
「除了DMZ的主機要連線到Internet需要優先讓我們知道,其它的我怕我講錯...」
......
『這又沒有對錯的問題。』
「我就是不想,太奇怪了,為什麼我們要想這些問題,這個不是ICBM公司要處理的嗎?」
『ICBM...ICBM再強大,也無法了解妳們的資訊環境吧。』
「............」
『那妳剛才說的,DMZ的主機要連線到Internet的觀點很好啊,但為什麼妳覺得要優先讓妳們知道?』
「這種狀況如果發生,不就跟你一樣,都很不正常啊。」
『那還有什麼事情如果發生了也不正常的呢? 比如...現在這個會議室裡專門用來放投影片的電腦,如果去連線核心資料庫,正常嗎?』
「這很奇怪吧,那有DBA會來這邊用這台電腦去連資料庫......這也算是要讓我們優先知道的?」
我點了點頭...
「可是...如果會議室的電腦要連線核心資料庫,跟DMZ的主機要連線到Internet同時發生時,那個要優先?」
『在妳們一天上萬件的資安事件通報單中,這兩件要優先。』
「就好像,比如一萬兩千三百四拾五件,扣掉了這兩件,其它的一萬兩千三百四拾三件,要通報給我們嗎?」
『如果有必要就要啊。』
「廢話...」
『但,有必要才要再通知道資訊部。』
「你又來,有必要才要通知資訊部,那些是有必要的?」
『優先要讓妳們知道的。』
完了,感覺又要進入鬼打牆迴圈了。
『我換個講法好了,妳買的那些名牌包,是不是有新品到貨時,會先通知妳?』
「是啊。」
『名牌包店裡的客人那麼多,為什麼優先通知妳?』
「因為我是...重要的客人啊。」
『重要的客人只有妳?』
「沒有啦...我沒有到那麼重要,我只是在優先通知的名單裡.........
我好像懂你的意思了。」
她真的懂了嗎? 如果是真的懂了,就太好了。
「不過我覺得,這些應該也是ICBM要提出來的啊,為什麼是我們提呢? DMZ、OA、ServerFarm、AP...類似這些分類,每個甲方不是都差不多。
乙方要專業一點啊,什麼都要甲方提出來, 我就是覺得ICBM真的是......」
『乙方應該提出來了吧,昨天那一萬兩千三百四拾五件就是。』
「Allen 你這樣不對哦...每天幾萬件,誰能處理啊。」
『所以,如果妳提出優先告知清單並優先處理這些內容,就合理啦。
然後,身為甲方的妳,也要明確告知ICBM,ICBM要提出從SOC角度認為優先要處理的清單,可能不是清單,可能是一個概念或是方向。
但妳們應該都沒有要求過吧?』
「天樂在資安部的時候,好像都沒有提過。」
『那妳現在可以提出了。』
我應該不是捅到馬蜂窩,我應該是踩到了Asuka在職場裡最軟的那一塊...在這不是公家單位,卻比公家單位還有公家單位文化的有錢集團,要做一件以前沒人提出的事情,一定會招來很多不友善卻關愛的眼神。
如果Asuka真的提出了,就不能用她那玻璃大神的態度去面對這件事。
再說了,天樂是什麼人...Anderson是什麼人...一個是會長的女兒,一個是會長的孫子,提出的太正式,好像在說天樂跟Anderson都沒有在做事...提的太隨意,又會被認為是沒事找事刷存在感。
「那...我跟那個王小四說,請他提供從SOC角度認為優先要處理的內容?」
Asuka的反應讓我楞了一下。
『他會理妳? 他可是ICBM公司的鎮店之寶,那個王小四會理妳?』
「我覺得有可能吧,我也不知道,但這是公事啊。」
我還是楞楞的望著Asuka......玻璃大神總算要面對玻璃菜鳥,也算是一個開始吧,應該算是好的開始。
『那妳打電話跟他聊,我去買咖啡。』
(待)
20261003 SunAllen