在过去的一年里，有太多的数据泄露事故，并将进入2012。我们相信，这些深刻的教训将使企业认识到安全的重要性，做好安全监控，从而发现攻击者侵入企业系统的痕迹。

Mike Lloyd，监控公司的首席技术官RedSeal网络，说为了更好的预防和检测攻击，企业需要组织网络，找出关键信息的位置，并利用这些信息来保护他们的盒子和他们的关键资产监控，RedSeal网络发现7的10安全从业人员认为他们的网络有风险，因为不当的设备配置发起的一项调查显示，超过一半的受访者没有测量安全标准知识。

Ldquo；我经常引用Sun Tzu的内容：不要担心你的敌人hellip；应该了解地形和了解他们的情况，劳埃德在，它；二是同样的原则：要了解网络，了解网络的端点。

2012，企业应该更多地运用东方哲学：

1。了解情况

企业应该了解的原因有两个，他们的系统和网络的情况：第一，找到信息的来源，他们可以监督。企业不应该只是监控防火墙日志、网络数据和员工使用的模式，但也转移到分析访问日志、域名请求，任何地理定位数据。

RSA首席安全官Eddie Schwartz说，信息并不容易，因为安全团队可能没有资产管理。

看看一些企业，他们已经为他们设置了路障，他说：他们无法从Windows团队或防火墙团队获得信息，而这些信息与解决他们的安全问题有关，这应该是他们资产的一部分.

施瓦兹表示它找到数据源，然后要求管理人员监视网络安全。

2。了解网络的布局

使用各种日志信息和流量数据，下一步是找到所有进出网络的方法，以及每个端点。

听起来很容易。事实上，情况并非如此。劳埃德说，安全人员一半不知道或有什么办法知道哪些资源可以从网络外部访问，根据最新的RedSeal调查报告。

&lsquo；许多公司会说，在我们分析我们的网络，我们不知道我们不知道他说什么'；网络，收集相关信息并不是一个简单的任务，大多数企业不知道网络中的每个设备。

理解设备和资产之间的连接模式可以帮助企业了解攻击可能来自何处，并检测奇怪的使用模式。

3，知道去哪里防守

在发现监控信息的来源和了解网络的布局后，企业需要通过了解资产的业务功能来部署监控和防御。






当事件响应者发现攻击时，他们需要知道攻击者可能在何处，哪些数据处于危险中。

Ldquo，例如，漏洞扫描器可以派上用场，他说，因为控制资产的攻击者将知道薄弱环节在哪里。

4。了解敌人

行业专家不同意全球威胁情报对企业监测计划的重要性。

reaseal更专注于帮助企业了解和保护网络，无重点监视攻击者，RSA关注信息的安全，主要为大型企业。

安全应更加灵活；应根据情报，RSA执行主席Art Coviello，这不是关于你是否会受到攻击，但你应该如何应对。

跟踪威胁将是企业认为攻击者将特别针对他们的系统的关键。

5。衡量安全，而不是其他

劳埃德说，一些公司测量错误的东西，这可能会导致一些问题。

使用安全更新、病毒定义更新或其他工作数据不会使公司更安全，而安全团队应该放在跑步机上，让他们跑得更快，达到预期的效果。

安全是一个很难衡量的东西，劳埃德警告说，你需要测量的是你离下一个威胁有多远，

他说，企业应该衡量提高安全性的指标，例如修复漏洞数量，然后诀窍就是使其具有可量化性和可重复性。