iT邦幫忙

第 12 屆 iThome 鐵人賽

DAY 27
1
Security

誰溫暖了資安部系列 第 27

誰溫暖了資安部-26(資安事件與Log)

  • 分享至 

  • xImage
  •  

宴無好宴,會無好會...這會前會前會前會,到底要開多久...再次進到會議室。

(筆電拿回來囉? 可以開始了吧!?)

看了看天樂,再看了看Asuka...

我對著天樂說...『走開,這台電腦,我檢查一下。』

(檢查什麼啊? 這台電腦是好的啊。)

『好的就讓我看一下啊,還是裡面有什麼資料,是只有妳能看的?』

(你看你看...神經病...)

我坐到電腦前,想了一下...開起檔案總管...在搜尋列裡,輸入了幾個字,然後再按下Enter...

眉頭深鎖...靜靜等著搜尋結果...畫面再次更新後,那結果跟我想的一樣...

我沒有講話,只是揮了揮手,請Asuka跟天樂都過來看畫面。

https://ithelp.ithome.com.tw/upload/images/20201012/20006132T7yWvivoJx.png

她們看完後,我把畫面關掉...深深吐了一口氣,走回我的筆電前。

『開會吧!』

這時候,小左再次進到會議室,不得不說,氣氛是變的有些奇怪,一整個怪啊。

「小左,我們回辦公室吧,今天的會議結束了。」

((資安長,真的嗎? 我們以後可以不要再來這開會嗎? 什麼都沒講,還浪費了好幾天。))

轉眼之間,會議室剩我跟天樂兩人。

『同學,怎麼回事啊? 妳們把目標改到會議室的電腦?』

(我不知道怎麼回事啊,這個又不在我們合約的範圍內,剛才那畫面,是在準備攻擊我們的正式環境耶。)

『這不是妳跟老王做的?』

(我說大哥,我跟老王再專業,也不會搞這種一查就會被發現的小手段吧?

你到底有多看不起我們啊?)

『要能夠簡單的,在妳們會議室放一台電腦? 還不被發現?

妳們這高天原,除了妳,能像回家一樣,進出自由,還有..........會長? 小黃? Anderson?

還有誰?』

(我真的不知道啊...你不知道嗎? 你不是可以查嗎?)

『要我查啊,這台電腦在這多久了? 幾天? 幾個月?』

(這個月不算,最少兩個月了吧,反正你要去查出來,其它我不管了。)

就這樣,她說完後,就離開了,這會議室,竟然只剩我一個人? 算了,反正沒人,拿出手機,打開心動年代...

『小...小Peter 幫我查一下好嗎? 看看有錢集團五樓會議室的電腦,是誰搬進來的。』

Peter 送我的心動年代特別版APP,有一個語音互動功能,這裡面有兩個即時AI語音系統,一個是小Sandy,一個是小Peter。

小Sandy 會幫我在客戶端,找出能往外的那條路,送我需要的密碼、設定出來。

小Peter 會幫我從外部,找到能進去的那條路,搜尋我想要找的資訊。

*註1

<我要吃乖乖...>

『好啦好啦,改天送到你家,OK?』

<.........沒查到,有錢集團的所有監視器,都沒有這段記錄。>

『那監視器的記錄,有被刪除嗎? 是連續的嗎?』

<...這邊是有錢集團,不是你們那什麼都沒有的黑畫面單位。沒有被刪除的記錄,也沒有全黑的記錄。>

這問法好像不對,就像用SIEM在找Log時,不能這樣找。

完整的資安事件,是一個攻擊面,但這個攻擊面,是由很多筆不相關的Log組合出來的,換個問法...

『小Peter 那有記錄是,有人背著比我電腦包還大的電腦包,進入這個會議室的嗎?』

<應該隨便一個人的包,都比你那個破爛包還大哦...我查一下,讓我笑一下。>

最討厭的就是,跟小Peter這個語音講話時,會被他嫌,真不知道,Peter在這個資料庫裡,放了什麼資料。

<有哦,今天起算的前三個月,有一個人,背著比你還大的背包,進入這個會議室。>
...
...
...
<根據監視器內容,這個人從背包裡,拿出了一台小型的桌上型電腦。>

我拿手機,對眼前的電腦拍了張照。

『小Peter 幫我比對一下吧,看是不是一樣。』

<我不要,我又不是淘寶APP,我才沒有那種線上找貨的比對功能,我不要。>

『真的嗎? 原來你的功能比淘寶APP還差啊!? 真抱歉,我誤會你了,Sorry...』
...
...
...
<比對結果,影片中的電腦,和照片中的電腦是同一台。另外,我的演算速度,比淘寶APP還快上了100倍,誰比它差? >

還好,小孩子是天真的,小Peter是好懂的。

『它比你差,謝謝。那既然這樣,幫我把拍張圖,我要看帶電腦進來的那個人,從監視器畫面,拍張圖好嗎? 謝謝。』

<我沒電了...你找小Sandy吧。>

就這樣,小Peter又不理我了。

我離開了會議室,到了資安部,看到Asuka和小左在講話......

「小左,妳覺得妳適合資安部門嗎? 我覺得,妳應該比較適合資訊部門。」

(待)

註:小Snady和小Peter
出現在
2018-A的A次方-小(淑女&紳士)

2020/10/12 SunAllen


上一篇
誰溫暖了資安部-25(這台電腦那來的)
下一篇
誰溫暖了資安部-27(反滲透)
系列文
誰溫暖了資安部33
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言