数据目前未得到很好保护的敏感数据系统包括：自主开发和专有系统生产服务器关键IT基础设施：管理程序、DC、IaaS、网络设备金融系统：SWIFT、PCI-DSSCDE环境医疗保健系统：EMR/HER、PACS、医疗设备数据库和文件共享SCADA、IIoT和IoT设备等等大多数企业的标准是使用VPN和直接链接。这已经存在了20年，但有效地实施它可能会花费一大笔钱。我们创建高度可用的解决方案来保护数据。我们移动VPN堆栈并使其更便宜。这是一种更具成本效益和安全的解决方案。将堆栈移近可以降低成本。VPN路由器可能很昂贵。我们不需要硬件设备；我们把它变成一个软件堆栈。在软件堆栈中向上或向外扩展。在您自己的路由器中旋转您的商品服务器，更接近您的环境和数据。欧洲的GDPR，围绕GDPR，我们帮助客户使用数据目录删除了70%的文档，因为它们已经过时了。这大大降低了风险。我们是一个信息囤积者的社会。大多数公司存储信息多年。我们收集信息并且从不清理它。清理囤积，需要丢弃物品，安全存放物品，识别高价值、高风险的数据和文件，拨乱反正。当然，最大的用例是欧盟委员会(EC)指令2016/679通用数据保护条例(GDPR)的影响，该条例要求详细了解数据的安全状态。内部威胁我们确实会抓到恶意和不情愿的内部人员。人们并不总是恶意的。只是粗心或不了解政策。在许多情况下，我们能够检测到一段时间未被发现的漏洞，证明漏洞的原因，并确定造成的损害。很多人并不是说它不好，而是没有做到很好的安全卫生。技术通过识别问题和用户来帮助企业保持健康。尽快发现并纠正违规行为。如果您没有适当的策略，则无法检测到异常。客户要求检测其网络中的泄漏。我们问，“什么是允许的，员工可以用数据做什么？”对电子邮件、下载和云使用没有限制。您需要基本的安全策略和程序供用户监控和防止恶意活动。DevOpsCISO/CSO关注的一些最重要的用例是多云安全、API安全、DevSecOps、SecOps自动化和EDR。经典且最常见的是使用自适应流水线功能将新的扫描技术放入DevOps流水线中。过去需要一年时间。但是，该过程已被修改以适应新工具。当客户端有软件管道时，添加一个阶段来扫描容器不应该花费数小时。你需要知道你在生产中有什么。软件流水线自动机应该能让您深入了解这一点。处理数百或数千个依赖项，您需要知道您拥有什么以及正在运行什么。您必须知道您的材料清单才能知道您是否易受攻击。API我们看到组织正在快速部署（或希望部署）新的应用程序，这些应用程序在面向客户的应用程序、门户和基于API的服务中为客户提供更好的功能。对于任何关键业务、财务或合规性驱动的用例，这些都需要得到保护，而这正是我们提供帮助的地方。其他我们全面帮助客户，我们试图让他们实施漏洞管理计划，这是他们保护自己的唯一方法。安全领域正在快速发展，我们与他们合作每周或每月进行扫描，并能够在正常工作时间（白天扫描时间）进行扫描，这样就不会减慢业务速度，您可以快速识别和修复问题。在理想情况下，您每周都会进行扫描。我们是网络威胁平台的产品公司。用例源自我们的工作。我们推动智能信任和验证以抵御新出现的威胁。你了解你的品牌吗？您是否有适当级别的监控来防止威胁？您能以多快的速度提取信息并使其能够抵御即将发生的攻击？我们不断听到“边界已死”的说法。并不意味着公司应该考虑部署旨在进入没有边界的边界的系统。设计用于在无边界环境（例如Apple的iOS）中确保安全的现代安全系统被部署为服务，具有自动更新和通过设计、漏洞发现、披露和补救对安全性的大量投资。如果系统供应商不提供维护系统始终保持最新状态的服务，则不要将其放在Internet上；把它放在周边。虽然意识在提高，但我们仍然看到企业忽视与嵌入式/无头/物联网设备和系统相关的安全性。IoT摄像头已被入侵（例如Nest婴儿监视器绑架威胁、其他Nest黑客攻击）。恶意软件通过网络横向移动并危害家庭计算机。我们防止这种情况发生。我们还启用了家长控制-保护孩子免受互联网访问和不当内容侵害的安全漏洞。除了联网家庭管理，它还允许用户管理他们的联网家庭设备并优化Wi-Fi性能。一些客户拥有分散的应用程序安全测试程序。内部开发的应用程序在与其他清单中管理的业务应用程序不同的存储库中进行管理。需要一致的风险管理实践来将所有应用程序整合在一起并确定SLA，以确保它们在整个应用程序堆栈中得到强制执行。我们帮助客户在从风险分析到补救的整个软件堆栈中实施整体、全面的应用程序方法。我们建立了基于规则的工单创建机制，以便根据规则和策略一致地创建工单，并将其推送到外部ITSM系统（如ServiceNow或JIRA）以进行生命周期管理。全面的风险管理，端到端-识别、优先排序、补救、报告。
