บทนำ:

Forrester บริษัทวิจัยและที่ปรึกษาชั้นนำระดับโลก ได้เผยแพร่รายงาน Data Security Platforms Landscape Q3 2026 เมื่อไม่นานนี้ ซึ่งได้ระบุชื่อของ Alibaba Cloud ในฐานะผู้จำหน่ายที่มีชื่อเสียงด้วย Alibaba Cloud เชื่อว่าการที่ Alibaba ถูกรวมอยู่ในรายงานจะตรวจสอบยืนยันเพิ่มเติมถึงความสมบูรณ์ของผลิตภัณฑ์และการมองการณ์ไกลทางเทคนิคของ Data Security Center ของ Alibaba Cloud ในการผสานรวมการรักษาความปลอดภัยข้อมูลเข้ากับการรักษาความปลอดภัยของ AI

การรักษาความปลอดภัยของข้อมูลกำลังเปลี่ยนผ่านจากการกำกับดูแลแบบคงที่ที่ขับเคลื่อนด้วยการปฏิบัติตามกฎระเบียบ ไปสู่ขั้นตอนใหม่ของการกำกับดูแลในเวลาการใช้งานจริงที่ขับเคลื่อนด้วย AI ปัจจุบัน องค์กรธุรกิจต้องเผชิญกับความท้าทายไม่เพียงแต่กฎระเบียบด้านความเป็นส่วนตัว, ข้อกำหนดด้านอธิปไตยทางข้อมูล และกฎการถ่ายโอนข้อมูลข้ามพรมแดนที่ซับซ้อนมากขึ้นเท่านั้น แต่ยังต้องเผชิญกับความเสี่ยงด้านข้อมูลรูปแบบใหม่ทั้งหมดที่เกิดจาก Generative AI, Copilots และ AI เชิงเอเจนต์อีกด้วย เมื่อ AI เอเจนต์กลายเป็นรูปแบบใหม่ของตัวตนที่สามารถเข้าถึง, สร้าง และเคลื่อนย้ายข้อมูลที่ละเอียดอ่อน รูปแบบการควบคุมข้อมูลแบบดั้งเดิมที่เน้นมนุษย์เป็นศูนย์กลางจึงกำลังถูกปรับเปลี่ยนไปโดยพื้นฐาน

มุมมองของนักวิเคราะห์

ในรายงานดังกล่าว Forrester ได้นิยามแพลตฟอร์มความปลอดภัยข้อมูล (DSP) ไว้ว่า: "แพลตฟอร์มที่นำเสนอแนวทางแบบองค์รวมในการรักษาความปลอดภัยของข้อมูล, ทำความเข้าใจข้อมูลของคุณและความละเอียดอ่อนของข้อมูล, เปิดเผยและสร้างข้อมูลเชิงลึกเกี่ยวกับข้อมูลและการใช้งาน, ให้ความกระจ่างเกี่ยวกับความเสี่ยงและภัยคุกคามต่อข้อมูล และนำการควบคุมความปลอดภัยที่เน้นข้อมูลเป็นศูนย์กลางมาใช้เพื่อบังคับใช้นโยบายสำหรับการเข้าถึง, การใช้งาน และการจัดการวงจรชีวิตของข้อมูล"

Forrester ระบุเพิ่มเติมถึงแนวโน้มที่โดดเด่นในตลาดนี้ว่า “ความเสี่ยงของ AI เชิงเอเจนต์ผลักดันให้เกิดการวิวัฒนาการไปสู่การประเมินอย่างต่อเนื่องและการควบคุมที่ขยายวงกว้างขึ้น” เพื่อให้สอดคล้องกับแนวโน้มนี้ Forrester กำหนดให้การปฏิบัติตามกฎระเบียบเป็นกรณีการใช้งานหลักสำหรับตลาดนี้ และระบุถึงมาตรการป้องกัน AI เชิงเอเจนต์, การใช้งาน AI ผู้ช่วย, การฝึกอบรม AI, ความปลอดภัยของฐานข้อมูล, การจัดหาและการเข้าถึงข้อมูล, การแบ่งปันและการทำงานร่วมกันของข้อมูล, ความเสี่ยงของ DLP/บุคคลภายใน และการกำกับดูแลข้อมูล ในฐานะเป็นกรณีการใช้งานเพิ่มเติมอีกแปดกรณี การแมปกรณีการใช้งานนี้สอดคล้องกับขอบเขตความสามารถในปัจจุบันของ Data Security Center ของ Alibaba Cloud เกือบทั้งหมด

ผลิตภัณฑ์และกลยุทธ์

Alibaba Cloud เชื่อว่าความปลอดภัยของข้อมูลในยุคแห่งเอเจนต์จำเป็นต้องมีการเปลี่ยนแปลงพื้นฐานสามประการ ได้แก่ จากการค้นหาสินทรัพย์ไปสู่การทำความเข้าใจเจตนา, จากการประเมินเป็นระยะไปสู่การควบคุมระยะเวลาการใช้งานอย่างต่อเนื่อง และจากการระบุตัวตนโดยมนุษย์เพียงอย่างเดียวไปสู่การกำกับดูแลแบบครบวงจรของทั้งตัวตนของมนุษย์และ AI เอเจนต์ ด้วยมุมมองนี้ Alibaba Cloud จึงได้สร้างกลุ่มผลิตภัณฑ์ของตนโดยมี Data Security Center (DSC) เป็นแกนหลัก ในส่วนต้นน้ำ เทคโนโลยีนี้ขยายไปสู่การรักษาความปลอดภัยข้อมูลสำหรับ AI โดยมอบการปกป้องข้อมูลตลอดทั้งห่วงโซ่ของการฝึกอบรมโมเดลขนาดใหญ่, การดึงข้อมูล RAG และการอนุมาน ในส่วนปลายน้ำ จะครอบคลุมถึงชั้นข้อมูลพื้นฐาน รวมถึงฐานข้อมูลบนแบบคลาวด์เนทีฟ, แพลตฟอร์มข้อมูลขนาดใหญ่ และระบบจัดเก็บข้อมูลแบบอ็อบเจ็กต์ ในแนวระนาบ ระบบจะผสานรวมเข้ากับผลิตภัณฑ์รักษาความปลอดภัยแบบเนทีฟของเอเจนต์ที่เปิดตัวในปี 2026 ซึ่งได้แก่ Agent Security Center, Agent ID Guard, Agentic API Security, Agentic SOC และ AI DeepSign องค์ประกอบเหล่านี้รวมกันเป็นสถาปัตยกรรมความปลอดภัยของข้อมูลแบบครบวงจร ครอบคลุมทั้งมนุษย์, เอเจนต์ และข้อมูล ซึ่งสอดคล้องกับเส้นทางการพัฒนา DSP ที่ Forrester อธิบายไว้

ความสามารถหลักของ Alibaba Cloud

1. ข้อมูลเชิงลึกของสินทรัพย์ข้อมูลในแหล่งข้อมูลที่หลากหลาย

Data Security Center มีการแมปสินทรัพย์ข้อมูลแบบรวมในฐานข้อมูลที่มีโครงสร้าง, การจัดเก็บออบเจ็กต์แบบไม่มีโครงสร้าง, แพลตฟอร์มข้อมูลขนาดใหญ่ และฐานข้อมูลแบบเวกเตอร์ Lindorm เทมเพลตทางอุตสาหกรรมในตัวและกฎแบบกำหนดเองจะช่วยให้สามารถทำการค้นหา, การจัดประเภท และการจัดระดับข้อมูลที่ละเอียดอ่อนแบบอัตโนมัติในขณะที่การแมปสินทรัพย์ข้อมูล, มุมมองการกระจายข้อมูลที่ละเอียดอ่อน และแนวโน้มความเสี่ยงที่ให้บริบททางธุรกิจ ซึ่งช่วยให้องค์กรแปลงข้อมูลเชิงลึก DSPM ไปยังนโยบายการควบคุมข้อมูลที่สามารถบังคับใช้ได้จริง

2. การควบคุมโดยการยึดข้อมูลเป็นศูนย์กลางในวงจรชีวิตของข้อมูลโดยสมบูรณ์

ในการจัดการกับกรณีการใช้งานเพิ่มเติมที่ Forrester เน้นย้ำ อันได้แก่ ความเสี่ยง DLP/insider, การแบ่งปันข้อมูลและการทำงานร่วมกัน และการรักษาความปลอดภัยของฐานข้อมูล โดย DSC มีชุดควบคุมที่ครบถ้วนสมบูรณ์ รวมถึงการปกปิดข้อมูล, การปกปิดข้อมูลแบบไดนามิก, การจำกัดสิทธิ์การเข้าถึง, การตรวจจับพฤติกรรมข้อมูลที่ผิดปกติโดยใช้ UEBA และการเข้ารหัสระดับคอลัมน์ เมื่อทำงานร่วมกับ Alibaba Cloud RAM, การควบคุมการเข้าถึงฐานข้อมูลและ OSS และ Key Management Service (KMS) ระบบจะสร้างวงจรแบบปิดของการค้นหา, การประเมิน, การควบคุม, การตรวจสอบ และการบล็อก/แก้ไข

3. ความปลอดภัยของข้อมูลสำหรับ AI

สำหรับกรณีการใช้งานเพิ่มเติมทั้งสามประการที่ยุคแห่งเอเจนต์นำเสนอ ได้แก่ การฝึกอบรม AI, การใช้งาน Copilot ของ AI และกลไกป้องกัน AI เชิงเอเจนต์ ทาง DSC ให้การปกป้องตลอดทั้งห่วงโซ่ ตั้งแต่ก่อนการฝึกอบรมไปจนถึงหลังการอนุมาน ก่อนเริ่มการฝึกอบรม ระบบจะระบุ, ปิดบัง และลบข้อมูลที่ใช้ระบุตัวตนภายในชุดข้อมูลสำหรับการฝึกอบรม ในระหว่างการฝึกอบรมและการเรียกค้นข้อมูล ระบบจะใช้การเข้าถึงตามสิทธิ์ขั้นต่ำและการกรองเนื้อหาสำหรับที่เก็บข้อมูลเวกเตอร์และดัชนี RAG ในระหว่างการอนุมาน ระบบ Prompt DLP และการกรองข้อมูลตามข้อกำหนดของผลลัพธ์จากโมเดลจะป้องกันไม่ให้ข้อมูลที่ละเอียดอ่อนรั่วไหลผ่านช่องทาง AI ซึ่งเป็นการนำ "การตรวจสอบตลอดระยะเวลาการใช้งานของการเข้าถึงและการใช้ข้อมูลของ AI เอเจนต์" ที่ Forrester เน้นย้ำมาใช้ให้เกิดผลอย่างเป็นรูปธรรม

4. รากฐานการปฏิบัติตามกฎระเบียบที่ครอบคลุมทั้งระบบคลาวด์, แนวพรมแดน และเขตอำนาจทางกฎหมาย

Data Security Center ประกอบด้วยเทมเพลตการปฏิบัติตามข้อบังคับในตัวสำหรับกฎหมายความปลอดภัยของข้อมูล, กฎหมายคุ้มครองข้อมูลส่วนบุคคล และมาตรการในการประเมินความปลอดภัยของการถ่ายโอนข้อมูลขาออกของจีน รวมถึง GDPR, HIPAA และ PCI-DSS ทำให้สามารถสร้างรายงานการปฏิบัติตามกฎระเบียบและห่วงโซ่หลักฐานการตรวจสอบได้อย่างรวดเร็ว Alibaba Cloud เองก็มีการรับรองชั้นนำในประเทศจีนและต่างประเทศ รวมถึงมาตรฐาน ISO 27001/27017/27018/27701, SOC 1/2/3, PCI-DSS และ C5 ซึ่งเป็นการส่งมอบรากฐานความไว้วางใจระดับแพลตฟอร์มที่มั่นคงให้แก่ลูกค้าในการใช้งาน DSC ในเขตอำนาจศาลด้านกฎระเบียบหลายแห่ง สะท้อนถึงมุมมองของ Forrester โดยตรงที่มองว่าการปฏิบัติตามกฎระเบียบเป็นกรณีการใช้งานหลักของ DSP

ข้อสรุป

จาก DSPM ไปจนถึงการรักษาความปลอดภัยข้อมูลสำหรับ AI และจากการปกป้องสินทรัพย์ข้อมูลแบบดั้งเดิมไปจนถึงการกำกับดูแลสินทรัพย์ข้อมูล AI นั้น Alibaba Cloud กำลังยกระดับ Data Security Center จากผลิตภัณฑ์เฉพาะจุดไปสู่โครงสร้างพื้นฐานด้านความปลอดภัยข้อมูลสำหรับยุคแห่งเอเจนต์ การถูกรวมอยู่ในรายงาน The Data Security Platforms Landscape, Q3 2026 ของ Forrester ถือเป็นการยอมรับอีกครั้งถึงความสามารถด้านความปลอดภัยของข้อมูลของ Alibaba Cloud จากบริษัทวิจัยชั้นนำระดับโลก และเป็นจุดเริ่มต้นใหม่สำหรับการลงทุนอย่างต่อเนื่องของ Data Security Center ในด้านความปลอดภัยของข้อมูลสำหรับยุค AI

Forrester ไม่รับรองบริษัท, ผลิตภัณฑ์, แบรนด์ หรือบริการที่ปรากฏในรายงานการวิจัยของตน และไม่แนะนำให้บุคคลใดเลือกใช้ผลิตภัณฑ์หรือบริการของบริษัทหรือแบรนด์โดยอิงจากคะแนนที่ปรากฏในรายงานเหล่านั้น ข้อมูลนี้อ้างอิงจากแหล่งข้อมูลที่ดีที่สุดเท่าที่มีอยู่ ความคิดเห็นสะท้อนถึงการตัดสินใจในขณะนั้น และอาจเปลี่ยนแปลงได้ รายงานฉบับนี้เป็นส่วนหนึ่งของชุดทรัพยากรที่ครอบคลุมของ Forrester ซึ่งรวมถึงโมเดลเชิงโต้ตอบ, กรอบการทำงาน, เครื่องมือ, ข้อมูล และการเข้าถึงคำแนะนำจากนักวิเคราะห์ สำหรับข้อมูลเพิ่มเติม โปรดอ่านเกี่ยวกับความเป็นกลางของ Forrester ได้ที่นี่ (https://www.forrester.com/about-us/objectivity/)