简介:
全球领先的研究与咨询机构Forrester近期发布了The Data Security Platforms Landscape 2026年第三季度报告,阿里云入选重要厂商。阿里云认为,这进一步印证了阿里云数据安全中心在融合数据安全与AI安全方面的产品完备性和技术前瞻性。
数据安全正从合规驱动的静态治理迈向AI驱动的运行时治理新阶段。企业不仅要应对日益复杂的隐私法规、数据主权要求和跨境数据传输规则,还需面对生成式AI、AI副驾和智能体AI带来的全新数据风险类别。随着AI智能体成为访问、生成和流转敏感数据的新型身份主体,传统以人为中心的数据管控模式正在被根本性重塑。
分析师观点
在该报告中,Forrester将数据安全平台(DSP)定义为:"一个提供全面数据安全方法的平台,帮助您了解数据及其敏感性,发现和生成关于数据及其使用的洞察,提供数据风险和威胁的可见性,并实施以数据为中心的安全管控,以执行数据访问、使用及生命周期管理策略。"
Forrester进一步指出,该市场的主要趋势是"智能体AI风险正推动向持续评估和扩展管控方向演进"。在此基础上,Forrester将合规确定为该市场的核心用例,并列出智能体AI护栏、AI副驾应用、AI 训练、数据库安全、数据供给与访问、数据共享与协作、DLP/内部威胁和信息治理八大扩展用例。这一用例图谱几乎完全对应阿里云数据安全中心当前的能力范围。
产品与战略
阿里云认为,智能体时代的数据安全需要实现三大根本性转变:从发现资产到理解意图,从定期评估到持续运行时管控,从纯人类身份到人类与AI智能体身份统一治理。基于这一理念,阿里云以数据安全中心(DSC)为核心构建产品组合——上游延伸至AI数据安全领域,为大模型训练、RAG检索和推理提供全链路数据保护;下游延伸至底层数据层,包括云原生数据库、大数据平台和对象存储;横向整合2026年发布的智能体原生安全产品——Agent Security Center、Agent ID Guard、Agentic API Security、Agentic安全运营中心和AI数智鉴密,共同构成覆盖人类、智能体和数据的全链路数据安全架构,与Forrester描述的DSP演进路径高度契合。
阿里云核心能力
1. 多源数据资产洞察
数据安全中心提供统一的数据资产映射,覆盖结构化数据库、非结构化对象存储、大数据平台和Lindorm向量数据库。内置行业模板和自定义规则实现敏感数据的自动发现、分类和分级,数据资产图谱、敏感数据分布视图和风险趋势提供业务上下文,助力企业将DSPM洞察转化为可落地执行的数据管控策略。
2. 全数据生命周期以数据为中心的全链路管控
围绕Forrester强调的扩展用例——DLP/内部威胁、数据共享与协作以及数据库安全——DSC提供完整的数据管控能力,包括数据脱敏、动态脱敏、访问权限收紧、基于UEBA的异常数据行为检测和列级加密。结合阿里云RAM、数据库和OSS访问管控以及密钥管理服务(KMS),形成发现、评估、管控、审计和阻断修复的全链路闭环。
3. AI数据安全
针对智能体时代带来的三大扩展用例——AI 训练、AI副驾应用和智能体AI安全护栏——DSC提供从预训练到推理后的全链路保护。预训练阶段识别、脱敏和去标识化训练语料中的敏感数据;训练和检索阶段对向量库和RAG索引实施最小权限访问和内容过滤;推理阶段通过Prompt DLP和模型输出合规过滤,防止敏感信息经由AI通道泄露,将Forrester强调的"AI智能体数据访问和使用的运行时监控"落到实处。
4. 跨云、跨境、跨监管管辖区的合规基础
数据安全中心内置中国《数据安全法》《个人信息保护法》《数据出境安全评估办法》以及GDPR、HIPAA、PCI-DSS等合规模板,可快速生成合规报告和审计证据链。阿里云自身已获得国内外领先认证,包括ISO 27001/27017/27018/27701、SOC 1/2/3、PCI-DSS和C5,为客户在多监管管辖区运行DSC提供坚实的平台级信任基础,与Forrester将合规视为DSP核心用例的观点高度契合。
结语
从DSPM到AI数据安全,从传统数据资产保护到AI数据资产治理,阿里云正将数据安全中心从单一产品升级为智能体时代的数据安全基础设施。入选Forrester The Data Security Platforms Landscape 2026年第三季度报告,是全球领先研究机构对阿里云数据安全能力的又一次认可,也是数据安全中心持续投入AI时代数据安全的新起点。
Forrester不对其研究出版物中所包含的任何企业、产品、品牌或服务进行背书,也不建议任何人依据出版物中的评级来选择特定企业或品牌的产品或服务。信息基于最佳可用资源。观点反映发布时的判断,可能随时变更。本报告是Forrester更广泛资源集合的一部分,包括交互式模型、框架、工具、数据及分析师指导。更多信息请参阅Forrester客观性说明 (https://www.forrester.com/about-us/objectivity/)。
