Transform

来源：《麦肯锡的数字业务安全策略》

• SASE提供了一种网络与安全融合的方法，以支持数字企业的动态安全访问需求 。SASE解决方案中出现了“用户体验”这一关键词，“以数据中心”为中心的发卡（hairpinning）流量模型不再适用网络和安全架构的设计，原因之一与“用户体验”直接相关。大厂还收购了DEM（数字体验管理）厂商并将其集成到SASE解决方案中。

• 零信任概念近年来最为重要的发展变化也可见一斑：安全要为业务敏捷提供支撑，基础的架构安全需要同时考虑员工的工作效率和体验问题等。

• 云原生安全，有朋友曾戏谑说这是属于程序员的时代，而这一赛道若干玩家在解决方案中都考虑到的安全左移，和业务的高度结合也就不再赘言。

另一方面，微软、Google等IT巨头的各种举措，也在印证这一趋势。安全和IT的融合给予巨头们更大的市场成长空间，也由此吸引它们入局。微软涉足众多的安全技术领域，将安全、合规、身份和管理整合成相互依赖的整体方案：从身份和访问管理延伸，通过端点、电子邮件和应用安全，到数据丢失防护以及云安全和SIEM。2020年，微软的安全业务收入就已超过100亿美元，今年它还新成立了一个万人团队，独立负责开发和交付安全产品与服务。Google将Chronicle整合到Google Cloud业务中，今年又再收购Siemplify以及Mandiant，可以认为也是基于同样的理念，业务都在线上，安全决定了业务的成败。

1. https://www.rsaconference.com/about/themes ↩︎

原文始发于微信公众号（Viola后花园）：Transform