第1～10篇：資安事件通報與基礎判讀
第1篇：資安事件通報的理解
重點： 資安事件通報單的內容必須能被正確理解。錯誤的通報可能造成資安部、資訊部及稽核單位之間的認知落差。
CISSP： Domain 7 — Security Operations（安全營運），7.6 Conduct Incident Management（執行資安事件管理）。

第2篇：傳說中的169.254.0.0
重點： 認識169.254.0.0/16 Link-Local位址，不能將不屬於企業規劃的IP網段直接認定為外部IP。
CISSP： Domain 4 — Communication and Network Security（通訊與網路安全），4.1 Apply Secure Design Principles in Network Architectures（網路架構安全設計）。

第3篇：技術知識與事件研判
重點： 理解技術知識不等於具備事件研判能力。即使知道169.254的用途，仍需要進一步判斷事件是否符合實際網路環境。
CISSP： Domain 4 — Communication and Network Security（通訊與網路安全），4.1 Network Architecture；Domain 7 — Security Operations（安全營運），7.2 Logging and Monitoring。

第4篇：資安事件通報的合理性
重點： 事件名稱、阻擋狀態、來源IP、目的Port及日誌來源互相矛盾時，必須確認通報內容與原始證據。
CISSP： Domain 6 — Security Assessment and Testing（安全評估與測試），6.2 Security Control Testing；Domain 7 — Security Operations（安全營運），7.2 Logging and Monitoring。

第5篇：薛丁格的貓
重點： 在沒有充分證據前，不能直接將SOC通報的事件名稱或判斷結果視為已確認的事實。
CISSP： Domain 7 — Security Operations（安全營運），7.1 Investigations、7.6 Incident Management。

第6篇：原始日誌與事件證據
重點： Raw Event及必要欄位是事件調查的重要依據，缺少原始證據將影響事件驗證與後續判斷。
CISSP： Domain 6 — Security Assessment and Testing（安全評估與測試），6.2 Security Control Testing；Domain 7 — Security Operations（安全營運），7.1 Investigations。

第7篇：資安認證與服務品質
重點： 取得ISO 27001認證不代表每項SOC作業都正確，管理制度符合性與實際服務品質必須分開檢視。
CISSP： Domain 1 — Security and Risk Management（安全與風險管理），1.3 Security Governance。

第8篇：甲方的審查責任
重點： 企業即使委外SOC，仍應檢查通報內容的正確性與合理性，不能完全依賴服務供應商的判斷。
CISSP： Domain 1 — Security and Risk Management（安全與風險管理），1.3 Security Governance。

第9篇：通報簽收與事件確認
重點： 以內部目的IP為8.8.8.8的通報單，說明簽收不代表事件內容正確，必須確認事件欄位是否符合企業環境。
CISSP： Domain 7 — Security Operations（安全營運），7.2 Logging and Monitoring。

第10篇：原始日誌與通報欄位
重點： 原始日誌的Source與Destination正確，不代表SOC通報中的內外部IP角色正確，必須理解日誌產生方向及欄位映射。
CISSP： Domain 4 — Communication and Network Security（通訊與網路安全），4.1 Network Architecture；Domain 7 — Security Operations（安全營運），7.2 Logging and Monitoring。

第11～20篇：通報品質、風險管理與SOC改善
第11篇：資安部不是通報轉發中心

重點： 資安管理的目的不是單純轉發SOC通報，而是協助企業在降低資訊安全風險的情況下維持穩定營運。
CISSP： Domain 1 — Security and Risk Management（安全與風險管理），1.3 Security Governance、1.9 Risk Management。

第12篇：跨部門協調與管理責任

重點： 資安管理者必須理解通報目的及業務需求，才能與資訊部、稽核及SOC有效溝通。
CISSP： Domain 1 — Security and Risk Management（安全與風險管理），1.3 Security Governance。

第13篇：通報品質的基本原則

重點： 建立資安事件通報的正確性、合理性、有效性及完整性四項檢查原則。
CISSP： Domain 6 — Security Assessment and Testing（安全評估與測試），6.2 Security Control Testing。

第14篇：事件欄位的正確性

重點： 以Detect、私有IP與8.8.8.8等欄位，說明資安事件通報必須確認資訊是否正確且合理。
CISSP： Domain 7 — Security Operations（安全營運），7.2 Logging and Monitoring。

第15篇：資安事件通報的完整性

重點： 通報完整性不只是欄位填寫齊全，更需要提供足以支援事件調查的必要資訊。
CISSP： Domain 7 — Security Operations（安全營運），7.1 Investigations。

第16篇：通報審查與管理責任

重點： 即使SOC提供的通報存在錯誤，企業仍有責任確認事件內容，並要求釐清或修正。
CISSP： Domain 1 — Security and Risk Management（安全與風險管理），1.3 Security Governance；Domain 6 — Security Assessment and Testing（安全評估與測試），6.2 Security Control Testing。

第17篇：SIEM規則誤判

重點： DNS Request/Response被誤判為外部攻擊，說明偵測規則需要持續驗證與調校。
CISSP： Domain 6 — Security Assessment and Testing（安全評估與測試），6.2 Security Control Testing；Domain 7 — Security Operations（安全營運），7.2 Logging and Monitoring。

第18篇：SOC管理與跨部門協調

重點： SOC營運不只是技術問題，也包含作業程序、組織責任與跨部門合作。
CISSP： Domain 1 — Security and Risk Management（安全與風險管理），1.3 Security Governance。

第19篇：SOC改善的三項要求

重點： 改善程序、降低無效通報數量，以及要求資訊部協助處理時必須提供合理依據。
CISSP： Domain 7 — Security Operations（安全營運），7.4 Foundational Security Operations Concepts。

第20篇：告警疲勞與通報數量

重點： 大量無效通報可能降低企業處理真正安全風險的能力，應優先改善偵測規則及通報品質。
CISSP： Domain 7 — Security Operations（安全營運），7.2 Logging and Monitoring、7.6 Incident Management。

**第21～30篇：風險優先順序、SOC治理與管理責任

第21篇：事件優先順序**

重點： SOC應依據風險建立優先通報機制，避免大量低價值事件掩蓋真正重要的安全問題。
CISSP： Domain 1 — Security and Risk Management（安全與風險管理），1.9 Risk Management；Domain 7 — Security Operations（安全營運），7.6 Incident Management。

第22篇：資產重要性與異常連線

重點： DMZ主機對外連線、會議室電腦存取核心資料庫等情境，說明事件風險必須結合資產功能與業務環境判斷。
CISSP： Domain 2 — Asset Security（資產安全），2.1 Asset Identification and Classification；Domain 4 — Communication and Network Security（通訊與網路安全），4.1 Network Architecture。

第23篇：第三方SOC服務管理

重點： SOC供應商與客戶之間需要有效的溝通機制，並明確界定服務範圍、責任與合作關係。
CISSP： Domain 1 — Security and Risk Management（安全與風險管理），1.3 Security Governance。

第24篇：SOC的本質

重點： SOC不只是監控與通報，而是協助企業從攻擊行為中識別真正需要關注的安全問題。
CISSP： Domain 7 — Security Operations（安全營運），7.2 Logging and Monitoring、7.6 Incident Management。

第25篇：資安治理與處置權限

重點： SOC讓攻擊行為可視化，但過度繁瑣的變更程序及權責限制，可能影響風險降低的時效。
CISSP： Domain 1 — Security and Risk Management（安全與風險管理），1.3 Security Governance；Domain 7 — Security Operations（安全營運），7.9 Change Management。

第26篇：風險導向的事件研判

重點： WordPress掃描、PHP Object Injection及莫三比克IP連線，說明不能僅依據IOC、攻擊名稱或國家來源判斷實際風險。
CISSP： Domain 1 — Security and Risk Management（安全與風險管理），1.9 Risk Management；Domain 8 — Software Development Security（軟體開發安全），8.3 Assess Software Security Effectiveness。

第27篇：SOC專業判斷與溝通

重點： SOC的專業能力不只是使用工具或發送通報，還需要理解事件、判斷問題並具備有效溝通能力。
CISSP： Domain 7 — Security Operations（安全營運），7.6 Incident Management。

第28篇：通報內容矛盾與事件驗證**

重點： 事件名稱、是否阻擋、來源IP、目的Port及日誌來源存在矛盾時，必須驗證原始日誌及事件判斷依據。
CISSP： Domain 6 — Security Assessment and Testing（安全評估與測試），6.2 Security Control Testing；Domain 7 — Security Operations（安全營運），7.2 Logging and Monitoring。

第29篇：SOC合約與資安治理

重點： SOC合約簽訂單位與企業資安治理責任不一定相同，應釐清服務供應商的契約義務、管理權限與風險責任。
CISSP： Domain 1 — Security and Risk Management（安全與風險管理），1.3 Security Governance。

第30篇：SOC治理責任的承接

重點： Asuka接手SOC管理，將事件研判、風險管理及服務品質納入企業的資安治理架構。（依原定結局整理）
CISSP： Domain 1 — Security and Risk Management（安全與風險管理），1.3 Security Governance；Domain 7 — Security Operations（安全營運），7.6 Incident Management。

20261011 SunAllen