改善企业软件系统安全性的3R原则

• Rotate（轮换）：每隔几分钟或几小时轮换一次数据中心的身份凭据
• Repave（重铺）：每隔几个小时就从已知的良好状态重新“铺设”一次数据中心各个服务器和应用程序
• Repair（修复）：每当补丁可用，就在几个小时内，修复易受攻击的操作系统和应用程序栈

系统安全，唯快不破。
这不是幻想，如今已有工具可以使3R原则的大部分成为现实。
一旦做到这一点，就会发现企业系统的安全状况将大为改善。

摘译自The Three Rs of Enterprise Security。