安全监控与事件响应

取决于停机和泄露的代价。对于 IT 只支撑办公的公司，基础措施加上可靠备份通常就够。对于一停就影响生产、或客户数据一旦外泄后果严重的公司，监控往往靠第一次成功拦截就回本了。

全天候值守至少需要五个人排班。对多数公司来说这比外部服务更贵。混合模式也可行：夜间和周末由外部监控，白天由自己的人负责。

监控不保证不出事，它缩短的是发现时间。十分钟发现和两周后发现的差别，就是一次被隔离的感染与一家被整体加密的公司之间的差别。