赛门铁克IT风险管理之道：做好终端防护

自08开始迅速袭卷全球的金融危机，使全球企业所处的环境发生了剧烈变化，很多企业都在压缩开支，面临着经营发展的寒冬。在这种外部环境的变化下，企业的安全生态环境发生了怎样的变化？对IT风险管理又有什么样的需求呢？

对此，赛门铁克中国区售前技术总监李刚表示：IT要以业务为优先，帮助企业渡过寒冬，迎来春天，这是第一大要务。在这个要务下面，需要强调两点，一是怎样控制成本；另一个就是怎么进行风险控制。

他说，中国未来的IT投资还会持续，但是这个投资会变得越来越追求效益，越来越追求回报，越来越多的人会去考虑投资是否值得，每一个IT技术人员、IT专家都会在脑海里面紧绷着“成本”这根弦。

再有，这次大的经济危机最根本的原因就是风险控制不利，所以今后对经济活动的风险控制会成为一个很重要的话题。他表示，信息是推动整个经济发展的血液，当企业对整个风险做控制的时候，主要是控制两大部分：一是传统的业务风险控制；另一大部分就是IT风险控制。一方面是业务，一方面是技术，目前企业最核心的需求就是如何把两者有效结合起来。

选择正确的存储管理策略 应对经济寒冬

赛门铁克公司副总裁、大中国区总裁吴锡源指出：目前几乎所有企业都面临着降低成本的压力。企业一方面要降低成本，缩减开支，另一方面对IT的需求却并没有减少，甚至有增加。所以企业要合理调整IT基础架构，使之应用于整个市场的需要，就必须要维持开支的弹性，随需应变。

赛门铁克主张数据中心是整个企业的利益中心，也会成为企业的运营中心，这是一个大的趋势。因此怎样选择一个正确的存储管理策略，变成所有管理数据中心的IT人员的一大挑战。

企业在选择存储管理策略时必须确定所选择的存储管理策略能够应用于企业整个业务发展需要、能够节省企业的成本、能够帮助企业发现问题等等，所以整个数据中心必须要做转换。基本上怎样管理可用性，就是随着业务的需求，你的数据要随时能够恢复，随时能够取得。

在整个IT预算有限的情形之下，只要把现有存储资源、数据中心资源好好做整理、规划，其实很多成本可以省下来。企业可以把这些钱做比较有创新的IT项目，比如怎么样发展业务，怎么样帮公司提升生产力等等。

做好终端防护

企业面临的最大的IT风险在何处？实际上不用评估很多人都清楚，最大的风险应该是在终端。

俗话说安全是三分技术，七分管理。这里所说的管理，对象并不是系统，而是人，人和IT系统的接口就是终端。另外，企业各种规章制度的落地也是在终端，所以企业做好终端的防护十分重要。

很多企业不允许员工在终端上安装影音播放，或者下载电影的工具，如果有员工安装，就会给企业带来潜在的风险。那么，抓住这个风险点，先采取措施把这个风险控制住，对于企业来说，这就是一个最快速、最直接的回报。

无论安全、风险管理，还是法规遵从，每一个企业有自己不同的特点，每个不同的企业有不同的业务优先级，所以很难说拿一个真正的最佳经验从一个企业复制到另一个企业。但有一点是共通的，企业风险管理都是紧密地连接到投资回报，都能够紧密地跟企业的业务目标配合的。

赛门铁克产品助企业提升IT风险管理效率

赛门铁克近期推出信息风险管理（IRM）战略与产品，帮助企业保护并管理非结构化信息，例如电子邮件、即时通讯以及文档。

一份针对IT负责人的最新调查显示，非结构化信息不仅是IT存储成本增加的重要因素，同时还会导致信息风险管理失误，为企业带来信息安全和业务方面的挑战。赛门铁克信息风险管理（IRM）能够帮助企业保护所有信息、降低存储支出并自动化高成本工作流程。

Symantec Brightmail Gateway 8.0——作为Symantec Mail Security的延续，Brightmail Gateway提供增强的发件人信誉(sender reputation)技术以及优化管理功能，为用户提供三种关键价值：为电子邮件与即时通讯提供全面入站保护，实现精确有效的反垃圾邮件与反病毒保护；出站控制，执行高级内容过滤与数据丢失防护技术，帮助企业保护敏感信息并实现法规遵从；简化的管理流程包括综合报告与粒度控制。

Symantec Data Loss Prevention 9.0——赛门铁克这一数据丢失防护新产品扩展了端点事件的覆盖范围，简化端点的数据丢失防护管理，并增强数据搜索功能。赛门铁克数据丢失防护具有全面防护功能，通过单一的整合界面覆盖端点、网络与存储系统，帮助用户搜索、监控并保护机密信息，无论该信息处在存储抑或使用过程中。

Symantec Enterprise Vault 8.0——赛门铁克智能归档平台通过增强的重复数据删除与电子搜索功能，节省相关的能源成本，从而帮助企业减少存储非结构化信息的成本达60%以上。Enterprise Vault帮助企业存储、管理与搜索内部所有信息，成为非结构化信息的主要存储管理平台。