A arquitetura de segurança empresarial precisa ter como alvo o acesso físico, a engenharia social e os ataques de script-bot, além de proteger os sistemas de entrada de senha contra invasões e os canais de entrada do usuário contra a injeção remota de código. O firewall de rede é considerado a principal barreira contra ataques de hackers mal-intencionados. A maioria dos pacotes de software de firewall de rede agora permite verificar dados de pacotes em tempo real para pesquisar possíveis vírus, malware, worms e ransomware. O problema da verificação com antivírus é que ela é uma abordagem de segurança posterior, que depende de agências profissionais para identificar o malware antes que ele possa ser detectado. Em ataques de "dia zero", o código de exploração que nunca foi revelado ou categorizado por especialistas em segurança é usado para acessar uma rede, uma plataforma de software, um dispositivo de firmware ou um sistema operacional. Como os ataques de dia zero não podem ser evitados com antecedência, as empresas precisam implementar políticas de segurança multicamadas que isolem e contenham as ameaças com eficácia depois que elas inevitavelmente acontecerem.

O uso de criptografia em transferências de dados e o estabelecimento de configurações de firewall para acesso de usuários autorizados são os dois aspectos mais importantes da segurança empresarial após as restrições de acesso físico. A maioria das plataformas com sistemas de logon do usuário agora inclui procedimentos de bloqueio que interrompem os usuários após cinco ou mais logins com senha incorreta para evitar invasões. As tentativas de login não identificado que ocorrem repetidamente em um único endereço IP podem ser mitigadas por meio do bloqueio desse IP. O software de firewall se integra à varredura antivírus que combina as transmissões de pacotes de dados com assinaturas de malware conhecidas em tempo real para identificar arquivos prejudiciais e evitar a instalação acidental de vírus, worms e cavalos de Troia por meio de ataques de phishing ou downloads. Os firewalls de aplicativos Web (WAFs, pela sigla em inglês) podem ser instalados para adicionar uma camada extra de proteção aos formulários da Web a fim de evitar ataques de scripts entre sites e injeção de MySQL. Atualmente, os softwares antivírus de fornecedores como Symantec, McAfee, Trend Micro, Kaspersky, Bitdefender etc. são aspectos essenciais da segurança empresarial. Muitas empresas também empregam os serviços de uma CDN para reconhecer e impedir ataques DDoS na produção.

O paradigma de trabalho atual das práticas recomendadas em segurança empresarial é aplicar todos os métodos disponíveis do setor de segurança física, firewalls, criptografia, proteção contra fraude, detecção de intrusões, WAF, antivírus etc., com a expectativa de que os hackers ainda encontrarão métodos para invadir sistemas, comprometer o hardware e roubar dados. De acordo com os princípios da redução máxima de danos, o objetivo deve ser detectar e identificar invasores o mais rápido possível e, ao mesmo tempo, criar sistemas com maior isolamento de dados para evitar a propagação de ataques de vetores. A microssegmentação funciona para proteger cada máquina virtual individual em uma rede empresarial por meio do isolamento que impede o movimento lateral de um invasor para outras instalações a partir de um único ponto de entrada. O modelo de zona desmilitarizada está relacionado a firewalls, barricadas e fosso, com a separação entre os processos da Web e uma rede local por meio do maior isolamento reforçado por servidores de borda proxy no perímetro externo de defesa. O datastore VMware vSAN é usado para criptografia de bancos de dados empresariais, enquanto a criptografia VMcrypt é usada para armazenamento, arquivamentos e arquivos de backup.

O aumento da capacidade administrativa é outro problema crítico que não pode ser negligenciado nas práticas de segurança empresarial. As permissões de superusuário e administração devem ser controladas com mais rigor e detectadas instantaneamente quando implantadas por usuários não autorizados. O monitoramento de rede em tempo real inclui cada vez mais técnicas de análise apoiadas por aprendizado de máquina e inteligência artificial para detectar melhor intrusos, transferências de dados confidenciais não autorizadas e problemas de encaminhamento de energia da administração. Como as plataformas de software sem patches e os sistemas operacionais de servidor da Web são as principais causas de redes comprometidas e violações de dados, as empresas devem estar especialmente atentas ao aplicar as atualizações necessárias imediatamente na produção. Os upgrades de segurança automatizados melhoram muito a velocidade de resposta na aplicação de patches essenciais. O antivírus sem agente pode ser instalado no nível do hypervisor e configurado para aplicar automaticamente respostas de segurança a ataques de malware ou intrusão sem intervenção humana, melhorando o tempo de resposta em data centers em nuvem com milhões de máquinas virtuais em execução simultânea em paralelo.