中国网络安全细分领域矩阵图(Matrix 2019.11)发布( 八 )

入选本次 IAM 矩阵的厂商共 7 家 , 分别为:亚信安全、玉符科技、派拉软件、芯盾时代、竹云、安讯奔、九州云腾 。

目前国内 95% 以上提供 IAM 整体解决方案的厂商具备 “ 特权账号访问管理 (PAM) ” 的技术能力 。 从 IAM 及堡垒机厂商在 PAM 技术及市场的调研结果来看 , 目前对于国内厂商 , 一方面因 PAM 技术门槛较高 , 技术基本借鉴国外技术 , 再根据国内实际案例及行业特性进行开发和融合从而加快产品的市场化 , 另一面 PAM 技术本身对客户信息化水平及 IT 资产分级分类成熟度有一定要求 , 综合以上两点 PAM 技术目前在国内落地项目屈指可数 , 仅在IT环境较为复杂且信息安全风险较高的金融领域及运营商领域已逐渐开始有应用案例 。

随着企业内部数据泄漏事件频发、企业云端 IAM 的管理需求增长、用户访问企业资源场景多样化 , 一些新兴技术已逐渐融入到 IAM 整体方案中 , 如:API 安全、UEBA(用户与实体行为分析)、CARTA(持续自适应风险与信任评估)、生物识别等 。 调研发现 , 目前行业成熟度和客户经验积累仍是国内 IAM 提供商的主要竞争力 。 而未来 , IAM 将会逐渐向平台化、移动化、互联网化发展 , 而不仅局限于企业内部业务场景 。

推荐阅读