然而,作為重點和難點的數據安全面臨著外部攻擊的風險、滿足合規與監管的需求,以及5G、云計算等新技術及架構帶來的挑戰。企業在進行數據合規和治理時,在數據的傳輸、存儲和使用環節,常常會面臨數據治理困難,數據安全實施復雜、成本高等問題。
基于此,騰訊安全云鼎實驗室高級研究員謝燦在大會上介紹了云鼎實驗室推出的新型、快捷、輕量、一站式的云原生數據安全解決方案CASB。
騰訊云方案全代理CASB采用免應用開發改造的配置方式,提供事前敏感數據發現、分類分級;事中加密存儲、動態脫敏;事后安全審計的一體化數據安全解決方案,助力企業低成本、高效率地應對數據安全的挑戰。

據謝燦介紹,CASB相較于傳統解決方案,能夠對用戶數據資產進行元數據管理和敏感數據識別,基于靈活的合規組模板,實現各行業數據分類分級要求,基于敏感數據資產進行數據安全策略管理,實現數據分類分級和安全治理的閉環。
CASB方案的四個主要優勢在于:
一站式數據安全。將數據安全審計、數據加密存儲、數據動態脫敏、敏感數據發現四項數據安全核心進行融合,一次集成即可。
字段級安全管控。支持敏感數據發現,并可以針對敏感數據進行加解密和脫敏處理,管控顆粒度可到字段級。
安全能力輕量化。云原生數據安全能力具有高性能、高穩定性,一鍵部署,簡化配置運維管理工作。
應用和數據庫無需改造。免于改造,即可完成數據安全能力的接入,部署速度快,擴展能力強。

據悉,目前騰訊云數據安全中臺已廣泛應用在智慧城市、政務云、金融云等多個行業領域。在騰訊工業云平臺Wemake案例中,工業云接入 CASB 以后實現了系統的免應用改造的字段級數據加密需求,同時相比傳統加密方案上線動輒數月的上線周期,工業云數據加密不到一天即完成加密服務的快捷上線,加密性能損耗5%以內,支撐業務穩定安全運行。
Gartner 的一份報告指出,到2024年,相比傳統數據中心防護,由云原生安全保護的數據安全事件發生率低60%。騰訊安全致力于持續深耕基于云原生的數據安全防護方案,幫助企業更好地應對云上時代的安全挑戰,釋放數據生產力。

