騰訊雲訪問安全代理（CASB）獲雷鋒網GAIR2021最佳雲安全産品獎

　　12月9日-11日，第六屆全球人工智能與機器人大會GAIR2021在深圳如期舉行。會上公布了2021AI數字化年度榜，騰訊雲訪問安全代理(CASB)獲數據安全與隐私計算領域雲安全産品獎。

　　GAIR大會聚焦人工智能和機器人領域，由雷鋒網聯合中國計算機學會(CCF)、香港中文大學(深圳)舉辦。連續六年，打造國内人工智能和機器人領域規模、規格、跨界最廣的學術、工業和投資三界融合的盛會。

　　數字化成為社會經濟高質量發展的必經途徑，數據也成為一種核心生産要素。如何兼顧安全和使用，抓住這波“生産要素”、“生産黃金”的機會，成為全行業密切關注和推動的要事。

　　此次入選雲安全産品獎的騰訊雲訪問安全代理(CASB)，是騰訊安全雲鼎實驗室推出的以數據安全治理為中心的一站式雲原生數據安全方案，并于近日通過中國信通院 “數據安全産品檢驗”評審會數據動态脫敏能力評測，為滿足各行業數據安全建設提供了可靠保障。

　　數據時代的今天，數據安全形勢日益嚴峻。大數據與雲計算、互聯網等新技術相結合，新技術在導入的過程中，帶來了更多的數據安全風險。尤其是企業核心數據資産的洩露，将給業務帶來潛在的影響，同時也面臨品牌信譽以及法律風險等問題。另一方面，無論是海外還是國内，對數據安全合規也提出了更高的要求。在我國，《數據安全法》的頒布實施，以及《網絡安全法》《密碼法》《個人信息保護法》等也對企業數據安全提出了新的要求和挑戰。

　　回顧衆多的數據安全事件，企業數據安全管理面臨幾個最核心的挑戰：

　　組織建設。企業數據安全治理囊括管理團隊、合規、法務、業務團隊、安全團隊，涉及到相應團隊間的分工協作以及相關成員的數據安全能力建設等。

　　企業對數據的使用管理。比如企業不清楚自身業務的數據采集規範、敏感數據定義以及相應數據的安全保護策略，會帶來非常大的合規治理風險。

　　在技術方案面臨的挑戰，包括三個層面。第一個，目前企業數據安全治理還是采用碎片化的方案，缺乏一體化的數據安全治理工具;第二個，在一些數據安全治理的場景下，業内缺乏通用化的解決方案;第三個，傳統數據安全方案在新數字IT架構下的應用上，也面臨諸多的問題。例如，傳統數據安全方案上線動辄數月甚至數年，往往也需要業務系統進行改造适配，且在海量數據量場景下，甚至給業務帶來20%-30%的業務損耗，已經無法匹配數字經濟時代下，數據合規與新IT架構下的數據安全戰略訴求。

　　如何建立數據流通與協作的隐私保護信心，平衡數據安全合規要求以及性能之間的矛盾，以更加彈性柔軟的方式促進法律監管“硬制度”的“軟着陸”，實現數據價值挖掘和隐私保護的正和博弈。為了解決上述問題，騰訊雲鼎實驗室結合多年數據安全治理實踐和技術能力積累，推出騰訊雲安全訪問代理CASB方案，其具有新型、快捷、輕量、一體化的特點，是一款面向應用的數據防護服務，用免應用開發改造的配置方式，提供數據集中治理，包括敏感數據發現、基于合規組的分類分級等;持續保護，包括數據加密存儲、動态脫敏、訪問控制等;以及安全審計合規等一體化數據安全方案，有效防護内外部數據安全威脅，在數據安全需求和業務性能上達到了很好的平衡。

　　新一代CASB數據安全方案，相較于傳統方案動辄數月的上線周期，CASB數據安全治理24小時即完成快捷上線，并且對系統整體影響小，業務系統零改造，性能損耗控制2%-5%以内，支撐業務穩定安全的運行。

　　方案核心價值

　　1、一站式數據安全

　　将敏感數據發現與分類分級、數據加密存儲、數據動态脫敏、訪問控制、數據安全審計五項數據安全核心進行融合，一次集成即可

　　2、安全能力輕量化

　　雲原生數據安全能力，高性能，高穩定性，數據安全管控性能損耗控制在5%以内，不造成業務性能瓶頸。一鍵部署，簡化配置運維管理工作。

　　3、字段級安全管控

　　支持敏感數據發現，可針對敏感數據進行加解密、動态脫敏和訪問控制處理，管控顆粒度可到字段級。

　　4、應用和數據庫無需改造

　　應用程序和數據庫不需要改造即可完成數據安全能力的接入，部署速度快，擴展能力強

　　目前，騰訊雲CASB已經廣泛應用在智慧城市、城市碼、政務應用、金融應用、工業雲等多個行業領域。