的监管框架与其他区域法律规定的原则相似，但企业应仔细研究其中有关数据本地化、数据授权原则和数据跨境传输的复杂要求，并在企业的隐私策略中对这些要求加以应对。

安全服务边缘（SSE）

中国的SSE 产品融合了不同安全功能（?少融合了安全Web?关[SWG]和零信任?络访问[ZTNA]）， 通过额外的软件即服务（SaaS）安全功能来降低复杂性、改善?户体验。此类产品在本地或云中交付。SSE允许企业机构使?中?化?法在 Web、云服务和私有应用访问中实施安全策略，随时随地为员工提供支持。同时，SSE降低了运?多个产品的管理复杂性，可以在?个平台中对终端用户操作进行更清晰的可视化。

物联网身份验证

物联网（IoT）身份验证是指某个单一物件（通常是设备）在与设备、应用、云服务或在物联?环境中运作的网关等实体发生互动时，为该物件的身份建立信任的机制。随着物联网市场呈现出爆炸式增?,这些互联设备能够联通网络和物理世界，也会引发全新的攻击威胁。完善的IoT安全需要具备强?IoT身份验证能?的IoT设备，用于缓解并最大限度地减少风险及/或其他问题和漏洞。

AI网络安全助手：

人工智能（AI）网络安全助手利用大语言模型发掘网络安全工具提供的现有知识，并生产与安全团队中的目标角色相关的内容。AI网络安全助手?多是作为现有产品的辅助功能，但也可以作为专用前端，或者通过集成软件智能体采取行动。这些AI网络安全助手可以发现知识和创建内容（通常以摘要的形式或生产代码/脚本），这种提高生产力的潜力吸引了网络安全高管的注意。这些助手可能会演进成为更自主的代理，可以在没有频繁提示的情况下根据概括性指示工作。

安全信息和事件管理（SIEM）：

安全信息和事件管理（SIEM）是?个可配置的安全记录系统，旨在聚合并分析来?本地和 云环境的安全事件数据。SIEM可协助相关?员采取应对措施，减少事件对企业机构的负面影响，同时支持合规和汇报需求。安全项目有效实施的核?要素之?，是将安全数据进行汇总和标准化处理，并以可视化方式集中展示企业机构的安全状况。SIEM可以支持安全运营中心识别、优先安排和调查安全事件。广泛的可见性是安全运营中?在日常安全运营?作中做出决策的基础。