iT邦幫忙

2026 iThome 鐵人賽

DAY 22
1
Security

漫步資安路系列 第 22 篇

漫步資安路-22(優先)

  • 分享至 

  • xImage
  •  

https://ithelp.ithome.com.tw/upload/images/20261003/20006132kzVWiiPYlL.png

「除了DMZ的主機要連線到Internet需要優先讓我們知道,其它的我怕我講錯...」

......

『這又沒有對錯的問題。』

「我就是不想,太奇怪了,為什麼我們要想這些問題,這個不是ICBM公司要處理的嗎?」

『ICBM...ICBM再強大,也無法了解妳們的資訊環境吧。』

「............」

『那妳剛才說的,DMZ的主機要連線到Internet的觀點很好啊,但為什麼妳覺得要優先讓妳們知道?』

「這種狀況如果發生,不就跟你一樣,都很不正常啊。」

『那還有什麼事情如果發生了也不正常的呢? 比如...現在這個會議室裡專門用來放投影片的電腦,如果去連線核心資料庫,正常嗎?』

「這很奇怪吧,那有DBA會來這邊用這台電腦去連資料庫......這也算是要讓我們優先知道的?」

我點了點頭...

「可是...如果會議室的電腦要連線核心資料庫,跟DMZ的主機要連線到Internet同時發生時,那個要優先?」

『在妳們一天上萬件的資安事件通報單中,這兩件要優先。』

「就好像,比如一萬兩千三百四拾五件,扣掉了這兩件,其它的一萬兩千三百四拾三件,要通報給我們嗎?」

『如果有必要就要啊。』

「廢話...」

『但,有必要才要再通知道資訊部。』

「你又來,有必要才要通知資訊部,那些是有必要的?」

『優先要讓妳們知道的。』

完了,感覺又要進入鬼打牆迴圈了。

『我換個講法好了,妳買的那些名牌包,是不是有新品到貨時,會先通知妳?』

「是啊。」

『名牌包店裡的客人那麼多,為什麼優先通知妳?』

「因為我是...重要的客人啊。」

『重要的客人只有妳?』

「沒有啦...我沒有到那麼重要,我只是在優先通知的名單裡.........

我好像懂你的意思了。」

她真的懂了嗎? 如果是真的懂了,就太好了。

「不過我覺得,這些應該也是ICBM要提出來的啊,為什麼是我們提呢? DMZ、OA、ServerFarm、AP...類似這些分類,每個甲方不是都差不多。

乙方要專業一點啊,什麼都要甲方提出來, 我就是覺得ICBM真的是......」

『乙方應該提出來了吧,昨天那一萬兩千三百四拾五件就是。』

「Allen 你這樣不對哦...每天幾萬件,誰能處理啊。」

『所以,如果妳提出優先告知清單並優先處理這些內容,就合理啦。

然後,身為甲方的妳,也要明確告知ICBM,ICBM要提出從SOC角度認為優先要處理的清單,可能不是清單,可能是一個概念或是方向。

但妳們應該都沒有要求過吧?』

「天樂在資安部的時候,好像都沒有提過。」

『那妳現在可以提出了。』

我應該不是捅到馬蜂窩,我應該是踩到了Asuka在職場裡最軟的那一塊...在這不是公家單位,卻比公家單位還有公家單位文化的有錢集團,要做一件以前沒人提出的事情,一定會招來很多不友善卻關愛的眼神。

如果Asuka真的提出了,就不能用她那玻璃大神的態度去面對這件事。

再說了,天樂是什麼人...Anderson是什麼人...一個是會長的女兒,一個是會長的孫子,提出的太正式,好像在說天樂跟Anderson都沒有在做事...提的太隨意,又會被認為是沒事找事刷存在感。

「那...我跟那個王小四說,請他提供從SOC角度認為優先要處理的內容?」

Asuka的反應讓我楞了一下。

『他會理妳? 他可是ICBM公司的鎮店之寶,那個王小四會理妳?』

「我覺得有可能吧,我也不知道,但這是公事啊。」

我還是楞楞的望著Asuka......玻璃大神總算要面對玻璃菜鳥,也算是一個開始吧,應該算是好的開始。

『那妳打電話跟他聊,我去買咖啡。』

(待)

20261003 SunAllen


上一篇
漫步資安路-21(一步一步)
下一篇
漫步資安路-23(任何觸發規則的事件)
系列文
漫步資安路 共 26 篇
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言