以前做 SIEM 建置時,有時候業務帶案子進來,先說的是「這個案子很急,要先開規格」。
但再問下去,要收哪些設備、資料量有多大,卻還沒有完整資訊。我可能會自己直...
這幾天談到 Alert、誤報、事件關聯與 IR 時,我一直強調一件事:看到告警不等於已經確認攻擊成立。
但當分析人員完成初步判斷,認為某個外部 IP 確實具有風...
之前有一陣子當 TL 的時候,同時帶了好幾個剛畢業的新人。這些新人都是同 level 的,但個性幾乎完全相反,所以常常因為一些雞毛蒜皮的小事吵架。
有一次,遇到...
雖然一個團隊不會像一間公司那麼龐大,但有人的地方就有江湖,即使只有4、5個人,也會因為團隊的工作和做事的流程,漸漸的形成一種說不出口的文化,文化就像一種氣味,感...
到底要多少資源,才扛得住流量 QQ
雖然有機會可以參與一個新系統的誕生是一件很開心的是,但「新」也代表沒有前例可以參考,如果是常見的系統,像是金流系統,還能夠找...
有些人的工作態度是:「只要你沒直接指定叫我做,看到問題我也當作不知道」。
但我有一位主管更極致。他是:「就算你已經叫我出面了,我也要強迫你先去被罵一次,然後我再...