2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
佛心分享-IT 人職涯歷練
選手 18 文章 395
Day 16
2026-09-15
214
0
昨天談到 Sensor 收不到資料時,我提過會先從 SIEM 管理介面查看,必要時遠端檢查設備。到了現場,則會把筆電接到原本送給 Sensor 的 Mirror...
Day 8
2026-09-07
212
0
上一篇有提到,我剛開始接觸 SIEM 的時候,面對 Alert 其實也是一筆一筆慢慢看。 從時間、IP、Port、Service、連線次數、傳輸量,再去看有沒有...
Day 25
2026-08-26
212
0
在昨天有說到,可以根據每個位置的陰陽,為團隊排出一個卦,在用卦來解釋現在團隊的狀態。易經有分上卦(外卦)和下卦(內卦),上卦會偏管理,下卦則是偏做事的階層。 在...
Day 29
2026-08-30
212
0
技術社群 課程給你的是結構化的知識,但一個領域「現在正在發生什麼」,往往只有在社群裡才能第一時間知道。社群的價值有三個:跟上趨勢、認識同行、遇到問題時有人可以問...
Day 22
2026-09-21
211
0
在分析 SIEM Alert 時,IP 是我很常先看的資訊之一。 如果看到一個不熟悉的外部 IP,我通常會先上網查詢,看看有沒有相關威脅情資,例如這個 IP 是...
Day 6
2026-08-11
211
0
我們用 SMART——Specific(具體)、Measurable(可衡量)、Achievable(可達成)、Relevant(具關聯)、Time-boun...