參考資料來源:ACL BLOG

Facebook，英國航空公司，優步，Verizon以及140多所美國大學......最近都遭受了大規模的數據洩露，並因此造成了無法挽回的損失，包括貨幣和聲譽。
隨著每次新的數據洩露，越來越明顯的是，IT治理至關重要，數據洩露必須被視為組織風險 。畢竟，它們有能力徹底削弱業務並破壞運營，影響底線。
這類事情是如何發生的？更重要的是，如何防止它？
持續監控控制
使用傳統方法，監控過程可能非常耗時且容易出錯。
但是，當您在ACL等單一平台中連接數據源時，它會變得更加容易，並採用分析技術進行自動化測試。對於那些不是腳本嚮導的人來說，ACL有預先構建的腳本來運行無數的測試。
基於上述控件要考慮的一些測試：
登錄趨勢失敗：確定用戶登錄失敗的次數並標記可能需要進一步檢查的實例。
密碼過期：查找密碼年齡超過過期策略的用戶帳戶。
休眠帳戶：找到長時間處於非活動狀態的用戶帳戶。
將這些控制測試設置為定期運行（連續監控）將有助於確保您掌控您的控件，並且當可疑的東西需要您注意時您就會立即知道。
優化和擴展您的計劃
識別威脅並確定其優先級，並持續監控IT控制的有效性，從而增強對任何組織的網絡安全的信心。
這種數據驅動的方法意味著您將能夠量化風險並集中精力和有限的資源。隨著時間的推移，您的程序將變得更加複雜，這意味著您將知道哪些區域需要更多關注，哪些區域需要更少。
最後一個難題是將您的網絡安全計劃（如上所述）的技術要素與您的整體IT風險格局相結合。一旦實現了這一目標，您就可以開始尋求與組織的頂級企業風險管理框架保持一致。網絡安全經常被認為是每個董事會議程上的主要風險之一，因此，它需要有效管理，包括自下而上和自上而下。
當然，當您使用ACL之類的工具時，所有這些都變得非常容易。...詳全文