当预算和资源很高时，安全团队可以构建仅由同类最佳安全产品组成的复杂安全基础设施。 查看一个声称可以解决狭窄问题的新小部件 安全挑战. 当然，将其添加到堆栈中。 听说有一种革命性的方法可以做得更好或做得更好； 没问题，我们将删除我们已部署的内容并使用这个更新的、稍微更好的产品。 但是，我们都知道，对于必须为每一美元的安全预算而战的安全团队来说，这个世界并不存在。 这些团队可能使用比他们想要的稍旧的计算机，并且他们的显示器可能没有他们想要的那么大。 尽管如此，尽管预算有限且资源紧张，但它们提供了任何组织都乐于实现的安全成果。 那么他们是怎么做到的呢？
- 适应性： 网络安全与任何其他学科一样，它是几种不同活动的集合，这些活动以某种方式旨在阻止攻击者达到其目标。 当一个组织处理大量预算时，他们可以灵活地建立一个安全团队，让分析师专注于任何这些特定活动。 例如，您可能让分析师专注于管理防火墙和网络保护系统，而其他分析师只专注于端点。 然而，在精益安全团队中，不存在专业化的灵活性。 虽然您可能仍然拥有在特定方面具有深厚专业知识的团队成员 网络安全，他们所做的不仅仅是处理属于该领域的安全问题。 这种适应性使精益安全团队能够交付业务所需的安全成果。
- 无私： 作为一个在有组织的运动中长大的人，特别是足球，我很早就知道球队的目标比我心中的任何具体目标都重要得多。 当团队成功时，我成功了。 为了团队成功，我必须每天做好我的工作。 我们在许多精益安全团队中发现了这种无私。 在精益安全团队中，每个人都随时准备帮助任何在事件中挣扎的人。 当任何分析师获胜时，在团队的帮助下，每个人都会获胜。 这才是最重要的。
- 更聪明地工作，而不是更难： 最后，在查看精益安全团队时，我们经常会发现管理团队将“更聪明地工作，而不是更努力地工作”的格言铭记于心。 这个管理团队一直在寻找方法来最大限度地减少团队的手动工作量，尽可能地从团队中挤出一切。 了解您正在与高效的精益安全团队合作的一种好方法是查看他们的工具以完成工作。 毫无疑问，您会发现任何可以自动化的东西都已经自动化了，从数据收集到威胁检测，再到最终通过事件响应。 这些团队使用的安全产品需要最少的自定义配置，并且可以提供开箱即用的价值。 例如，虽然它们的自动响应功能可能不像您使用复杂的独立 SOAR 产品那样复杂，但它们使精益安全团队能够尽快停止和缓解威胁，这是他们的目标。
我赞扬任何从事网络安全事业的人。 您将在持续的压力下工作以保持环境安全。 不幸的是，您的努力可能连续数天、数周都被忽视，尤其是当一切都按计划进行时（您最后一次致电公用事业公司感谢他们保持亮灯是什么时候）。
对于精益安全团队来说，这是双倍的。 要了解有关 Stellar Cyber 如何帮助精益安全团队的更多信息， 今天就和我们约个会吧！
