La arquitectura de la seguridad empresarial debe centrarse en el acceso físico, la ingeniería social y los ataques de bots a scripts. Al mismo tiempo, debe proteger los sistemas de introducción de contraseñas frente a posibles descifrados y los canales con intervención de los usuarios frente a la inyección remota de código. El cortafuegos de red se considera la principal barrera contra los ataques informáticos maliciosos. En la actualidad, la mayoría de los paquetes de software de cortafuegos de red incluyen la capacidad de analizar los datos de los paquetes en tiempo real para buscar posibles virus, gusanos y programas maliciosos y de secuestro. El problema del análisis antivirus es que se trata de un enfoque de seguridad retroactiva que depende de organismos profesionales para identificar los programas maliciosos antes de que puedan detectarse. En los ataques de día cero, el código vulnerable que los expertos en seguridad nunca han detectado o clasificado se utiliza para penetrar en una red, una plataforma de software, un dispositivo de firmware o un sistema operativo. Dado que las empresas no pueden defenderse de los ataques de día cero de antemano, necesitan implementar políticas de seguridad multinivel que aíslen y repriman las amenazas de forma eficaz después de que, inevitablemente, ocurran.

Usar cifrado en las transferencias de datos y establecer configuraciones de cortafuegos para el acceso de usuarios autorizados son los dos aspectos más básicos de la seguridad empresarial, aparte de la aplicación de restricciones al acceso físico. En la actualidad, la mayoría de las plataformas con sistemas de inicio de sesión de usuario incluyen procedimientos que limitan a cinco o más el número de veces que un usuario puede introducir una contraseña incorrecta para evitar ataques de descifrado. Los intentos de inicio de sesión no identificados que se producen repetidamente desde una única dirección IP se pueden mitigar mediante el bloqueo de IP. El software de cortafuegos se integra con el análisis antivirus, que compara las transmisiones de paquetes de datos con firmas de programas maliciosos conocidos en tiempo real para identificar archivos dañinos y evitar la instalación accidental de virus, gusanos y troyanos a través de descargas o ataques de suplantación de identidad. Se pueden instalar cortafuegos de aplicaciones web (WAF), que añaden una capa adicional de protección a los formularios web para evitar la creación de scripts entre sitios y los ataques de inyección de MySQL. La instalación de software antivirus de proveedores como Symantec, McAfee, Trend Micro, Kaspersky, Bitdefender, etc. es un aspecto esencial de la seguridad empresarial actual. Muchas empresas también utilizan los servicios de una red de distribución de contenido (CDN) para reconocer y prevenir los ataques de denegación distribuida de servicio (DDoS) en el entorno de producción.

El paradigma que se aplica en la actualidad a las prácticas recomendadas en materia de seguridad empresarial consiste en aplicar todos los métodos disponibles en el sector: seguridad física, cortafuegos, cifrado, protección contra el fraude, detección de intrusiones, WAF, antivirus, etc. Aun así, se espera que los hackers sigan encontrando la manera de penetrar en los sistemas, poner en peligro el hardware y robar datos. Según los principios de reducción máxima de daños, el objetivo debe ser detectar e identificar las intrusiones en el menor tiempo posible y, al mismo tiempo, crear sistemas que aíslen más los datos para evitar la propagación de los ataques de vectores. La microsegmentación es una buena manera de proteger cada máquina virtual de una red empresarial a través del aislamiento, que evita el desplazamiento lateral de una intrusión a otras instalaciones desde un único punto de entrada. El modelo de zona desmilitarizada (DMZ) está relacionado con los cortafuegos, las vallas y los fosos. Separa los procesos web de una LAN mediante un mayor aislamiento reforzado por los servidores perimetrales proxy en el anillo de defensa exterior. El almacén de datos de VMware vSAN se utiliza para el cifrado de bases de datos empresariales, mientras que VMcrypt Encryption se utiliza para el almacenamiento, los archivos y las copias de seguridad.

El aumento de poder administrativo es otro problema fundamental que no se puede pasar por alto en las prácticas de seguridad empresarial. Los permisos de superusuario y de administración deben controlarse más estrechamente y detectarse al instante cuando los implementan usuarios no autorizados. La supervisión de red en tiempo real incluye cada vez más técnicas de análisis con aprendizaje automático e inteligencia artificial para detectar mejor las intrusiones, las transferencias de datos confidenciales no autorizadas y los problemas de aumento del poder administrativo. Dado que las plataformas de software sin parches y los sistemas operativos de servidor web son las principales causas de las redes en peligro y las vulneraciones de datos, las empresas deben estar especialmente atentas a la hora de aplicar las actualizaciones necesarias con carácter inmediato en el entorno de producción. Las actualizaciones de seguridad automatizadas mejoran en gran medida la velocidad de respuesta a la hora de aplicar parches esenciales. Es posible instalar un antivirus sin agente en el hipervisor y configurarlo para aplicar automáticamente respuestas de seguridad a los ataques con intrusiones o programas maliciosos sin intervención humana, lo que mejora el tiempo de respuesta en los centros de datos de nube con millones de máquinas virtuales ejecutándose de forma simultánea y en paralelo.