一、保持软件和固件的最新版本安装最新的补丁程序以及升级服务器、端点和其他设备上的软件和固件通常是一个永无止境的努力，但这是保持基础设施安全的最好方法之一。修补超过一年的漏洞可以抵御当今许多常见攻击，这使补丁管理成为重中之重。企业还需要在修补之后的两周内或更早的时间再次安装补丁。另外，停止使用供应商不再支持的过期软件。通过定期盘点 IT资产，确保没有人仍在使用过时或未经授权的资产。二、采用下一代身份和访问管理 (IAM)工具随着越来越多的组织采用云计算，很多业务流程正在采用各种各样的用户、设备和托管模型，从而破坏了安全边界。采用基于云计算的身份和访问管理 (IAM)工具，特别是那些处理身份治理管理(IGA)的工具，可以提供更多的帮助。IAM工具通过确保正确的个人在适当的时间以适当的理由访问正确的资源，从而增强安全性。他们还可以通过应用最新的访问控制和监控IT合规性措施来提高组织的敏捷性。gendan5.com/currencycode.html企业寻找灵活的混合部署模式，可以适应云端和本地交付，并且可以轻松与安全信息和事件管理 (SIEM)，数据泄露防护(DLP)和类似安全产品集成。其中最好的方法还可以通过健壮的身份分析来管理结构化和非结构化数据类型的细粒度数据访问。三、使备份成为优先事项尽管人们都认为数据备份很重要，但很多小企业在这方面仍然失败。根据华盛顿特区研究机构 Clutch公司最近的一项研究，超过一半的小企业对数据丢失毫无准备。企业组织都需要定期备份数据，无论是通过在线服务、采用单独的硬件设备、存储不同的位置，还是采用磁带存储。如果原始数据丢失或损坏，企业可以通过简单地 “回滚”(Rollback)到较早的数据副本来检索原始数据。