Gartner编亚博国际官网登录辑部

关键的外卖

• “远程访问VPN可以说是最重要的安全技术和基础设施和操作今天。”
• “COVID-19发病的,工人们现在需要一个VPN进入办公室。”
• “头脑风暴的第一步最好的VPN技术为你的组织是定义你的用例以及四个关键变量:1)用户,2),3)数据和4)的位置。”
  
• “没有远程访问的一个正确的方法,你必须理解每个解决方案的优点和局限性。”
  
• “不要用不间断的VPN,除非你绝对必须。”
• “偏执狂安全人,虚拟桌面基础结构(VDI)解决方案是最好的。它可以防止企业数据制作设备,然而可怜的终端用户的带宽是一个谨慎的工人在不同的位置。”
• “分类的数据组织是很重要的,而不是试图保护它,然后选择适当的控制基于分类。”

关键的外卖

• 确定您的危机阶段和相关联的操作:“复苏阶段的危机期间,最有效的安全领导人将区分自己从最无效的,因为这显示他们的商业价值,通过创建成本优化举措。”
• 数据,数据,数据:“依赖数据是非常重要的特别是在成本优化。结合使用的业务报告、基准、当前状态评估和资产库存来帮助决策。”
• 构建适应性强和现实的预算情况:“确保你已经计划好了,测试和设计的特定场景中可能面临的预算接近短期。“百分之六十一的安全和风险团队没有正式的预算计划,等着看大流行的影响。
• 遵循风险价值成本模型:所有业务单位是有价值的,但有些人比别人更有价值。使用一个模型来帮助调整成本优化计划基于业务单位价值、风险和成本。
• 成本优化的组合视图:“成本优化并不意味着削减成本。“一定要有一个平衡的成本优化方法,了解组织的供给和需求双方。
• “这是一个难得的机遇,一个现实的场景,像我们在今天的流行,让我们回到业务和展示我们的安全功能的重要性和作用以有形的方式。”

阅读更多关于这个话题的成本优化“5战略成本优化行动项目安全领导”

关键的外卖

• “好消息是,所有的公共云提供商将联合他们的身份,因此您可以使用您的企业身份和你喜欢的身份作为服务提供者,所以至少你有一致的验证。”
• “所有在这些公共云存储系统和服务是不同的,但是我们可以应用一致性的政策说在公共云的加密所有数据。,我们可以实现一个集中式密钥管理系统”。
• “绝大多数的(云)错误是自己造成的wounds-mistakes客户。“云安全姿势管理(CSPM)工具创建自动导轨确保一致的安全控制工作负载。
• “所有的云都内置,详细,X-ray-like愿景。“最佳实践是有一个安全操作中心,看起来在所有你的云基础设施,但每个云的使用本机内置的监测功能。
• “确保你有你的补丁管理过程的一致性和纪律。”
• “你有所有类型的工作负载。我们的工作是给一致性的保护工作负载不管它有多大。“云工作负载保护平台(CWPPs)可以帮助确保一致的安全。
• 利用内置的许多公共云平台提供的威胁检测,并链接到企业安全信息和事件管理(SIEM)系统。