作為一個安全行業(yè)的客戶，怎么知道什么樣的技術(shù)、產(chǎn)品和服務(wù)將會滿足自身的需求?本文整理了三個主要問題供參考：

1. 安全方案能夠解決何種業(yè)務(wù)問題?

優(yōu)秀和具備創(chuàng)造性的技術(shù)、服務(wù)和解決方案很多，但它們是否適合你企業(yè)的業(yè)務(wù)需求呢?更重要的是，這些解決方案所針對的問題是否是企業(yè)所關(guān)心的?經(jīng)常有企業(yè)采購來的產(chǎn)品往往無法解決問題。

一個產(chǎn)品可能很棒，但應(yīng)該將自己的實際需求和產(chǎn)品中的那些干擾因素分開，確定它是不是能夠解決問題，在當下是否應(yīng)當獲得關(guān)注。我們應(yīng)當將關(guān)注點放在業(yè)務(wù)風險優(yōu)先選擇的頂端，在追逐所謂的新酷產(chǎn)品之前把目標擺正。

2. 是否有計劃、設(shè)計、實現(xiàn)、運行的資源?

企業(yè)選擇的安全工具和解決方案應(yīng)當基于現(xiàn)有的資源。如果工具需要工作人員的寶貴時間，而并不提供可度量的回報，那么它的價值并不高。安全行業(yè)已經(jīng)有了很多計劃、設(shè)計、實現(xiàn)方面并不到位的例子。

比如安全信息和事件管理(SIEM)，它的確是一種常見的工具，但這種產(chǎn)品的能力與客戶的期望的實際結(jié)果并不匹配。將登錄、收集、校準、報警功能集中化確實是很棒的想法，可實現(xiàn)這些功能會浪費太多的人力資源。你需要人手對它進行調(diào)試、運維，并在它報警時進行響應(yīng)。如果你現(xiàn)在并不具備這些人力資源，也不想在購買周期而增加更多的投入，就需要在采購之前進行整體評價時考慮這類額外的資源消耗問題。

3. 新的自動化方案帶來了哪些現(xiàn)有工具無法完成的功能?

實際情況往往是這樣，現(xiàn)有的工具已經(jīng)能夠完成你想采購的東西的功能了。這并不是什么新的或革命性的觀點，而是你在采購之前應(yīng)該問自己和供應(yīng)商的問題：

現(xiàn)有的工具是否能夠完成新工具80%以上的功能?這個百分數(shù)是分別根據(jù)你的預算能力和對新工具的迫切程度得出的。太多的工具其功能與現(xiàn)有的解決方案有著大量重疊，但公司可能僅僅是出于政治原因或缺乏知識的緣故買下它們。

希望這些建議能夠作為企業(yè)采購安全產(chǎn)品的借鑒和參考，有助于選擇對公司而言最合適的解決方案!

原文地址：http://www.aqniu.com/neo-points/7626.html