机械网--如何轻松降低企业安全成本？

根据最新信息周刊2010年策略调查，企业在安全上的开销越来越大，受访者有36%表示将在未来1年内增加他们的安全预算，你们公司也是如此吗? 这些数据给安全行业带来了希望，但是调查也显示，安全专家认为安全预算的增加只是出于业务的缘由，而不会增加安全工作人员。换句话说，对安全工作人员，企业仍然希望能够少花钱多办事。消减运营本钱和用尽现有资源以尽可能久地保持安全运营已经是很多安全专家习以为常的事情。有些安全人员仍然在预算消减且暂时没有希望会增加的情况下坚持工作，而有些安全人员则渐渐看到越来越多的资金投入安全部门。不管你属于哪种，仍然有办法可以利用现有安全做法来消减本钱乃至能够提高效率。首先应当消减本钱的部分是培训，在管理层看来，培训1直属于奢侈的花费。但是消减培训本钱有可能会影响员工的士气，很多IT安全专家期待举行年度安全会议，与其他安全专家分享新技术和网络知识。因此可以不要全部消减培训本钱，考虑其他方法来控制本钱不合理的拆迁请律师管用吗。每个国家都会有本地安全会议，这些会议覆盖大量安全知识，并且通常只需要很少的费用。在线培训则是另外1种节省本钱的方法，并且随着培训机构（如SANS研究所）提供各种在线培训课程，这类方法变得越来越流行。其他可以节省本钱的方面就是循环使用软件保护费。开源软件有时候可以替换或补充目前使用的软件。例如Snort和Suricata就是两个很不错的开源入侵检测系统，可以用于替换商用解决方案。最近几年来推出了很多免费和开源的工具来弥补Snort的不足，并帮助它扩大到大型散布式环境。另外还有替换昂贵的集中日志管理工具的开源系统，也能够帮助企业进行集中管理日志，并在安全事故产生前辨认攻击行动。Snare和Lasso这两个工具可以将windows事件日志发送给基于syslog的服务器进行分析和相互关联。OSSEC HIDS则是1个功能齐全的日志分析工具，它将散布式日志分析与集中报告、windows注册表监测和文件完全性检查结合在1起。对选择免费和开源软件的关键问题就是，要确保选择开源软件时，考虑了现有技术水平和处理新技术的能力。外包安全解决方案也能够节省1大笔开销。外包安全解决方案的话企业拆迁无形资产如何补偿，可以降落运营本钱，由于软件交由服务供应商管理而不需要现有安全人员管理，这样他们就可以够去处理其他事务。内容过滤（包括web和电子邮件）是最多见的外包部分，并且很容易进行评估。通常常使用户系统的简单改变、路由器配置改变或MX记录更新都可以指援引户使用新服务来评估该服务的有效性。托管安全服务提供除内容过滤外的各种安全解决方案，包括多因素身份验证、防火墙、日志管理和入侵检测等。选择托管安全服务意味着需要衡量企业内部部署这些安全措施和企业信息由云服务中的第3方进行拦截和监测的企业方便程度的差异。完全有可能在不对企业安全架构造成任何影响的条件降落低安全本钱，但是在作出任何改变之前，都应当仔细考虑和评估。(end)资讯分类行业动态帮助文档展会专题报道5金人物商家文章