
近日,Gartner发布《2025年中国安全技术成熟度曲线》(Hype Cycle for Cybersecurity in China,2025)。亚信安全凭借在数据安全领域的深厚积累与技术创新,成功入选数据安全态势管理Data security posture management (DSPM),以及数据安全平台Data security platforms (DSPs)两大领域代表厂商。
报告立足 AI 技术加速渗透、商业形态持续转型及企业组织灵活性需求攀升的时代背景,系统梳理了当前网络安全技术的发展脉络与趋势,旨在帮助企业 CIO 及安全管理者精准识别兼具实用性与高价值的技术路径和实践方案,助力企业在复杂环境中实现安全与灵活发展的动态平衡。
报告指出,全球的安全发展趋势亦推动着技术本地化进程。其中,生成式人工智能(GenAI)驱动的数据安全方案、战术性人工智能、机器身份管理及网络安全技术优化,直接影响着数据安全态势管理(DSPM)、数据安全平台(DSPs)等创新技术在华的落地应用;与此同时,数据分类分级愈发受到企业重视,其价值通过与 DSPs、DSPM 等平台的深度整合不断释放,目前已逐步成为企业安全框架的嵌入式服务,在合规、审计及 AI 治理中发挥关键作用。
亚信安全在数据安全技术能力方面整合了资产梳理、分析研判、响应处置、联动防控、安全可视能力,推出的亚信安全数据安全运营平台DSOP,通过以数据为中心,强调全面性、智能性、实时性和合规性,通过整合多维度安全工具、AI驱动数据安全风险检测与自动化响应,实现数据全生命周期的保护,运用智能化的数据识别、溯源分析、风险分析等引擎,实现全方位、深层次数据安全事件挖掘和数据流转风险监测,提升组织智能化数据安全风险监测和处置能力,为事前预警、事中处置、事后溯源赋能;满足合规要求,同时具备可扩展性和用户友好性,旨在动态应对复杂数据安全风险及数据安全合规要求。
作为综合性数据安全运营平台,亚信安全DSOP具备全场景、全流程的数据安全运营与管控能力。在产品架构设计上,充分参考数据安全系列国家标准的要求和思路,融合管理体系与运营体系建设,帮助组织快速落地标准规范,提升数据安全管理防护能力。
DSOP 提供强大的统一资产管理能力,实现对数据库、文件系统、API 资产及人员的一体化管理,为数据安全管控提供基础。
以数据为核心,打通流转链路,归一化接入数据库、API、分类分级、用户身份等多源异构日志。
全景刻画流转轨迹: 通过关联分析各环节日志,完整呈现数据流转过程及伴随的安全告警,实现流转过程可视化。
智能用户行为分析:通过分析用户(人)和实体(设备、应用、服务账号等)的行为模式,识别偏离正常基线的异常活动,从而检测内部威胁、数据泄露等数据安全风险。
精准攻击路径分析: 溯源安全事件,清晰展示告警触发的数据流转路径。
集中化策略管理: 通过统一策略下发,实现跨平台、跨系统的安全策略集中管控与动态配置,保障策略高效协同与联动。
分级动态防护: 基于数据资产梳理、分类分级结果,结合数据敏感度与部门权限,动态配置差异化防护策略。
风险闭环处置: 实时识别数据安全风险,联动动态脱敏、数据库加密、终端锁定等组件,实现分级防护、快速风险处置与闭环,消除安全死角。
DSOP 支持安全合规检查能力,支持合规任务的下发、自查、审核 实现合规流程的一体化、标准化与自动化管控闭环:
灵活模板管理: 支持自定义并维护数据安全合规模板。
任务高效执行: 可下发多样化合规检查任务,执行人员在线完成检查项确认与佐证材料上传。
集中审核评估: 安全管理员基于提交的检查结果进行统一审核评估。
合规知识库管理:通过对行业标准、法律法规进行管理,构建全面、动态更新的合规知识体系。并支持分类和检索机制,能够快速定位相关法规条款与合规要求。
免责声明:GARTNER 是 Gartner, Inc. 和/或其附属公司在美国和国际上的注册商标和服务标志,经许可在此使用。保留所有权利。Gartner 不认可其研究出版物中描述的任何供应商、产品或服务,也不建议技术用户仅选择具有最高评级或其他称号的供应商。Gartner 研究出版物包含 Gartner 研究机构的意见,不应被解释为事实陈述。Gartner 不承担与本研究有关的所有明示或暗示的保证,包括对适销性或特定用途适用性的任何保证。