簡介:
Forrester 作為全球領先的研究與諮詢機構,近期發佈了《2026 年第三季數據安全平台格局》,其中阿里雲被列為知名廠商。 阿里雲認為,此次入選進一步驗證了阿里雲 Data Security Center 在融合數據安全與 AI 安全方面的產品完整性及技術前瞻性。
數據安全正從合規驅動的靜態治理,邁向 AI 驅動的運行時治理新階段。 企業現在不僅要應對日益複雜的私隱法規、數據主權要求和跨境數據傳輸規則,還要應對生成式 AI、Copilot 和智能體 AI 所帶來的全新數據風險類別。 隨着 AI 智能體成為存取、生成和移動敏感數據的新身份形式,傳統以人為中心的數據控制模式正面臨根本性重塑。
分析師觀點
在報告中,Forrester 將數據安全平台(DSP)定義為:「一個提供全面數據安全方法的平台,用於了解您的數據及其敏感性,呈現並生成有關數據及其使用的洞察,提供對數據風險和威脅的可視性,並實施以數據為中心的安全控制,以執行對數據存取、使用和生命週期管理的政策。」
Forrester 進一步將此市場的主導趨勢定義為「智能體 AI 風險驅動持續評估及擴展控制的演進」。呼應此趨勢,Forrester 將法規合規指定為該市場的核心使用案例,並將智能體 AI 護欄、AI Copilot 使用、AI 訓練、數據庫安全、數據配置與存取、數據共享與協作、DLP/內部風險,以及資訊治理列為其八大擴展使用案例。 此使用案例地圖幾乎完全對應阿里雲 Data Security Center 當前的功能範圍。
產品與策略
阿里雲認為,智能體時代的數據安全需要三個根本性轉變:從發現資產轉向理解意圖;從定期評估轉向持續運行時控制;以及從僅限人類身份轉向人類與 AI 智能體身份的統一治理。 基於此觀點,阿里雲圍繞 Data Security Center (DSC) 構建了其產品組合。 上游延伸至 AI 數據安全,涵蓋大模型訓練、RAG 檢索及推理全鏈路的數據保護。 下游覆蓋底層數據層,包括雲原生數據庫、大數據平台及物件儲存。 橫向整合 2026 年發佈的智能體原生安全產品——Agent Security Center、Agent ID Guard、Agentic API Security、Agentic SOC 及 AI DeepSign。 這些共同構成了涵蓋人、智能體及數據的端到端數據安全架構,與 Forrester 描述的 DSP 演進路徑高度契合。
阿里雲的核心能力
1. 跨多種數據來源的數據資產洞察
Data Security Center 提供跨結構化數據庫、非結構化物件儲存、大數據平台及 Lindorm 向量數據庫的統一數據資產映射。 內置行業範本及自訂規則可實現自動化敏感數據發現、分類和分級,而數據資產地圖、敏感數據分佈視圖及風險趨勢則提供業務上下文——協助企業將 DSPM 洞察轉化為可實際執行的數據控制政策。
2. 貫穿數據全生命週期的以數據為中心的控制
為應對 Forrester 強調的擴展使用案例——DLP/內部風險、數據共享與協作,以及數據庫安全——DSC 提供一整套控制措施,包括數據脫敏、動態脫敏、存取權限收緊、基於 UEBA 的異常數據行為檢測,以及欄位級加密。 與阿里雲 RAM、數據庫及 OSS 存取控制,以及金鑰管理服務(KMS)協同運作,建立發現、評估、控制、審計及攔截/修復的閉環。
3. AI 數據安全
針對智能體時代引入的三個擴展使用案例——AI 訓練、AI Copilot 使用和智能體 AI 護欄——DSC 提供從訓練前到推理後的全程保護。 訓練前,它識別、遮蔽及去識別訓練語料庫中的敏感數據。 在訓練和檢索期間,它對向量儲存和 RAG 索引應用最低權限存取及內容過濾。 在推理時,Prompt DLP 和模型輸出合規過濾可防止敏感資訊透過 AI 管道洩漏,實現 Forrester 所強調的「AI 智能體數據存取及使用的運行時監控」。
4. 跨雲、跨邊境、跨監管司法管轄區的合規基礎
Data Security Center 內置符合中國《數據安全法》《個人信息保護法》《數據出境安全評估辦法》以及 GDPR、HIPAA 和 PCI-DSS 的合規範本,可快速生成合規報告及審計證據鏈。 阿里雲自身在中國及國際上持有領先認證,包括 ISO 27001/27017/27018/27701、SOC 1/2/3、PCI-DSS 及 C5,為客戶在多個監管司法管轄區運行 DSC 提供堅實的平台級信任基礎——這直接呼應了 Forrester 將合規視為 DSP 核心使用案例的觀點。
結論
從 DSPM 到 AI 數據安全,從傳統數據資產保護到 AI 數據資產治理,阿里雲正將 Data Security Center 從單一產品提升為智能體時代的數據安全基礎設施。 入選 Forrester《2026 年第三季數據安全平台格局》,是阿里雲數據安全能力再次獲得全球頂尖研究機構的認可,也標誌着 Data Security Center 在 AI 時代數據安全領域持續投入的新起點。
Forrester 不認可其研究出版物中提及的任何公司、產品、品牌或服務,亦不建議任何人根據該等出版物中的評級選擇任何公司或品牌的產品或服務。 資訊基於最佳可用資源。 觀點反映當時的判斷,可能發生變化。 本報告是 Forrester 更廣泛資源集合的一部分,包括互動模型、框架、工具、數據及分析師指導存取權限。有關 Forrester 客觀性的更多資訊,請參閱此處(https://www.forrester.com/about-us/objectivity/)。
