作為一個(gè)安全行業(yè)的客戶，怎么知道什么樣的技術(shù)、產(chǎn)品和服務(wù)將會(huì)滿足自身的需求?本文整理了三個(gè)主要問(wèn)題供參考：

1. 安全方案能夠解決何種業(yè)務(wù)問(wèn)題?

優(yōu)秀和具備創(chuàng)造性的技術(shù)、服務(wù)和解決方案很多，但它們是否適合你企業(yè)的業(yè)務(wù)需求呢?更重要的是，這些解決方案所針對(duì)的問(wèn)題是否是企業(yè)所關(guān)心的?經(jīng)常有企業(yè)采購(gòu)來(lái)的產(chǎn)品往往無(wú)法解決問(wèn)題。

一個(gè)產(chǎn)品可能很棒，但應(yīng)該將自己的實(shí)際需求和產(chǎn)品中的那些干擾因素分開，確定它是不是能夠解決問(wèn)題，在當(dāng)下是否應(yīng)當(dāng)獲得關(guān)注。我們應(yīng)當(dāng)將關(guān)注點(diǎn)放在業(yè)務(wù)風(fēng)險(xiǎn)優(yōu)先選擇的頂端，在追逐所謂的新酷產(chǎn)品之前把目標(biāo)擺正。

2. 是否有計(jì)劃、設(shè)計(jì)、實(shí)現(xiàn)、運(yùn)行的資源?

企業(yè)選擇的安全工具和解決方案應(yīng)當(dāng)基于現(xiàn)有的資源。如果工具需要工作人員的寶貴時(shí)間，而并不提供可度量的回報(bào)，那么它的價(jià)值并不高。安全行業(yè)已經(jīng)有了很多計(jì)劃、設(shè)計(jì)、實(shí)現(xiàn)方面并不到位的例子。

比如安全信息和事件管理(SIEM)，它的確是一種常見的工具，但這種產(chǎn)品的能力與客戶的期望的實(shí)際結(jié)果并不匹配。將登錄、收集、校準(zhǔn)、報(bào)警功能集中化確實(shí)是很棒的想法，可實(shí)現(xiàn)這些功能會(huì)浪費(fèi)太多的人力資源。你需要人手對(duì)它進(jìn)行調(diào)試、運(yùn)維，并在它報(bào)警時(shí)進(jìn)行響應(yīng)。如果你現(xiàn)在并不具備這些人力資源，也不想在購(gòu)買周期而增加更多的投入，就需要在采購(gòu)之前進(jìn)行整體評(píng)價(jià)時(shí)考慮這類額外的資源消耗問(wèn)題。

3. 新的自動(dòng)化方案帶來(lái)了哪些現(xiàn)有工具無(wú)法完成的功能?

實(shí)際情況往往是這樣，現(xiàn)有的工具已經(jīng)能夠完成你想采購(gòu)的東西的功能了。這并不是什么新的或革命性的觀點(diǎn)，而是你在采購(gòu)之前應(yīng)該問(wèn)自己和供應(yīng)商的問(wèn)題：

現(xiàn)有的工具是否能夠完成新工具80%以上的功能?這個(gè)百分?jǐn)?shù)是分別根據(jù)你的預(yù)算能力和對(duì)新工具的迫切程度得出的。太多的工具其功能與現(xiàn)有的解決方案有著大量重疊，但公司可能僅僅是出于政治原因或缺乏知識(shí)的緣故買下它們。

希望這些建議能夠作為企業(yè)采購(gòu)安全產(chǎn)品的借鑒和參考，有助于選擇對(duì)公司而言最合適的解決方案!

原文地址：http://www.aqniu.com/neo-points/7626.html