Bezpečnostní požadavky dávají největší smysl tehdy, když navazují na reálné fungování firmy. Než začnete pořizovat další firewall, SIEM nebo nový software, je dobré nejdřív vědět, co vlastně chráníte a na čem je provoz závislý.
Začněte mapou prostředí
Sepište klíčové servery, aplikace, síťové prvky, zálohy, externí služby a osoby, které mají administrátorský přístup. Už tento krok často odhalí účty, systémy nebo závislosti, o kterých se dlouho nevědělo.
Pak teprve nastavujte priority
Ne všechno má stejnou důležitost. Zaměřte se na systémy, bez kterých firma nemůže fungovat, a na místa, kde by bezpečnostní incident způsobil největší provozní dopad.