Eric：Archer解决企业业务风险

2013-10-09 15:58:33 赛迪网　点击量：评论 (0)

信息化的广泛应用，使得企业对于IT治理的需求也日益凸显。中国企业对于IT治理的需求、IT治理的结构与国外同行是相同的，企业希望能够了解自己业务系统所面临的风险情况，希望知道现有系统配置是否足以防范风

务会带来哪类风险，eGRC还要能够对风险进行汇聚。现在很多企业已经在做eGRC的工作，但他们没有Archer这样的产品对企业治理、风险及合规进行深入分析、系统管理等，更无法汇总成一篇报告交予公司高管。Archer在设计时就考虑到解决eGRC方面的问题，帮助客户解决了极大的企业发展难题。

Archer帮助企业支持BYOD

IT治理首先要定义要做什么、怎么去做，也就是要制定策略，然后有一系列的控制标准，进而去执行。企业要支持BYOD的话，就必须详细了解移动设备会带来哪些风险，如何进行设备级别的访问控制，如何进行日志管理，并且做出报表。这是一个很复杂的流程，需要设置一系列响应环节和机制：比如策略的制定，根据策略设定相关控制点，进行基于场景的信息收集等。

目前许多企业是不缺IT策略，而是这些IT策略之间没有任何配合各自为政。另外，企业出于行业政策或监管法律的要求，考虑到隐私性、PCI、合规等，需要布置许多控制点。IT策略与布控点等之间缺乏一致性，也没有相互的配合。在这样的情况下，企业如果要支持BYOD是非常复杂的事情，这就需要使用Archer来帮助企业将复杂的事情简单化：Archer自带的策略等资源能够快速的帮助企业，将企业业务自动化起来。

如果员工希望将自己的设备接入工作环境，这时IT部门及安全团队可以对BYOD设备进行管控，并提前发现业务风险与业务部门进行沟通。实时监测BYOD设备可能对公司业务造成的影响，让公司业务部门能够自行做出决定。

Eric Erston认为，未来几年Archer将愈加普及，特别在中国，Archer能够帮助中国企业更快的走向全球。