昨天談到 Sensor 收不到資料時,我提過會先從 SIEM 管理介面查看,必要時遠端檢查設備。到了現場,則會把筆電接到原本送給 Sensor 的 Mirror...
上一篇有提到,我剛開始接觸 SIEM 的時候,面對 Alert 其實也是一筆一筆慢慢看。
從時間、IP、Port、Service、連線次數、傳輸量,再去看有沒有...
在昨天有說到,可以根據每個位置的陰陽,為團隊排出一個卦,在用卦來解釋現在團隊的狀態。易經有分上卦(外卦)和下卦(內卦),上卦會偏管理,下卦則是偏做事的階層。
在...
技術社群
課程給你的是結構化的知識,但一個領域「現在正在發生什麼」,往往只有在社群裡才能第一時間知道。社群的價值有三個:跟上趨勢、認識同行、遇到問題時有人可以問...
在分析 SIEM Alert 時,IP 是我很常先看的資訊之一。
如果看到一個不熟悉的外部 IP,我通常會先上網查詢,看看有沒有相關威脅情資,例如這個 IP 是...
我們用 SMART——Specific(具體)、Measurable(可衡量)、Achievable(可達成)、Relevant(具關聯)、Time-boun...