安然治理人员一向在根究改良信息安然的最好编制。在此过程中，他们发现成功的奥秘就在企业傍边，健全的安然就存在于日记数据、元数据、非布局化数据和大年夜量的其它数据中。“只在此山中，云深不知处”。可是，找到恰当的数据并得出对IT和企业来讲成心义的科学结论尽非易事。下面谈几个可以更好地舆解IT风险的最好安然阐发编制，使企业更好地呵护资产。
1、不要觉得SIEM周全解决了你的安然需要
良多企业试图深进地进行安然阐发，这就需要从头思虑他们进行阐发所利用的数据。企业安然团队或许会确信已周全解决了安然阐发标题问题，因为他们已具有了SIEM或日记治理，但除日记以外，安然人员还需要存眷其它的很大都据。从包含人力资本记实到讹诈性数据在内的一切数据在传统上一般都不属于IT安然的范围，但恰是这类数据与IT的安然数据有着很是成心义的连络点。企业并没有充分操纵数据，没有充分阐扬数据的全数功能。假定企业可以或许真正发掘环境中的非布局化数据、元数据或环境外的非布局化数据等，将极大年夜地改良安然状况。
2、不克不及仅仅存眷关于报复打击者的数据
把重点从SIEM数据中转移出来还有另外一个目标，因为大年夜量的元数据、记实数据和关于收集的其它数据都日趋遭到安然阐发的正视。安然人员应更紧密密切地存眷企业的预备状况，而不但仅正视关于暗藏报复打击者的数据。这也是成熟企业更好更周全地熟谙企业风险的一个首要标记。
“知彼知已，百战百胜”。安然团队不要仅仅正视阐发报复打击者，还要考虑一下本身。在此，无妨远想一下战争年代作战批示部的景象。战争的策画家和批示家们环绕在一张桌子旁，桌子上摆放着意味着不合物件或人物的模型。此时，他们已获得了关于敌方步履的谍报，这就像安然治理者获得SIEM的日记一样。但对战争游戏，有两个相当首要的要素：戎行摆设和地形窥伺。假定批示者不知道本身的戎行在哪里，作战批示部就是在空言无补，其决定计划毫无用处。假定批示者没有掌控准确的地形信息，其思虑和决定计划也必定存在巨大年夜误差。对信息安但是言，对收集的查询拜访就相当于窥伺地形，知道资产、防御及其状况就犹如明白戎行摆设一样。对报复打击者，不克不及仅看他们在日记中的信息，还要切当地知道企业的资产是若何组织的，收集布局又是如何的。毛泽东说“没有查询拜访就没有讲话权”，对收集安然亦如斯。
3、肯定企业的首要标题问题
在安然团队寻觅日记数据以外的其它数据源时，在决定衡量和阐发哪些方面标题问题上，企业在行业中的地位、营业流程、企业资产等都扮演着首要角色。
在摆设安然办法时，不成“抄袭”。对企业来讲，理解本身所处的位置及被报复打击的处所是很首要的。不合的企业有不合的报复打击者，因此需要拟定对这些报复打击者的具体办法。企业需要衡量每位员工等闲在哪些方面透露，肯定或起码猜想一下关于企业数据的特点和报复打击者会若何报复打击的特定信息，强化关于企业具体营业的安然编制。这就是“具体标题问题具体阐发”。
4、存眷关头根本架构的改变
在考虑到企业需要时，找到该当延续监督的关头企业资产变得相对等闲。企业的关头资产，非论是证书办事器仍是特定的本地驱动，安然治理者都该当监督并阐发其改变。
可以将改变分为系统改变(或建设改变)和商业常识的改变。因为这些关头系统不该当有良多改变，所以发现标题问题不会破钞太多时候。而对改变进行分组可以节流大年夜量时候。
5、安然阐发
企业用于阐发的数据越多，就越等闲看到数据的不完美方面。为了从数据中获得最好的结论，就需要在前期清理数据，并且要熟谙到在数据汇集中存在的标题问题。
在把这些数据源组合在一路时，你可能会寄望到一些矛盾标题问题。在你从两个不合的团队(这两个团队都在公司内部自力工作)汇集数据时，你要整合这些数据，却发现这仿佛不成能。
阐发人员以整合数据和评估数据源为根本，可以进一步改良数据质量和数据阐发的质量。假定将数据源组合在一路，阐发人员会发现标题问题出在哪里，并熟谙到本身并没有扫描所有的主机，乃至会发现有的收集竟然不受节制，并且也没有获得完全的日记。
6、操纵企业内部的营业谍报专家
假定企业没有雄厚的财力雇佣数据专家往审查和阐发安然数据，也没必要抛却希看。安然阐发人员可以要求企业的营业谍报团队帮忙进行阐发。营业谍报团队具有其本身的数据存储机制，其人员未必遭到过信息安然的杰出培训，却有大年夜量的专业手艺，当然知道数据阐发的重点。依托营业谍报部门可使安然阐发有一个杰出的初步，起码对安然阐发是如许。
7、服膺安然数据也需要呵护
安然团队汇集的数据和阐发信息越多，其资料库越等闲成为报复打击者的方针。跟着安然阐发的不竭深进，阐发人员必需知道，阐发获得的数据要比公司数据更有吸引力，启事就在于这类数据掌控着揭露企业防御机制的奥秘。
假定企业的安然东西还不如收集本身更安然，它就会成为可被报复打击者操纵的一个缝隙。例如，基于胖客户端的东西可以带来安然威胁，这是因为笔记本电脑上常常携带着大年夜量的数据，而该种设备又有可能掉窃或被渗入。在数据中间找到一个安然位置来存放安然数据有助于削减这些缝隙。
当然，以上的编制并不是安然标题问题标最周全的解决之道，却可给安然团队提个醒儿，或可在安然阐发时助落井下石。