Introdução:

A Forrester, empresa líder global em pesquisa e consultoria, publicou recentemente o relatório "The Data Security Platforms Landscape, Q3 2026", no qual a Alibaba Cloud foi incluída como Fornecedor Notável. A Alibaba Cloud considera que essa inclusão reforça ainda mais a completude do produto e a visão técnica avançada do Alibaba Cloud Data Security Center ao integrar segurança de dados com segurança de IA.

A segurança de dados está migrando de uma governança estática orientada à conformidade para uma nova fase de governança em tempo real impulsionada pela IA. As empresas agora precisam lidar não apenas com regulamentações de privacidade cada vez mais complexas, requisitos de soberania de dados e regras sobre transferência transfronteiriça de dados, mas também com uma nova classe inteiramente distinta de riscos de dados introduzida pela IA generativa, pelos copilotos e pela IA agente. À medida que agentes de IA surgem como uma nova forma de identidade que acessa, gera e transfere dados sensíveis, o modelo tradicional centrado no ser humano para controle de dados está sendo fundamentalmente redefinido.

Perspectiva do Analista

No relatório, a Forrester define a plataforma de segurança de dados (DSP) como: "Uma plataforma que oferece uma abordagem holística para proteger dados, compreender seus dados e seu grau de sensibilidade, revelar e gerar insights sobre os dados e seu uso, fornecer visibilidade de riscos e ameaças aos dados, além de implementar controles de segurança centrados em dados para aplicar políticas de acesso, uso e gerenciamento do ciclo de vida dos dados."

A Forrester identifica ainda como tendência dominante nesse mercado: "os riscos associados à IA agente impulsionam uma evolução rumo à avaliação contínua e ao aprimoramento dos controles". Em consonância com essa tendência, a Forrester aponta a conformidade regulatória como o caso de uso principal desse mercado e lista oito casos de uso estendidos: salvaguardas para IA agente, uso de copilotos de IA, treinamento de IA, segurança de bancos de dados, provisionamento e acesso a dados, compartilhamento e colaboração com dados, prevenção de vazamento de dados (DLP)/riscos internos e governança da informação. Esse mapa de casos de uso corresponde quase integralmente ao escopo atual de capacidades do Alibaba Cloud Data Security Center.

Produto e Estratégia

A Alibaba Cloud acredita que a segurança de dados na era agente exige três mudanças fundamentais: de descoberta de ativos para compreensão da intenção; de avaliações periódicas para controle contínuo em tempo de execução; e de identidades exclusivamente humanas para governança unificada de identidades humanas e de agentes de IA. Orientada por essa visão, a Alibaba Cloud estruturou seu portfólio em torno do Data Security Center (DSC). Na etapa upstream, ele se estende para a Segurança de Dados para IA, oferecendo proteção de dados em toda a cadeia de treinamento de modelos de grande porte, recuperação RAG e inferência. Na etapa downstream, cobre a camada de dados subjacente, incluindo bancos de dados nativos da nuvem, plataformas de big data e armazenamento de objetos. Horizontalmente, integra-se aos produtos de segurança nativos para agentes lançados em 2026 — Agent Security Center, Agent ID Guard, Agentic API Security, Agentic SOC e AI DeepSign. Juntos, esses produtos formam uma arquitetura de segurança de dados ponta a ponta que abrange humanos, agentes e dados, alinhada de forma estreita com a trajetória evolutiva de DSP descrita pela Forrester.

Capacidades Principais da Alibaba Cloud

1. Visão abrangente dos ativos de dados em diversas fontes

O Data Security Center fornece mapeamento unificado de ativos de dados em bancos de dados estruturados, armazenamento de objetos não estruturados, plataformas de big data e bancos de dados vetoriais Lindorm. Modelos setoriais embutidos e regras personalizáveis permitem a descoberta, classificação e graduação automatizadas de dados sensíveis, enquanto mapas de ativos de dados, visualizações de distribuição de dados sensíveis e tendências de risco fornecem contexto empresarial — ajudando as organizações a transformar insights do DSPM em políticas de controle de dados que possam realmente ser aplicadas.

2. Controle centrado em dados ao longo de todo o ciclo de vida dos dados

Atendendo aos casos de uso ampliados destacados pela Forrester — prevenção de vazamento de dados (DLP)/riscos internos, compartilhamento e colaboração de dados e segurança de bancos de dados — o DSC oferece um conjunto completo de controles, incluindo mascaramento de dados, mascaramento dinâmico, restrição de permissões de acesso, detecção baseada em UEBA de comportamentos anômalos de dados e criptografia em nível de coluna. Ao funcionar em conjunto com o RAM da Alibaba Cloud, os controles de acesso a bancos de dados e ao OSS, e o Key Management Service (KMS), ele estabelece um ciclo fechado de descoberta, avaliação, controle, auditoria e bloqueio/correção.

3. Segurança de Dados para IA

Para os três casos de uso estendidos introduzidos pela era agente — treinamento de IA, uso de copiloto de IA e salvaguardas para IA agente — o Data Security Center (DSC) oferece proteção em toda a cadeia, desde o pré-treinamento até a pós-inferência. Antes do treinamento, ele identifica, mascarar e desidentifica dados sensíveis dentro do corpus de treinamento. Durante o treinamento e a recuperação, aplica o princípio do menor privilégio e filtragem de conteúdo em bancos de vetores e índices RAG. No momento da inferência, o Prompt DLP e a filtragem de conformidade nas saídas dos modelos impedem que informações sensíveis vazem por canais de IA, operacionalizando a "monitoração em tempo real do acesso e uso de dados por agentes de IA", conforme destacado pela Forrester.

4. Uma base de conformidade em nuvens, fronteiras e jurisdições regulatórias

O Data Security Center inclui modelos de conformidade embutidos para a Lei Chinesa de Segurança de Dados, a Lei Chinesa de Proteção de Informações Pessoais e as Medidas para a Avaliação de Segurança de Transferências de Dados para o Exterior, além de modelos para GDPR, HIPAA e PCI-DSS, possibilitando a geração rápida de relatórios de conformidade e cadeias de evidências para auditoria. A própria Alibaba Cloud possui certificações líderes na China e internacionalmente, incluindo ISO 27001/27017/27018/27701, SOC 1/2/3, PCI-DSS e C5, oferecendo aos clientes uma sólida base de confiança em nível de plataforma para executar o DSC em múltiplas jurisdições regulatórias — refletindo diretamente a visão da Forrester de que conformidade é o caso de uso central do DSP.

Conclusão

Da DSPM (Data Security Posture Management) à Segurança de Dados para IA, e da proteção tradicional de ativos de dados à governança de ativos de dados de IA, a Alibaba Cloud está elevando o Data Security Center de um produto pontual para uma infraestrutura de segurança de dados na era dos agentes. A inclusão no relatório da Forrester "The Data Security Platforms Landscape, Q3 2026" representa outro reconhecimento das capacidades de segurança de dados da Alibaba Cloud por uma renomada empresa global de pesquisa e marca um novo ponto de partida para os investimentos contínuos do Data Security Center em segurança de dados na era da IA.

A Forrester não endossa nenhuma empresa, produto, marca ou serviço incluídos em suas publicações de pesquisa, nem recomenda a qualquer pessoa a seleção de produtos ou serviços de qualquer empresa ou marca com base nas classificações apresentadas nessas publicações. As informações são baseadas nos melhores recursos disponíveis. As opiniões refletem o julgamento no momento da publicação e estão sujeitas a alterações. Este relatório faz parte de uma coleção mais ampla de recursos da Forrester, incluindo modelos interativos, estruturas, ferramentas, dados e acesso à orientação de analistas. Para obter mais informações, leia sobre a objetividade da Forrester aqui (https://www.forrester.com/about-us/objectivity/) .