作為一個安全行業(yè)的客戶，怎么知道什么樣的技術(shù)、產(chǎn)品和服務(wù)將會滿足自身的需求?本文整理了三個主要問題供參考：

1. 安全方案能夠解決何種業(yè)務(wù)問題?

優(yōu)秀和具備創(chuàng)造性的技術(shù)、服務(wù)和解決方案很多，但它們是否適合你企業(yè)的業(yè)務(wù)需求呢?更重要的是，這些解決方案所針對的問題是否是企業(yè)所關(guān)心的?經(jīng)常有企業(yè)采購來的產(chǎn)品往往無法解決問題。

一個產(chǎn)品可能很棒，但應(yīng)該將自己的實(shí)際需求和產(chǎn)品中的那些干擾因素分開，確定它是不是能夠解決問題，在當(dāng)下是否應(yīng)當(dāng)獲得關(guān)注。我們應(yīng)當(dāng)將關(guān)注點(diǎn)放在業(yè)務(wù)風(fēng)險優(yōu)先選擇的頂端，在追逐所謂的新酷產(chǎn)品之前把目標(biāo)擺正。

2. 是否有計(jì)劃、設(shè)計(jì)、實(shí)現(xiàn)、運(yùn)行的資源?

企業(yè)選擇的安全工具和解決方案應(yīng)當(dāng)基于現(xiàn)有的資源。如果工具需要工作人員的寶貴時間，而并不提供可度量的回報(bào)，那么它的價值并不高。安全行業(yè)已經(jīng)有了很多計(jì)劃、設(shè)計(jì)、實(shí)現(xiàn)方面并不到位的例子。

比如安全信息和事件管理(SIEM)，它的確是一種常見的工具，但這種產(chǎn)品的能力與客戶的期望的實(shí)際結(jié)果并不匹配。將登錄、收集、校準(zhǔn)、報(bào)警功能集中化確實(shí)是很棒的想法，可實(shí)現(xiàn)這些功能會浪費(fèi)太多的人力資源。你需要人手對它進(jìn)行調(diào)試、運(yùn)維，并在它報(bào)警時進(jìn)行響應(yīng)。如果你現(xiàn)在并不具備這些人力資源，也不想在購買周期而增加更多的投入，就需要在采購之前進(jìn)行整體評價時考慮這類額外的資源消耗問題。

3. 新的自動化方案帶來了哪些現(xiàn)有工具無法完成的功能?

實(shí)際情況往往是這樣，現(xiàn)有的工具已經(jīng)能夠完成你想采購的東西的功能了。這并不是什么新的或革命性的觀點(diǎn)，而是你在采購之前應(yīng)該問自己和供應(yīng)商的問題：

現(xiàn)有的工具是否能夠完成新工具80%以上的功能?這個百分?jǐn)?shù)是分別根據(jù)你的預(yù)算能力和對新工具的迫切程度得出的。太多的工具其功能與現(xiàn)有的解決方案有著大量重疊，但公司可能僅僅是出于政治原因或缺乏知識的緣故買下它們。

希望這些建議能夠作為企業(yè)采購安全產(chǎn)品的借鑒和參考，有助于選擇對公司而言最合適的解決方案!

原文地址：http://www.aqniu.com/neo-points/7626.html