标签：开发 软件使用 man 适合 修复 用户 top ESS 技术分享
建立一个创业公司并不容易，创始人通常花费大部分时间绘制财务，运营，原材料，产品开发，可靠的营销和销售程序，以及在最初几年雇用技术熟练的员工。除此之外，他们还担心与竞争对手保持联系并提供优质服务或产品。
1.确定企业网络的范围
在为预定义的网络安全解决方案（如防病毒和SIEM软件）支付大量资金之前，您需要通过了解其中使用的设备类型来分析企业网络的范围。您还应确定员工是静态的还是动态的 - 是否有合同员工，是否有新员工，或者角色变更率高？在为您的企业选择正确的安全控制措施之前，必须考虑所有这些方面。
2.选择正确的安全控制措施
互联网安全中心（CIS）已经精心挑选了20项关键安全控制措施，以便在组织中建立有效的网络安全。然而，建立所有二十个控制可能是昂贵的，在某些情况下只能起到过度作用。不同的公司有不同的要求，通常只需要实施五到十个安全控制来实现有效的网络安全。您可以选择最适合您组织的五到十个固定和主要安全控制，您可以一次合并一个。
3.确定可用的安全解决方案
选择最适合您组织的基本安全控制措施后，下一步就是找到既满足您需求又符合预算的产品。市场上有许多安全解决方案，可以为您的环境确定合适的安全解决方案 - 您只需通过分析和评估可用产品来了解适合您业务的解决方案。找到您认为可能有用的产品后，请与供应商联系，了解如何尝试演示，看看您是否喜欢该解决方案。
4.了解网络安全的不同方法
市场上有许多可以帮助网络安全的解决方案。这些解决方案本质上可以是主动的，反应性的或预测性的。补丁管理器，IT资产管理器和网络漏洞管理器等主动安全解决方案可帮助IT管理员预定义安全策略以保持业务安全性，同时响应式解决方案通过分析日志，文件和服务来识别异常行为。
预测性网络安全是一种不断发展的趋势，只有在实施反应性和主动性程序后才能采用。预测性网络安全允许安全专业人员分析现有的安全趋势，测量现有的安全程序，并控制恶意软件。
5.了解安全控制的重要性
无论是检查需要更新以修复漏洞的应用程序数量，还是监视用户行为以识别网络中的异常行为，都无法否认实施适当安全控制的重要性。让我们以2017年的WannaCry和Petya勒索软件爆发为例。虽然这些爆发对许多忽视实施适当安全控制的企业造成了破坏性影响，但那些拥有最新系统和应用程序的企业可以免受这些***。
6.培养员工灌输网络安全意识
并非所有威胁都是虚拟的 - 一些***是由恶意内部人员策划的，而另一些则可能是社会上其他人***的结果。只要您的员工知道他们可以在何处以及向谁披露公司详细信息，就可以避免社会工程***。所有员工都应接受有关网络钓鱼，pretexting和尾随***的培训，所有IT团队都应遵循IT安全最佳实践，如密码管理，浏览器管理等。
在您的初创公司的业务计划中包含网络安全策略有助于确保您的业务从长远来看不可预见的网络意外。请查看此信息图，以启动组织中网络安全程序的实施。
ManageEngine Desktop Central设备管理解决方案，用于集中管理企业网络中的服务器、计算机、手机及平板电脑等设备。免费版支持管理25台计算机和25台移动设备！
在PC计算机管理方面，帮助系统管理员自动化安装补丁、部署软件、管理IT资产、管理软件许可、统计软件使用情况、远程控制计算机等等。
在移动终端管理方面，通过对移动设备、移动应用及安全策略的管理，有效保障企业网络和信息安全。
登录官网了解更多Desktop Central功能！
标签：开发 软件使用 man 适合 修复 用户 top ESS 技术分享
原文地址：http://blog.51cto.com/14093217/2345018
