iT邦幫忙

第 12 屆 iThome 鐵人賽

DAY 24
3
Security

誰溫暖了資安部系列 第 24

誰溫暖了資安部-23(SOC)

  • 分享至 

  • xImage
  •  

走出會議室,拿出手機,看了一下畫面...

https://ithelp.ithome.com.tw/upload/images/20201009/20006132k7rntVNzNl.png

進了電梯,到了一樓,走出大門,走到對面的便利商店,走進便利商店的地下室。看到了坐在地下室螢幕前的太子...

*註1

『太子啊,如何? 今天還順利嗎?』

「Allen? 你怎麼會這個時間跑來? 被發現怎辦?」

『我又不是要做壞事,走到便利商店,還怕被發現? 如何,有看到啥嗎?』

「沒有...要從這幾百T的資料裡,找出不正常的存在,太可怕了,你確定真的有嗎?」

『我確定啊,有錢集團裡一定有被動手腳,只是我們還沒發現。』

「為什麼啊?」

『我問你,我們這邊是什麼單位?』

有錢集團不承認的SOC單位.........收集有錢集團所有的Log。」

『我們是SOC啊...看流量、看趨勢、看Splunk的Alert、看Qradr的Offense,還有跟看合理跟不合理,對吧?

所有的攻擊跟非攻擊,都只會呈現在這個趨勢圖上,有錢集團的業務項目是固定的,主機設備數是固定的、客戶和員工是增增減減沒錯,但差不多就是那個數。

上上個月,日誌量突然增加,上個月恢復正常,從增加的日誌中,看不出啥,好像都是正常的,但日誌量增加這件事,本身就是不正常的訊號。

所以,一定有,他一定有做什麼。』

「那你怎麼知道是他?」

『我們是什麼單位? 麻煩再說一次?』

「我們是...有錢集團不承認的SOC...」

『我們是SOC,有錢集團承不承認,不關我們的事,但我們是SOC。』

「Allen 我們合作一段時間了,你可以講人話嗎?」

『......這還不夠人話嗎? 除了有錢集團的Log會往我邊送之外,你前前老闆Peter公司的Log,Peter筆電、手機跟啥的,只要會產Log的,都往我們這邊送。對吧?

小黃和Anderson 負責備援機房裡的Log 也往這送。

所以只剩老王的Log我們看不到。』

「那也有可能是其他人或集團,在攻擊有錢集團啊,你如何認定,是老王呢?」

『哇,太子長大了耶,我還真的不能認定,就只有老王會惡搞,

但會長給的名單,就這些了...除非...

總之,這世界的壞人,是被定義出來的,好嗎? 』

「好啦,那你快上樓吧,你們不是還在開會? 那個小左,真的是很誇張耶,怎麼可以那麼白目,我一開始,還以為是你教出來的。」

『太子大哥,我在上面打仗,你在這看戲......那小左那來的? 那個單位錄取的?』

「不知道耶...我偷看了有錢銀行的人事資料,只寫請參考...果方布。」

『啥???這麼神秘? 那報到日是?』

「我看一下哦,等等......有錢銀行人事資料...有了,報到日是上上個月。」

『這麼巧? 你知道,這世界的白目只有兩種嗎?』

「知道啊,一種是像你一樣,天生、千錘百鍊的,另一種是故意的。小左的白目是故意的?」

『又不是我女兒,我那會知道,再聊了,我要回去開會了。』

離開地下室後,回到有錢集團,進了電梯,按了五樓,閉上眼睛...慢慢回想,小左這幾天的反應和論述。

仔細分析後,只覺得,她要不是故意講那些話,就是現在大學教育出來的年輕人,都以為自己是神。所以,我說這棟樓是高天原,沒錯啊,一堆自以為是神的人,和被父母當成神在養的人,在此辦公。

敲了門,進了會議室。

(咖啡咧?)

天樂這一問,我才想到,我的咖啡咧? 根本忘了這件事,沒買......

(算了算了,我們這有三位女士,你出去就買你的? 還喝完才進來? 進來就算了,整身臭味?不開了不開了,明天繼續吧,沒有香水是不是? google查一下,我幫你開瀏覽器,開好後,等我離開了,你再過來,臭死了...)

天樂用會議室裡的電腦,幫我開瀏覽器? 這麼好? 然後,就聽到...她瘋狂點滑鼠的聲音......接著自言自語...

(這電腦怎麼這麼爛啊,瀏覽器都打不開...資訊長到底是誰,資訊設備怎麼在處理的?)

她唸完後,撥了電話...
(喂,我資訊長,五樓會議室的電腦壞了,麻煩找人來修一下,搞什麼,根本不能上網啊。)

電話掛下後,轉頭瞪我...
(電腦被你臭到不想工作了,看到沒...等等有人會來處理,我先離開了。)

目送天樂離開後,我想...幹嘛等資訊室的來修? 我來修就好啦,修電腦比打草簡單吧?

再回過頭時,小左已經坐到了,那台電腦前。

((那裡壞了? 可以上網啊!))

(待)

註1:
太子和便利商店出現在
2018 iT 邦幫忙鐵人賽_為了明日的重開機
2019 iT 邦幫忙鐵人賽_心洞年代
2019 iT 邦幫忙鐵人賽_A的A次房-交換的日記

2020/10/09 SunAllen


上一篇
誰溫暖了資安部-22(SOAR)
下一篇
誰溫暖了資安部-24(Conversation in communal areas)
系列文
誰溫暖了資安部33
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 則留言

1
彭偉鎧
iT邦研究生 1 級 ‧ 2020-10-09 01:06:43

現在大學教育出來的年輕人,都以為自己是神。.....,一堆自以為是神的人,和被父母當成神在養的人,在此辦公。

就把公司當成神壇吧,這樣神才有表現的機會,才能顯靈~~~/images/emoticon/emoticon30.gif

我要留言

立即登入留言