務(wù)會(huì)帶來(lái)哪類風(fēng)險(xiǎn)，eGRC還要能夠?qū)︼L(fēng)險(xiǎn)進(jìn)行匯聚。現(xiàn)在很多企業(yè)已經(jīng)在做eGRC的工作，但他們沒(méi)有Archer這樣的產(chǎn)品對(duì)企業(yè)治理、風(fēng)險(xiǎn)及合規(guī)進(jìn)行深入分析、系統(tǒng)管理等，更無(wú)法匯總成一篇報(bào)告交予公司高管。Archer在設(shè)計(jì)時(shí)就考慮到解決eGRC方面的問(wèn)題，幫助客戶解決了極大的企業(yè)發(fā)展難題。

Archer幫助企業(yè)支持BYOD

IT治理首先要定義要做什么、怎么去做，也就是要制定策略，然后有一系列的控制標(biāo)準(zhǔn)，進(jìn)而去執(zhí)行。企業(yè)要支持BYOD的話，就必須詳細(xì)了解移動(dòng)設(shè)備會(huì)帶來(lái)哪些風(fēng)險(xiǎn)，如何進(jìn)行設(shè)備級(jí)別的訪問(wèn)控制，如何進(jìn)行日志管理，并且做出報(bào)表。這是一個(gè)很復(fù)雜的流程，需要設(shè)置一系列響應(yīng)環(huán)節(jié)和機(jī)制：比如策略的制定，根據(jù)策略設(shè)定相關(guān)控制點(diǎn)，進(jìn)行基于場(chǎng)景的信息收集等。

目前許多企業(yè)是不缺IT策略，而是這些IT策略之間沒(méi)有任何配合各自為政。另外，企業(yè)出于行業(yè)政策或監(jiān)管法律的要求，考慮到隱私性、PCI、合規(guī)等，需要布置許多控制點(diǎn)。IT策略與布控點(diǎn)等之間缺乏一致性，也沒(méi)有相互的配合。在這樣的情況下，企業(yè)如果要支持BYOD是非常復(fù)雜的事情，這就需要使用Archer來(lái)幫助企業(yè)將復(fù)雜的事情簡(jiǎn)單化：Archer自帶的策略等資源能夠快速的幫助企業(yè)，將企業(yè)業(yè)務(wù)自動(dòng)化起來(lái)。

如果員工希望將自己的設(shè)備接入工作環(huán)境，這時(shí)IT部門及安全團(tuán)隊(duì)可以對(duì)BYOD設(shè)備進(jìn)行管控，并提前發(fā)現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn)與業(yè)務(wù)部門進(jìn)行溝通。實(shí)時(shí)監(jiān)測(cè)BYOD設(shè)備可能對(duì)公司業(yè)務(wù)造成的影響，讓公司業(yè)務(wù)部門能夠自行做出決定。

Eric Erston認(rèn)為，未來(lái)幾年Archer將愈加普及，特別在中國(guó)，Archer能夠幫助中國(guó)企業(yè)更快的走向全球。