"在我们近期接触的客户中，发现无论大中小型规模，在好不容易采购好安全产品后，都面临一个同样的问题：不知道如何落地，或如何规模化地应用到企业内部。"

——开源网安交付总监裴伟伟

公司规模越大，这样的问题越明显，而主管和负责安全的人往往缺少相关的经验，或缺少非安全工作的经验，一旦做不好，不仅没有能够将安全水平提升，安全部门的形象和话语权还将受到影响，最终可能成为纯技术执行部门，被动地执行重复的安全测试工作，同时承担着超出自己权力的责任。

安全产品一经采购，企业接下来需要做的是能够让其发挥出应有的价值。如果是部署和应用会影响到业务和其他部门，便需要慎之又慎，因为这些产品的部署和应用需要改变或影响到其他部门和业务线原有的工作方式。

安全产品如何落地？.jpg

不同的企业有各自的文化、管理、结构和资源，结合开源网安接触的不同客户的情况，通常而言，一款安全产品要真正的大规模应用和落地，需要进行以下5步。

安全产品落地

5大思路

企业安全建设是“三分技术，七分管理”不无道理，良好的运营和管理，甚至可以不借助任何三方安全产品的前提下，取得公司安全性提高的结果，和公司管理层安全感提高的效果（能够天天睡个安稳觉）。在安全工作中，企业的安全部门和安全产品的厂商是一条线的，一荣俱荣，一损俱损。合理调动资源，借用安全厂商的经验和能力，可以高效地构建安全体系。