腾讯iOA荣获2024年度赛可达优秀产品奖及ATT&CK安全能力奖

近日，2024年度赛可达优秀产品奖（SKD AWARDS）颁奖盛典在北京举行，腾讯iOA零信任安全管理系统（以下简称“腾讯iOA”）获评2024年度赛可达优秀产品奖及ATT&CK安全能力奖。

SKD AWARDS自2013年设立至今得到了国内外网络安全界的广泛认可，被誉为“网络安全产品奥斯卡”，已成为衡量网络安全产品领先水平和品牌地位的重要指标之一。

此次获奖的腾讯iOA零信任安全管理系统是腾讯自研自用的一体化办公平台。近年来，由于远程办公和混合办公模式的兴起，传统以边界防护为主的企业内网安全遭受严峻的挑战，而零信任以其“永不信任，持续验证”的安全理念逐渐走入大型企业IT部门视野。早在2016年，腾讯就开始将零信任理念应用于内网安全实践，并逐步研发出终端安全产品iOA；2020年疫情期间，腾讯iOA更是支持了腾讯全员“全尺寸”远程办公、超过10万以上设备的稳定运行。

随着产业数字化发展，越来越多企业开始采用混合办公、远程办公来提升工作效率和企业经营灵活度，如何兼顾安全与效率也成为这些企业亟需解决的问题。为了响应客户诉求，腾讯将自身技术能力与实践沉淀为完善的解决方案，致力于帮助千行百业解决混合办公和远程办公带来的内网安全问题。经过不断迭代，目前腾讯iOA已经集成了零信任接入、杀毒、桌管、终端检测与响应EDR、终端防泄密DLP、软件管家、远程桌面等多重能力，实现了All in one产品设计和一体化安全管控。

据悉，赛可达SKD AWARDS评选和ATT&CK测评均遵循严格的测试标准，获奖意味着该产品在所在领域已达到国际领先水准。2024年，腾讯iOA就曾以100%覆盖率通过赛可达ATT&CK V14 测评，EDR（端点检测与响应）能力全国排名第一，也是国内首家通过赛可达ATT&CK®能力测试系统4.0的EDR 厂商。

EDR以其能够帮助安全团队快速检测和响应威胁、保护业务连续性等特性，在企业内网安全建设中重要性日趋提升。腾讯iOA-EDR模块主要功能包括终端行为采集、威胁告警、告警溯源、事件调查、威胁响应和威胁狩猎，同时平台具备检测与告警规则灵活自定义、联动其余模块自动化处置和关联威胁情报等能力，结合腾讯在线终端安全运营服务(EMDR)，可帮助企业更好地对抗高级终端安全威胁，同时为企业安全运营建设提供强有力的终端抓手。

同时腾讯iOA-EDR配套了完整的安全事件调查、溯源、响应体系，可以实现全景威胁溯源（进程/文件/网络行为链路聚合展示），极大降低强安全运营能力产品的使用门槛，保障企业安全运营的灵活性和效率。

除了在EDR领域的突出优势之外，作为国内最早一批开始践行零信任理念并完成大规模实践的企业，腾讯在零信任整体技术领先性和工程化能力上都有显著优势：

●全域数据防泄密管控方案：开箱即用的强大数据安全能力、可扩展的一体化数据安全。

● 业内最强大的终端All in one产品设计：集成零信任接入、杀毒、桌管、EDR、DLP、软件管家、远程桌面等多重能力。

● 业内领先的终端安全实力积淀：业内顶尖的样本采集和分析能力和国际一流安全攻防团队的专家支持。

● 良好的产品开放性：可通过“日志推送”和“Open API接口调用”的方式和第三方产品形成联动，组成解决方案。

● 可支持超大规模客户落地的高可用架构：腾讯iOA已落地十余家超十万级规模的用户，且在数年内实现零事故稳定运行。

腾讯iOA也屡次获得国际国内权威机构的认可。2023年，腾讯iOA入选Forrester全球零信任厂商全景图，是国内唯一入选的零信任厂商；2023、2024年连续两年入选Gartner中国零信任市场指南代表供应商。

目前，腾讯iOA已经广泛应用于泛互、金融、政府、教育、保险、地产、物流、医疗、工业、能源等十大行业、数百家企业，护航企业进行数字化转型升级。其中，腾讯iOA帮助贝壳集团基于零信任理念构建了一体化数字化办公保护平台，入选了中国信通院2023年零信任“年度杰出实践”案例；和中建国际联合打造的零信任项目，入选中国信通院2024年度 “磐安”优秀案例。

腾讯一直致力于推动零信任安全在国内的发展和实践，主导了国际国内多个行业标准、团体标准的制定。其中，由腾讯主导编制、2021年底正式发布的《服务访问过程持续保护指南》，是零信任领域全球首个国际标准。