伴随着网络威胁局势日趋不容乐观，故意个人行为者的能力不断增强，网络信息安全精英团队逐渐选用大量的工具来减少其风险敞口。这种工具自身很有可能具备特别大的使用价值，但公司现如今有着的巨大工具集早已开启了明显问题——这种工具中间的集成化存有艰难。
IT和安全性精英团队都是有自身的工具，这种工具不可以互相互动，且非常少有工具被设计或设定为协调工作，要想完成跨团结协作较为艰难。有研究表明，与应用较少工具的机构对比，布署超出50种工具的安排在检验危害层面的高效率低了8%。
紧紧围绕“必须全新最好是工具”的蹭热点已经消散，公司必须考虑到它们所做的全部项目投资——CISO要想融合其精英团队解决互联网和安全性作用的方法，Gartner可能80%的公司要想下手这一点。殊不知现如今，仅有极少数机构将这一念头付诸行动。要想完成这一点，重中之重便是清除对“融合”的一些误会。
误解1：“融合相当于成本费节省”
第一个误会便是“融合”一词在业务流程探讨中的含意。每一次提及“融合”这个词时，首席财务官都是会坚起耳朵里面，由于它们觉得“融合就相当于成本费节省”。殊不知，状况并不是一直如此。
企业安全生产精英团队必须开展充分的剖析，以掌握一些工具很有可能重合的地点及其依然出现的盲区。根据此，CISO将可以界定什么工具会组成安全性整体规划的发展战略基本，什么工具可以与这种商品集成化以完成特殊总体目标，及其什么工具具备单独主要用途。
与此同时，CISO根据剖析也可以了解不会再必须的工具，或是什么工具总数超过了将来要求。当清除不会再必须的旧工具时，很有可能会减少一些业务流程成本费，但这不应该变成CISO进行该类新项目的具体总体目标。
误会2：“只需找出一个给予一切的服务平台就可以了”
另一种情形是，一些CISO期待发觉一种工具的“圣杯”——它可以达到其全部的IT和安全性要求。但悲哀的是，理想化很丰腴，生活的无奈。每一个公司的互联网经营规模和多元性都不一样，安全性经销商难以设计出一种适用于全部状况的解决方法。
公司必须依据将来危害再次评定她们的方式，并找到达到那些要求的最好解决方法。公司对类似较好商品及其可以遮盖好几个测试用例的服务平台存有非常大要求，现阶段较为满意的办法是将两者结合在一起，以适用全部精英团队完成更佳的工作内容。
误会3：“假如降低工具，公司将必须大量职工来解决巨大劳动量”
现阶段，针对公司而言，征募阅历丰富的安全性专业技术人员依然是一项挑戰。公司CISO的一种担忧是工具降低会致使人力资本工作压力提升。这是一个十分关键的问题，尤其是在并行处理至关重要的问题时，这一问题就更显著。
公司针对每项技术性的项目投资，都必须配备一位专业技术人员对它进行管理方法，假如公司已经应用特殊的技术专业工具，那麼在所有领域遭遇优秀人才紧缺的情形下，几乎不太可能寻找可储存的权威专家。可是，当公司有着较少单独工具和更强集成化时，状况刚好反过来，例如当公司自动化技术步骤及时时，公司目前精英团队事实上更非常容易管理方法这种工具，因而，公司降低工具，并不一直代表着必须越来越多的职工。
将来，大家必须关心更多方面的融合，而不仅是在统一安全运营管理系统(SOC)内。公司CISO必须分辨将来有可能产生的危害，并再次评定他们，随后找到达到那些要求的最好解决方法。根据此，大家可能见到一种“特赦”设计风格的优化方式，这类融合将协助公司在尽量简单化步骤的一起又能操纵风险性。其优点取决于将为安全性精英团队给予大量的自动化技术适用，为职工争得更多的時间，以致力于提升公司总体业务流程及经营安全系数。
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章