笔、纸、墨不能单独构成小说。同样，单靠反恶意软件、防火墙和SIEM工具并不能确保企业安全。太多的组织认为购买大量的安全解决方案并部署它们会使它们变得安全。但是，仅仅运行安全工具并不能确保您的业务安全。让我们看看安全团队可以采用的超越工具的更全面的方法。为什么企业安全工具不够用拥有某种数字防御总比没有好，而且大多数安全解决方案提供商都有一些相当合理的基本设置解决方案。然而，这些安全系统只不过是工具，通常只关注企业面临的一小部分风险。这些工具不是单独工作的，它们的制造者也很清楚这一点：多年来，它们中的大多数都非常擅长制作可以输入SIEM和其他试图带来不同观点的工具的数据。融合在一起以发现更微妙的攻击形式。即使这种方法也是不正确的。例如，我家里有断路器以保护家人免受电气故障的影响，但如果我忽略磨损或磨损的电缆，损坏的风险仍然很高。我不能理所当然地认为这些安全措施会保护我免受所有伤害。在企业安全领域，使用无法修复的过时软件会给企业带来重大风险。情节和人物：如何在工具之外进行训练写小说时最重要的事情之一就是了解你的人物是谁以及他们想要什么。在网络安全领域，这等同于确保您的员工做好工作。团队可能会误以为解决每一个风险的方法都是另一种工具。随着越来越多的安全工具进入市场，人们很容易这样认为。虽然您确实需要一些工具，但符合您业务整体需求的强大防御策略更为重要。此外，教会安全运营团队保持好奇和深入。衡量的标准不是他们每天处理的工单数量，而是他们对谁、什么、何时、如何以及为什么等问题的回答程度。您真正需要的5种安全工具为了更好地回答这些问题，我们20年前需要的网络安全评估工具在今天仍然适用：网络可见安全-了解系统上的用户和角色身份管理-尽可能自动化访问管理-这在当今的零信任架构中尤为重要一些组织仍然不知道他们的关键数据在哪里或哪些数据是关键的。随着云技术使任何人都可以更轻松地建立新的基础设施，这个问题只会变得更糟。集成企业网络安全请记住，企业安全不仅仅是一种部署和维护工具。它涉及了解您的业务如何运作，哪些数据和应用程序对于为客户增加价值至关重要，制定稳健的风险管理策略来保护这些资产，以及使用您必须了解正在发生的事情的工具。桌上的笔墨并不能创造出小说。同样，拥有少量安全工具，即使是那些被认为是市场领导者的工具，也不会保证您的业务安全。了解关键数据和系统以及安全策略后，您就可以保护关键业务。
