企業安全性架構不僅要著重於實體存取、社交工程和指令碼機器人攻擊等層面，更應避免密碼輸入系統遭到破解，並抵擋使用者輸入管道的遠端程式碼注入。網路防火牆為抵禦惡意駭客攻擊的主要防衛機制。現在，多數網路防火牆軟體套件都可即時掃描封包資料，以揪出潛在的病毒、惡意軟體、蠕蟲和勒索軟體。不過，防毒掃描也存在一大問題，因其僅能採取亡羊補牢的做法，需由專業機構先行識別惡意軟體，才能加以偵測。在所謂的「零時差」攻擊中，有心人士會利用安全性專家未曾偵測或分類的程式碼，著手滲透網路、軟體平台、韌體裝置或作業系統。正因為零時差攻擊無法事先防範，許多公司都需實作多層安全性原則，以便在發生不可避免的威脅後，有效加以隔離。

在施行實體存取限制後，企業安全性還可著重於兩大基本層面，亦即加密資料傳輸作業，以及建立可供授權使用者存取的防火牆設定。現在，採用使用者登入系統的多數平台，都會設置一道封鎖程序，如果在登入時發生了 5 次以上的密碼錯誤，使用者就會遭到封鎖，以防範破解攻擊。只要使用 IP 封鎖功能，即可減少由單一 IP 位址重複進行的未經識別登入嘗試。整合防毒掃描功能的防火牆軟體，則能即時比對資料封包傳輸作業和已知的惡意軟體特徵，藉此識別有害的檔案，並避免意外安裝來自網路釣魚攻擊或下載內容的病毒、蠕蟲和木馬程式。安裝網路應用程式防火牆 (WAF)，有助於為網路表單增添另一層保障，進而防堵跨站點指令碼和 MySQL 注入等攻擊。來自 Symantec、McAfee、Trend Micro、Kaspersky 和 Bitdefender 等公司的防毒軟體，在現行的企業安全性中扮演著不可或缺的角色。許多大型企業也會運用內容交付網路 (CDN) 提供的服務，以識別和防範生產作業環境中的 DDoS 攻擊。

目前，確保企業安全性的最佳實踐方式，就是套用各種可用的業界方法，以兼顧實體安全性、防火牆、加密、預防詐騙、侵入者偵測、網路應用程式防火牆和防毒等層面，同時做好心理建設，預期駭客會透過各種方法滲透系統、破壞硬體，並竊取資料。在「盡可能減少傷害」的原則下，請務必將目標放在盡快偵測和識別入侵者上，同時打造具備出色資料隔離機制的系統，以防止攻擊媒介不斷蔓延。微分段會採用隔離機制，防範入侵者從單一進入點橫向移動至其他設施，從而保護企業網路中的每個個別虛擬機。周邊網路 (DMZ) 模型則與防火牆、防衛機制和護城河息息相關，會在外側防禦圈內使用經 Proxy 邊緣伺服器強化的增強隔離措施，進而將網路流程和區域網路區隔開來。VMware vSAN 資料儲存區可用來加密企業資料庫，而 VMcrypt Encryption 則能運用在儲存空間、存檔和備份檔案上。

企業安全性實踐方式不可忽視的另一個重大問題，則為系統管理權限提升。管理者帳戶和系統管理權限必須更密切地進行控管，而且應立即偵測是否遭到未經授權的使用者部署。有越來越多的即時網路監控機制提供機器學習和人工智慧支援的分析作業，可進一步偵測入侵者、在未經授權的情況下傳輸敏感資料，以及系統管理權限提升等問題。由於未經修補的軟體平台和網路伺服器作業系統，已成為網路入侵及資料外洩的兩大主因，企業必須格外保持警覺，以便立即於生產作業環境中套用必要的更新。將安全性升級作業自動化，可大幅加快套用重大修補程式的回應速度。建議在虛擬化管理程序層級安裝和設定無代理程式的防毒軟體，以便在不需人為干預的情況下自動套用安全性回應措施，從而防範惡意軟體或入侵攻擊，如此一來，就能縮短雲端資料中心的回應時間，並讓數百萬個虛擬機同時執行。