2022 iThome 鐵人賽
「連續 30 天發表技術文章不中斷」爆發驚人的技術能量,
寫出一整年的成長與學習。
Security
選手 33 文章 663
Day 20
2022-10-01
744
0
SOC 的 Level 1 和 Level 2的差別用講的似乎差別不大但那背後所需的知識量和經驗量豈是三言兩語雲淡風輕 就像我在妳心中要如何才能提升一個等級唯有...
Day 17
2022-09-28
743
0
EPS 是 Event Per Second 「每秒事件量」在SIEM中是頗為重要的一個資訊指標EPS突然升高可能有事發生EPS突然趨近於零系統可能發生異常 D...
Day 29
2022-10-14
743
0
none 系列
接著前一章 檢測的類別可以到以下連結查看定義,直接看說明可能不清楚,以下直接實例解釋https://attackevals.mitre-engenuity.or...
Day 30
2022-10-15
740
1
今天是最後一天發文,也看到了iThome以下這則新聞: 上市櫃企業年報資安揭露現況大公開,115家中有113揭露資安管理架構,有14家如實說明重大資安事件 h...
Day 3
2022-09-18
733
0
在執行或制定資訊安全的策略時,主要考量的面向可分為三類: 硬體、軟體與資料本身的安全防護。 硬體安全:硬體設備的老化或是故障都會導致內部的資料面臨遺失的風險。依...
Day 25
2022-10-06
713
0
聽聞SIEM之後是SOARSOAR的重點是自動化和回應自動化是好但要合情合理要是DDoS的時候也要自動化查詢和自動化回應那攤瘓的除了駭客的主要目標還一併附送SE...