對(duì)安全事宜進(jìn)行全新的遠(yuǎn)景規(guī)劃能幫助IT部門在安全,預(yù)算和企業(yè)需求之間找到平衡點(diǎn)。確實(shí),安全領(lǐng)域的某些最新發(fā)展能幫助IT部門改進(jìn)信息和資源保護(hù)的訪問控制,而且不會(huì)耗費(fèi)資源或降低業(yè)務(wù)的運(yùn)作效率,也不會(huì)讓員工不堪重負(fù)。
1."首要任務(wù)是不能傷害"
"首要任務(wù)是不要傷害",這句源自西方最早的醫(yī)師誓詞也同樣適用于IT安全。IT部門必須尋找合適的工具來加強(qiáng)安全控制,但是不能破壞現(xiàn)有的系統(tǒng)。工具不能強(qiáng)迫用戶來接受新的行為,要求他們對(duì)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)做出任何改變,也不能因?yàn)橐獙?duì)某些IT組件進(jìn)行配置而加大資金的負(fù)擔(dān)。
如今有很多易于使用和配置的安全應(yīng)用工具,適用于任何網(wǎng)絡(luò),能幫助IT部門來驗(yàn)證用戶,應(yīng)用基于角色的訪問控制協(xié)議,對(duì)用戶和應(yīng)用軟件行為進(jìn)行記錄。
2.對(duì)創(chuàng)新采取開放的態(tài)度
當(dāng)成熟的IT基礎(chǔ)架構(gòu)已經(jīng)應(yīng)用到位,我們很容易采取慣用思維去做接下來的工作。畢竟你首次采用的方式也能發(fā)揮作用。你可以去選擇合適的廠商,但為什么會(huì)對(duì)成功產(chǎn)生影響呢?許多IT企業(yè)常年堅(jiān)持使用同一家基礎(chǔ)架構(gòu)廠商的產(chǎn)品,年復(fù)一年的向他們支付大額資金,卻從來不去對(duì)其他可選廠商進(jìn)行市場(chǎng)調(diào)研。
但是在經(jīng)濟(jì)困難時(shí)期,就需要打破這種慣常思維,對(duì)每個(gè)即將執(zhí)行的網(wǎng)絡(luò)設(shè)備采購(gòu)方案進(jìn)行認(rèn)真衡量。創(chuàng)新正在網(wǎng)絡(luò)的很多方面悄然發(fā)生,許多新廠商都憑借卓越的安全解決方案進(jìn)軍安全市場(chǎng),IT部門也能從這些新廠商中找到所需的產(chǎn)品和服務(wù)。負(fù)有責(zé)任的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)廠商必須拓展和保護(hù)他們現(xiàn)有的用戶群和產(chǎn)品基礎(chǔ)。
3.考慮整合
或許創(chuàng)新最顯著的例子就是多數(shù)用戶目前都能訪問局域網(wǎng)。將用戶和應(yīng)用軟件的智能控制通過網(wǎng)絡(luò)連接起來的集成解決方案能實(shí)現(xiàn)多種功能。他們能幫助IT部門來確保訪問協(xié)議的執(zhí)行,控制打印機(jī)等非用戶設(shè)備,對(duì)局域網(wǎng)中特殊用戶的所有行動(dòng)-趨勢(shì),法規(guī)遵從等進(jìn)行跟蹤。
由于企業(yè)不再需要購(gòu)買多種系統(tǒng),因此集成安全解決方案就能自動(dòng)減少基建投資。整合還能提高IT部門的效率,通過故障處理,法規(guī)遵從和支持運(yùn)行IT語音通話的融合網(wǎng)絡(luò)等簡(jiǎn)化任務(wù)需求來降低對(duì)多重系統(tǒng)的管理成本。
集成安全應(yīng)用工具能讓IT部門提高對(duì)網(wǎng)絡(luò)的控制,并且不會(huì)對(duì)下層網(wǎng)絡(luò)產(chǎn)生任何影響,即使他們是在基礎(chǔ)架構(gòu)上運(yùn)行的。
因此IT部門應(yīng)該去考慮新的網(wǎng)絡(luò)安全創(chuàng)新方案,因?yàn)樗⒉粫?huì)改變你的網(wǎng)絡(luò)。審視你所有的選擇。對(duì)集成多種安全性能的產(chǎn)品進(jìn)行運(yùn)作和成本優(yōu)勢(shì)的市場(chǎng)調(diào)研。最后,采取這些步驟還能保證IT部門在保護(hù)公司在線資產(chǎn)的同時(shí)讓IT預(yù)算都支出合理。