近日，國際權威機構Forrester發(fā)布《The Zero Trust Platforms Landscape, Q1 2025》（以下簡稱“報告”），對全球25家零信任方案供應商進行了綜合性評估，騰訊云憑借零信任iOA再次入選報告。

隨著產(chǎn)業(yè)數(shù)字化發(fā)展，越來越多企業(yè)開始采用混合辦公、遠程辦公來提升工作效率和企業(yè)經(jīng)營靈活度，如何兼顧安全與效率也成為這些企業(yè)亟需解決的問題。面對多元辦公模式帶來的新型網(wǎng)絡安全問題，“持續(xù)驗證，永不信任”的零信任理念提供了“無邊界訪問”的解決思路。Forrester也在2009年首次認可了零信任平臺。

在報告中，F(xiàn)orrester指出，零信任平臺旨在跨零信任生態(tài)系統(tǒng)的多個領域提供一系列工具和功能。“盡管是一個成熟的市場，但零信任平臺市場仍在不斷發(fā)展，以滿足客戶的需求，并納入人工智能等新功能。”零信任平臺將繼續(xù)發(fā)展成為一個成熟的市場，F(xiàn)orrester如是表示。

騰訊是國內(nèi)率先實踐零信任的互聯(lián)網(wǎng)公司之一，而騰訊iOA最早應用于企業(yè)內(nèi)網(wǎng)安全實踐，并將自身技術能力與實踐沉淀為完善的解決方案，逐步研發(fā)出終端安全產(chǎn)品推向市場。經(jīng)過不斷迭代，目前騰訊iOA已經(jīng)集成了零信任接入、殺毒、桌管、終端檢測與響應EDR、終端防泄密DLP、軟件管家、遠程桌面等多重能力，實現(xiàn)了All in one產(chǎn)品設計和一體化安全管控。

在終端防入侵領域，騰訊iOA 具備覆蓋事前、事中、事后的防護閉環(huán)。其中EDR模塊主要功能包括終端行為采集、威脅告警、告警溯源、事件調查、威脅響應和威脅狩獵，同時平臺具備檢測與告警規(guī)則靈活自定義、聯(lián)動其余模塊自動化處置和關聯(lián)威脅情報等能力，結合騰訊在線終端安全運營服務(EMDR)，可幫助企業(yè)更好地對抗高級終端安全威脅，同時為企業(yè)安全運營建設提供強有力的終端抓手。

同時騰訊iOA-EDR配套了完整的安全事件調查、溯源、響應體系，可以實現(xiàn)全景威脅溯源（進程/文件/網(wǎng)絡行為鏈路聚合展示），極大降低強安全運營能力產(chǎn)品的使用門檻，保障企業(yè)安全運營的靈活性和效率。

在2024年，騰訊iOA就以EDR能力全國第一的成績通過賽可達ATT&CK V14 測評，也是國內(nèi)首家通過賽可達ATT&CK®能力測試系統(tǒng)4.0的EDR 廠商（點擊查看詳情）。

在企業(yè)最關注的防釣魚方面，騰訊iOA可對高危渠道落地文件進行外聯(lián)監(jiān)測和關聯(lián)分析，覆蓋確保釣魚攻擊全鏈條跟蹤，確保攻擊“看得見”、“防得住”。騰訊是被釣魚攻擊最多的互聯(lián)網(wǎng)公司之一，有多年對抗釣魚攻擊的經(jīng)驗，也是唯一擁有云+管+端+IM+郵箱產(chǎn)品聯(lián)動的廠商，可對釣魚防護形成互補，理論上騰訊零信任可對釣魚攻擊行為實現(xiàn)100%覆蓋。

除此之外，騰訊iOA在整體技術領先性和工程化能力上都有顯著優(yōu)勢：

● 全域數(shù)據(jù)防泄密管控方案：開箱即用的強大數(shù)據(jù)安全能力、可擴展的一體化數(shù)據(jù)安全。

● 業(yè)內(nèi)最強大的終端All in one產(chǎn)品設計：集成零信任接入、殺毒、桌管、EDR、DLP、軟件管家、遠程桌面等多重能力。

● 業(yè)內(nèi)領先的終端安全實力積淀：業(yè)內(nèi)頂尖的樣本采集和分析能力和國際一流安全攻防團隊的專家支持。

● 良好的產(chǎn)品開放性：可通過“日志推送”和“Open API接口調用”的方式和第三方產(chǎn)品形成聯(lián)動，組成解決方案。

● 可支持超大規(guī)模客戶落地的高可用架構：騰訊iOA已落地十余家超十萬級規(guī)模的用戶，且在數(shù)年內(nèi)實現(xiàn)零事故穩(wěn)定運行。

目前，騰訊iOA已經(jīng)廣泛應用于泛互、金融、政府、教育、保險、地產(chǎn)、物流、醫(yī)療、工業(yè)、能源等十大行業(yè)、數(shù)百家企業(yè)，護航企業(yè)進行數(shù)字化轉型升級。其中，騰訊iOA幫助貝殼集團基于零信任理念構建了一體化數(shù)字化辦公保護平臺，入選了中國信通院2023年零信任“年度杰出實踐”案例；和中建國際聯(lián)合打造的零信任項目，入選中國信通院2024年度 “磐安”優(yōu)秀案例。

與此同時，騰訊一直致力于推動零信任安全在國內(nèi)的發(fā)展和實踐，主導了國際國內(nèi)多個行業(yè)標準、團體標準的制定。其中，由騰訊主導編制、2021年底正式發(fā)布的《服務訪問過程持續(xù)保護指南》，是零信任領域全球首個國際標準。未來，騰訊也將繼續(xù)緊跟行業(yè)發(fā)展趨勢，持續(xù)加大研發(fā)力度，升級優(yōu)化產(chǎn)品功能，以先進的產(chǎn)品、解決方案和服務，持續(xù)護航企業(yè)數(shù)字化轉型升級。