5. 通过一个安全事件与信息管理（SEIM）系统，从一个整体的，或者“内容感知”的视角了解你企业的安全状态。SEIM系统可建立一个集中式的架构以简化监测安全边缘设备生成的上百万条信息与日志记录这类任务。同样，当企业想要追究某个入侵者责任的时候，SEIM也是必不可少的。

6. 内部安全教育同样是重要的防御工具。定期提升安全团队的专业技能和能力非常关键;同样必需让员工意识到黑客会利用企业网络暴露出来的一切漏洞，特别是在个人移动接入设备风行的时代。