Gartner于近日最新发布2024年中国安全技术成熟度曲线,该曲线介绍了中国安全领域的创新,今年新增了两项创新:AI网络安全助手、安全信息和事件管理(SIEM)。同时,中国的隐私保护技术达到期望膨胀期,这是由于不断变化的监管框架以及中国希望引领AI技术开发和采用的雄心。
Gartner高级研究总监高峰表示:“采用生成式人工智能(GenAI)等颠覆性技术需要增加安全方面的投资,而中国企业机构仍然受到预算制约。与此同时,企业机构还投资于GenAI等数字创新。这些数字投资带来了新的攻击面,可能需要新的安全防护机制。因此,企业机构要优化安全措施,以平衡新技术的采用和预算限制。”
(图一、2024年中国安全技术成熟度曲线)
中国的隐私保护
《中华人?共和国个人信息保护法》极大地改变了中国的法律和监管格局,针对中国公民的个人数据保护提供了一个范围更广的框架,并规定了严厉的处罚措施。中国的监管框架与其他区域法律规定的原则相似,但企业应仔细研究其中有关数据本地化、数据授权原则和数据跨境传输的复杂要求,并在企业的隐私策略中对这些要求加以应对。
安全服务边缘(SSE)
中国的SSE 产品融合了不同安全功能(至少融合了安全Web网关[SWG]和零信任网络访问[ZTNA]), 通过额外的软件即服务(SaaS)安全功能来降低复杂性、改善用户体验。此类产品在本地或云中交付。SSE允许企业机构使用中心化方法在 Web、云服务和私有应用访问中实施安全策略,随时随地为员工提供支持。同时,SSE降低了运行多个产品的管理复杂性,可以在一个平台中对终端用户操作进行更清晰的可视化。
物联网身份验证
物联网(IoT)身份验证是指某个单一物件(通常是设备)在与设备、应用、云服务或在物联网环境中运作的网关等实体发生互动时,为该物件的身份建立信任的机制。随着物联网市场呈现出爆炸式增?,这些互联设备能够联通网络和物理世界,也会引发全新的攻击威胁。完善的IoT安全需要具备强大IoT身份验证能力的IoT设备,用于缓解并最大限度地减少风险及/或其他问题和漏洞。
AI网络安全助手:
人工智能(AI)网络安全助手利用大语言模型发掘网络安全工具提供的现有知识,并生产与安全团队中的目标角色相关的内容。AI网络安全助手大多是作为现有产品的辅助功能,但也可以作为专用前端,或者通过集成软件智能体采取行动。这些AI网络安全助手可以发现知识和创建内容(通常以摘要的形式或生产代码/脚本),这种提高生产力的潜力吸引了网络安全高管的注意。这些助手可能会演进成为更自主的代理,可以在没有频繁提示的情况下根据概括性指示工作。
安全信息和事件管理(SIEM):
安全信息和事件管理(SIEM)是一个可配置的安全记录系统,旨在聚合并分析来自本地和 云环境的安全事件数据。SIEM可协助相关人员采取应对措施,减少事件对企业机构的负面影响,同时支持合规和汇报需求。安全项目有效实施的核心要素之一,是将安全数据进行汇总和标准化处理,并以可视化方式集中展示企业机构的安全状况。SIEM可以支持安全运营中心识别、优先安排和调查安全事件。广泛的可见性是安全运营中心在日常安全运营工作中做出决策的基础。
好文章,需要你的鼓励
施耐德电气以“新质服务+产业向‘新’行”为主题,第六次参会,展示全新升级的“新质服务体系”,围绕创新驱动、生态协同和行业赋能三大核心领域,以全新升级的“新质服务体系”,助力中国产业向高端化、智能化、绿色化迈进。
香港中文大学联合上海AI实验室推出Dispider系统,首次实现AI视频"边看边聊"能力。通过创新的三分式架构设计,将感知、决策、反应功能独立分离,让AI能像人类一样在观看视频过程中进行实时交流,在StreamingBench测试中显著超越现有系统,为教育、娱乐、医疗、安防等领域的视频AI应用开启新可能。
甲骨文正在成为大规模基础设施供应商的可靠选择。该公司通过AI技术推动应用开发,构建GenAI模型并将智能代理集成到应用套件中。CEO萨弗拉·卡茨透露,公司剩余履约义务达4553亿美元,同比增长4.6倍,并预测OCI收入将从2026财年的180亿美元增长至2030财年的1440亿美元。甲骨文正积极布局AI推理市场,凭借其作为全球最大企业私有数据托管方的优势地位,有望在云计算领域实现重大突破。
Atla公司发布Selene Mini,这是一个仅有80亿参数的AI评估模型,却在11个基准测试中全面超越GPT-4o-mini。通过精心的数据筛选和创新训练策略,该模型不仅能准确评判文本质量,还能在医疗、金融等专业领域表现出色。研究团队将模型完全开源,为AI评估技术的普及和发展做出贡献。