iT邦幫忙

2026 iThome 鐵人賽

DAY 17
1
Security

漫步資安路系列 第 17 篇

漫步資安路-17(規則有問題)

  • 分享至 

  • xImage
  •  

https://ithelp.ithome.com.tw/upload/images/20260928/20006132D5QECcoHKB.png

如果我沒問題,為什麼別人要對我指指點點說我壞話,當然是講我的那個人有問題啊!

一筆DNS Request/Response 日誌,內容是Request Domain Name=www[.]hinet[.]net,DNS主機是8[.]8[.]8[.]8,結果觸發了「疑似被外部網路攻擊」,那應該不需要想,就是規則設定需要再調整,白話文就是這條規則有問題。

如果「小四」還通報了,那就是先誤判再誤報...直到被發現為止,如果沒人發現,那誤判跟誤報就都不成立。

就好像如果我沒問題,但有人一直對我指指點點說我壞話,重點其實不是這個說我有問題的人,重點是有人相信了,神奇的是...還義無反顧的相信了。

所以這年頭,人講話沒人信,但同樣的內容用AI生成出來,就有人信了!

『為什麼會被觸發? 因為規則設定的不夠嚴謹,所以觸發了。』

「那小四為什麼要通報?」

『因為有事件觸發,所以他需要通報。』

「你不要一直在這邊繞啦,我要問的是,設定不夠嚴謹的規則被觸發後,為什麼還需要通報? 他不是應該要調整規則嗎?」

『因為...妳們沒有提出需要調整啊。』

「小四不是應該主動去做調整嗎? 還要我們跟他講?」

『妳就知道通報的人是小四了,妳怎麼還可以有這麼高的期待值?

然後妳也說過,就是轉發啊,所以小四做的事情和妳一樣,追隨妳的腳步。』

「不一樣,他是要通報的人耶。」

『妳們部門是甲方的窗口單位耶。小四只需要面對資安部,妳不想想資安部要面對的是全部,All !』

Asuka看起來是不想再掙扎了。

「我知道了啦,我們自己也要先檢查一遍,確定整張資安事件通報單的內容都沒有問題,再轉發出去。」

『嗯,差不多是這樣。』

「通報單的內容,如果有錯,我要怎麼看出來?」

『好問題,妳不是資安部門的人嗎?』

「是啊!」

『妳收進來的也是資安事件通報單。』

「是啊!」

『然後專業的資安部問資安事件通報單的內容,如果有錯,要怎麼看出來? 這話聽起來好像有點怪,不過沒關係,總是需要時間成長。』

Asuka突然往後退了幾步。

「你沒事吧? 還是又要請我請你吃飯?」

『正確、合理、有效及完整性,這四點先抓住,其它遇到再說。』

「你發燒囉?」

『是啊,再講下去,我應該就......

妳先看一看吧,我要先去找天樂。』

「找她幹嘛?」

『華山論氵見戈戈啊,唉...不然幹嘛。』

「華山論劍? 我沒興趣,那你先去忙吧,我慢慢看。」

準備打開會議室的門時,Asuka叫住了我。

「Allen...晚上去走走? 我猜你想去淡水,那就晚上見囉。」

淡水...每天都跑淡水...

(待)

20260928 SunAllen


上一篇
漫步資安路-16(誰的問題)
下一篇
漫步資安路-18(一天上萬張)
系列文
漫步資安路 共 19 篇
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言