2026 iThome 鐵人賽

AI Security

Day 11

2026-09-12

199

0

把 AI 接進 SOC 系列

【Day 11】Windows Security 日誌地圖

昨天停下來回顧了一次前九天。今天回到正題,想把 Windows Security 日誌這塊地形先攤開來看一遍,再往下走攻擊情境跟偵測邏輯——如果連日誌本身長什麼...

vincentyc

AI Security

Day 3

2026-09-17

199

0

30 天打造 AI 輔助 SOC 資安事件分析平台系列

Day 3｜Suricata 是什麼？開始接觸 AI SOC 的第一個資安工具

前言：我的 Security Event 到底從哪裡來？在Day 2中我建立了第一筆模擬的 Security Event：sample_alert.json但是...

chloeeee

AI Security

Day 3

2026-09-08

199

0

我也希望安全第一——然後我們看看這些鎖是怎麼一個個被撬開的系列

第 3 篇｜能不能「看懂」AI 在想什麼——可解釋性作為安全支柱

能不能「看懂」AI 在想什麼——可解釋性作為安全支柱 [[我也希望安全第一]]｜第 3／30 天 Golden Gate Claude：把一個特徵轉大 20...

knightmare

團隊昱見全高點

AI Security

Day 17

2026-10-01

199

0

一個 Agent 我查不動，一個我改得動：內部威脅偵測的 30 天系列

Agent 說「五件都做完了」，其中兩件根本做不到——Cursor 收工時只收到 completed，omp 可以把它退回去

Agent 說「做完了」，是它自己說的。要不要信，交給一支它改不到的程式：在它收工那一刻，照派工時寫好的驗收條件重跑一次，再看它改了哪些檔。對不上就退回去；做...

vidici

AI Security

Day 9

2026-09-14

198

0

我也希望安全第一——然後我們看看這些鎖是怎麼一個個被撬開的系列

第 9 篇｜每少一次確認，Agent 就多一點自由：安全、完成率與使用成本

每少一次確認，Agent 就多一點自由：安全、完成率與使用成本 [[我也希望安全第一]]｜第 9／30 天最方便的設定，剛好拿掉最後一次檢查 ChatGP...

knightmare

團隊昱見全高點

AI Security

Day 6

2026-09-07

198

0

把 AI 接進 SOC 系列

【Day 6】稽核政策沒開,Windows 不會寫事件

昨天講完 Wazuh 自己內部的四個元件跟一次容量問題。今天要往前一步:Windows 端的事件是怎麼一路走到 Wazuh 手上的,以及我在這裡卡住的兩個不同原...

vincentyc