「我覺得，SOC的本質...會讓阿賽伯的攻擊變成可視化，然後從這些攻擊中找出對我們真正有傷害的地方加以修正或是可疑的地方加以確認。」

在跟Asuka密集討論的這幾天，總算聽到一句屬於她自己的話了。

『那資安部要幹嘛? 轉發?』

「資安部...其實我也不知道，又沒有調查權，也不是主機系統管理員，就算看到有外部IP在攻擊我們，也要寫申請單走最少三個工作天的流程，才能把這個IP加入到防火牆黑名單...

你看，如果是除夕前一天攻擊我們，我們要等到10天後才能將要加入黑名單的防火牆變更單送到資訊部，運氣好一點要等到元宵節過後，才能把這個外部IP加到防火牆黑名單。

雖然覺得很莫名，但資安部...常聽到資訊部說資安不，我其實也很困惑。」

不要說她困惑，我也覺得...有錢集團這家族企業的鈔能力是我想像不到的。

「你不要拿我的問題反問我，你覺得SOC的本質是什麼?」

『我覺得哦...比如，

1.有一個IOC的IP是153[.]127[.]9[.]27，這個網站看起來是可以爬WordPress的網站，然後現在正在爬有錢銀行。

2.一個非常乾淨的Internet IP，這IP位置登記在台灣，現在正在用PHP Object Injection 攻擊有錢銀行

3.又有另一個非常乾淨的IP，登記位置在莫三比克，現在正常一直連線有錢銀行的網站。

這三個IP目前都沒有阻擋，妳要先擋那一個?』

「Allen，你也會挖洞了?...不對，講到挖洞，你是大神級別的存在...」

我這麼認真的問她問題，她怎麼可以這樣說我。

「我覺得...應該要全擋。」

『為什麼?』

「你這樣問一定是都有問題，一定都要全擋。」

『那如果現在當下，此時此刻，狀況1、2和3的IP，各自有1000個呢? 也要資訊部全擋?』

「是 !」

『那剛才妳說從這些攻擊中找出對我們真正有傷害的地方加以修正或是可疑的地方加以確認...這句話是鏡花水月?』

「很煩耶，我想一下啦...」

『一千個讀者心中有一千個哈姆雷特，這句妳應該聽過，但妳知道下一句是什麼嗎?』

Asuka抬起頭...「下一句? 這有下一句? 什麼?」

『一千間企業有一千種資安樣態。』

「你真的很煩...你不如說一千個女人心目中都有一個屬於自己的包。」

Asuka好像想通了什麼，兩眼發亮進入沉思模式。

過了大概十分鐘。

「我知道了，你剛才說的那三種IP 對我們有錢銀行來說，最需要優先處理的是...莫三比克那個IP。」

『哦!?』

(待)

20261006 SunAllen