iT邦幫忙

2026 iThome 鐵人賽

DAY 14
1
Security

漫步資安路系列 第 14 篇

漫步資安路-14(資安事件通報單的下一站)

  • 分享至 

  • xImage
  •  

https://ithelp.ithome.com.tw/upload/images/20260925/20006132TfkQ8bcckN.png

『正確、合理、有效及完整性,這是在閱讀資安事件通報單時,最基本的...Basic is king,知道嗎?』

Asuka 伸出了左手,又拍了拍我的臉頰......

「不知道。」

『
事件名稱:疑似被外部網路攻擊
是否阻擋:Detect
外部來源IP:172.16.3.26
內部目的IP:8.8.8.8

是否阻擋這一欄的內容,看起來就不正確。
外部來源IP 172.16.3.26,也不正確,因為這個IP是落在Private網段。

內部目的IP 8.8.8.8,以後可能有機會正確,但現在是不合理的。

如果妳看到Private 網段,就像妳平常看到LV、愛馬仕、Gucci、CELINE還是什麼Dior時的膝反應,那首先妳就會知道外部來源IP這一欄是錯的。』

「你有沒有聞到一股酸臭味啊...怎麼可以這麼酸...」

『資安事件通報單裡,只要出現不正確或不合理的內容,那這張資安事件通報單,就是無效資安事件通報單,可是因為...有人簽收了,結果這無效的資安事件通報單,又被救回了!

就好像妳上次遠遠看到一個包想要買,結果走近一看,妳告訴我這個是1:1貨...不能買。

啥是1:1貨啊...這個時候,資安長的專業就顯現出來了,馬上立刻就知道不能付錢,這個專業真的是...神!』

Asuka 看了看我...

「我簽收了又怎樣,172.16.3.26就會變成外部IP嗎?」

『不會啊。』

「內部目的IP 8.8.8.8,會因為我簽收了,Google就變成我們集團的小小小子公司?」

『怎麼可能...』

「那簽收了就簽收了啊,為什一直要講我簽收了? 你就是一直在指責我!」

『不是啊,資安事件通報單是資安事件通報中的一個程序,對吧? 妳是樞鈕重點,又不是資安事件通報單的終點。

它的下一站是資訊部,還有稽核也要檢查啊。』

「是這樣嗎?」

『人家是下一站天后,到妳這變成下一站天吼...那難怪天樂要那麼大聲跟妳講話,然後......沒有然後了,嗯...

但妳要想哦,妳們集團部門長官不是會輪調嗎? 如果下個月妳跟天樂對調,妳的資訊部收到了這一件資安事件通報單...

妳知道Asuka跟Asura,只差了一個字嗎......』

「是啊,Allen跟Alien也只差了一個字...你回你的星球吧,好不好。」

資安長的專業是買包跟罵人......沒事...

(待)

20260925 SunAllen


上一篇
漫步資安路-13(正確、合理、有效及完整性)
下一篇
漫步資安路-15(完整性)
系列文
漫步資安路 共 19 篇
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言