Gartner于近日最新发布2024年中国安全技术成熟度曲线。该曲线介绍了中国安全领域的创新，今年新增了两项创新：AI网络安全助手、安全信息和事件管理（SIEM）。同时，中国的隐私保护技术达到期望膨胀期，这是由于不断变化的监管框架以及中国希望引领AI技术开发和采用的雄心。
图1 2024年中国安全技术成熟度曲线
中国的隐私保护
《中华人民共和国个人信息保护法》极大地改变了中国的法律和监管格局，针对中国公民的个人数据保护提供了一个范围更广的框架，并规定了严厉的处罚措施。中国的监管框架与其他区域法律规定的原则相似，但企业应仔细研究其中有关数据本地化、数据授权原则和数据跨境传输的复杂要求，并在企业的隐私策略中对这些要求加以应对。
安全服务边缘（SSE）
中国的SSE 产品融合了不同安全功能（至少融合了安全Web网关[SWG]和零信任网络访问[ZTNA]）， 通过额外的软件即服务（SaaS）安全功能来降低复杂性、改善用户体验。此类产品在本地或云中交付。SSE允许企业机构使用中心化方法在 Web、云服务和私有应用访问中实施安全策略，随时随地为员工提供支持。同时，SSE降低了运行多个产品的管理复杂性，可以在一个平台中对终端用户操作进行更清晰的可视化。
物联网身份验证
物联网（IoT）身份验证是指某个单一物件（通常是设备）在与设备、应用、云服务或在物联网环境中运作的网关等实体发生互动时，为该物件的身份建立信任的机制。随着物联网市场呈现出爆炸式增长,这些互联设备能够联通网络和物理世界，也会引发全新的攻击威胁。完善的IoT安全需要具备强大IoT身份验证能力的IoT设备，用于缓解并最大限度地减少风险或其他问题和漏洞。
AI网络安全助手
人工智能（AI）网络安全助手利用大语言模型发掘网络安全工具提供的现有知识，并生产与安全团队中的目标角色相关的内容。AI网络安全助手大多是作为现有产品的辅助功能，但也可以作为专用前端，或者通过集成软件智能体采取行动。这些AI网络安全助手可以发现知识和创建内容（通常以摘要的形式或生产代码/脚本），这种提高生产力的潜力吸引了网络安全高管的注意。这些助手可能会演进成为更自主的代理，可以在没有频繁提示的情况下根据概括性指示工作。
安全信息和事件管理（SIEM）
安全信息和事件管理（SIEM）是一个可配置的安全记录系统，旨在聚合并分析来自本地和云环境的安全事件数据。SIEM可协助相关人员采取应对措施，减少事件对企业机构的负面影响，同时支持合规和汇报需求。安全项目有效实施的核⼼要素之一，是将安全数据进行汇总和标准化处理，并以可视化方式集中展示企业机构的安全状况。SIEM可以支持安全运营中心识别、优先安排和调查安全事件。广泛的可见性是安全运营中⼼在日常安全运营⼯作中做出决策的基础。
来源：Gartner
（本文不涉密）
