
如果我沒問題,為什麼別人要對我指指點點說我壞話,當然是講我的那個人有問題啊!
一筆DNS Request/Response 日誌,內容是Request Domain Name=www[.]hinet[.]net,DNS主機是8[.]8[.]8[.]8,結果觸發了「疑似被外部網路攻擊」,那應該不需要想,就是規則設定需要再調整,白話文就是這條規則有問題。
如果「小四」還通報了,那就是先誤判再誤報...直到被發現為止,如果沒人發現,那誤判跟誤報就都不成立。
就好像如果我沒問題,但有人一直對我指指點點說我壞話,重點其實不是這個說我有問題的人,重點是有人相信了,神奇的是...還義無反顧的相信了。
所以這年頭,人講話沒人信,但同樣的內容用AI生成出來,就有人信了!
『為什麼會被觸發? 因為規則設定的不夠嚴謹,所以觸發了。』
「那小四為什麼要通報?」
『因為有事件觸發,所以他需要通報。』
「你不要一直在這邊繞啦,我要問的是,設定不夠嚴謹的規則被觸發後,為什麼還需要通報? 他不是應該要調整規則嗎?」
『因為...妳們沒有提出需要調整啊。』
「小四不是應該主動去做調整嗎? 還要我們跟他講?」
『妳就知道通報的人是小四了,妳怎麼還可以有這麼高的期待值?
然後妳也說過,就是轉發啊,所以小四做的事情和妳一樣,追隨妳的腳步。』
「不一樣,他是要通報的人耶。」
『妳們部門是甲方的窗口單位耶。小四只需要面對資安部,妳不想想資安部要面對的是全部,All !』
Asuka看起來是不想再掙扎了。
「我知道了啦,我們自己也要先檢查一遍,確定整張資安事件通報單的內容都沒有問題,再轉發出去。」
『嗯,差不多是這樣。』
「通報單的內容,如果有錯,我要怎麼看出來?」
『好問題,妳不是資安部門的人嗎?』
「是啊!」
『妳收進來的也是資安事件通報單。』
「是啊!」
『然後專業的資安部問資安事件通報單的內容,如果有錯,要怎麼看出來? 這話聽起來好像有點怪,不過沒關係,總是需要時間成長。』
Asuka突然往後退了幾步。
「你沒事吧? 還是又要請我請你吃飯?」
『正確、合理、有效及完整性,這四點先抓住,其它遇到再說。』
「你發燒囉?」
『是啊,再講下去,我應該就......
妳先看一看吧,我要先去找天樂。』
「找她幹嘛?」
『華山論氵見戈戈啊,唉...不然幹嘛。』
「華山論劍? 我沒興趣,那你先去忙吧,我慢慢看。」
準備打開會議室的門時,Asuka叫住了我。
「Allen...晚上去走走? 我猜你想去淡水,那就晚上見囉。」
淡水...每天都跑淡水...
(待)
20260928 SunAllen