近日，全球知諮詢機構idc發布《idc marketscape：中國雲服務提供商，2017廠商安全評估》（以下簡稱idc雲安全評估報告）。阿里雲以其在安全上的綜合實力和戰略前瞻性，位居領導者區間，在安全能力和安全投入上絕對領先。
再加上此前idc《中國公有雲市場追蹤報告，2023年下半年》報告顯示，阿里雲已佔中國iaas市場41%的份額，保持130%的規模增速。
兩份報告結果表明，阿里雲在保持強勁市場競爭力的同時，在安全穩定和使用者信任感上獲得多方認可，成為雲競爭版圖中的 「雙料冠軍」。
idc成立於2023年，為全球110多個國家的企業和投資機構提供諮詢與建議。idc market scape 多廠商評估已成為全球cio採購和戰略決策的重要參考。idc雲服務商安全評估是首份，也是目前唯一乙份，對中國公有雲服務提供商的安全綜合實力做全面評估的報告。
idc新聞稿指出，此次評估共有11家公有雲計算服務提供商入選，依據其在現有能力（capabilities）和未來戰略（strategies）上的不同表現，分別位於領導者（leaders），中堅者（major players），潛能者者（contenders）和特質者（participants）四大區間。阿里雲此次位居領導者區間，表明其在安全建設能力和戰略上都處於領先位置。
此次評估涉及20餘項雲安全相關指標，覆蓋雲基礎設施安全、威脅情報能力、技術先進性、交付與服務能力、合規、生態等。值得注意的是，此份報告與以往market scape廠商評估不同，雲計算服務提供商所在「氣泡」的大小，並非代表其市場收入，而是代表其在雲安全上的投入。也就是說，氣泡最大的阿里雲無疑已成為在中國地區安全建設上最為重視的雲服務提供商。
idc在報告中提到：「阿里雲對阿里巴巴旗下電商品牌的安全保障經驗，極大地驗證了雲平台的可用性及穩定性。此外，阿里雲在安全領域工程性的完善， 以及在行業合規上的優勢，也是阿里雲取得領先地位的關鍵因素。「
據公開資料，阿里雲已經成為亞洲合規資質最全的雲服務商，也是雲安全及資料隱私保護領域的先行者。早在2023年，阿里雲就通過iso27000和csastar標準認證，在通用的安全管理體系上融入雲的優勢，確保雲平台安全，並給客戶提供全面的安全支援。在國內，阿里雲也成為了全國首家雲等保試點示範平台，和首家通過國家等保四級備案測評的雲計算服務提供商。
從2023年成立第一天起，阿里雲就將安全和資料隱私視為生命。2023年，阿里雲在全球率先發起「資料保護倡議」。 2023年上海雲棲大會上，阿里雲總裁胡曉明表示，保護客戶資料隱私是阿里雲的第一原則：「阿里雲承載的是客戶的信任，對我們來說，客戶資料安全和隱私保護是最重要的事情。」
目前，阿里雲幫助全國37%的**，每天抵禦16億次攻擊。在未來雲安全戰略上，預計阿里雲將重點布局「智慧型」和「生態」，在ai、機器學習、演算法上突破，併發力國際市場。
阿里雲發布雲安全中心，普惠雲原生安全能力
3月21日，在2019阿里雲峰會 北京上，阿里雲正式發布雲安全中心，依託雲的原生能力，實現從安全預防到主動防禦為一體的自動化安全運營閉環，有效降低企業安全運營門檻 提公升企業整體安全水位，有望成為安全行業標準，成為企業雲上必備的安全基礎設施。隨著產業網際網路的深入發展，企業業務數位化趨勢加速，隨之而...
SOAR安全能力編排化
安全能力編排化 security capability orchestration 是指系統一方面可以通過自底向上地通過安全設施介面化和安全介面應用化實現安全應用編排化 另一方面則自頂向下地將安全運營者的安全運營過程和規程進行形式化落地，實現運營過程的劇本化。最後，借助運營過程劇本化和安全應用編排化...
企業安全管理實踐 有效提公升安全能力
安全管理人員需要負責提高企業的安全監控 分析 操作和業務支援。他們面臨的最大挑戰之一是實現更多的效果，特別是面對近期增加的資料洩露風險以及攻擊者繞過現有安全控制的能力，作為企業的安全管理人員，他們應該怎麼做呢？通常情況下，安全有效性是由企業阻止已知和未知威脅的能力來衡量。為了防止攻擊者利用漏洞來發動...