鐵人檔案
以 CEH 駭客思維解構威脅，以 CISSP 架構建構縱深，以 ISO 27001 落地合規——這是一個 IT 工程師在系統、網路與資安十字路口的 30 天沉澱實錄。
在 Day 10 完成了 SIEM 的架構整合與跨域日誌關聯後，監控中心（SOC）的儀表板終於擁有了全局視野。然而，伴隨可視化而來的，往往是另一個令企業管理階層...
在 Day 10 與 Day 11 建立了 SIEM 認知大腦與 SOAR 自動化神經後，我們的邊界與日誌防線已相當嚴密。然而，資安長必須始終抱持著一個殘酷的假...
在 Day 10 到 Day 12，我們將防禦體系逐步推展至 SIEM 集中監控、SOAR 自動化聯防與 EDR 端點行為偵測。然而，資安維運的實戰殘酷之處在於...
走過第一週的邊界設備防禦與 DDoS 流量硬仗，從 Day 07 到 Day 13，我們的視角正式從「邊界閘道」推進至「內網主機與核心服務」。這七天的歷程，記錄...
在早期的網管職能，「切 VLAN」通常是為了解決非常具體的效能問題： 辦公室電腦多了，封包滿天飛引發廣播風暴（Broadcast Storm），或是印表機、監視...
在很多工程師的刻板印象中，「資安」往往等同於築起高牆防範黑客入侵、避免資料外洩（Confidentiality 與 Integrity）。然而，翻開 CISSP...
在 Day 16 中，我們探討了如何透過 SD-WAN 與策略路由，妥善調度辦公室內部連往網際網路的「出口（Outbound/Egress）」流量，並透過 SL...
在任何營運超過三到五年的企業機房裡，翻開邊界防火牆的設定檔，往往能看見一本活生生的「維運地質沉積學」。 數百甚至數千條規則中，充斥著「Temp_Allow_Ve...
在 Day 04 探討 CVE-2026-0257 時，我們聚焦在防守方的「虛擬修補（Virtual Patching）」——如何在原廠發布修補程式或完成重啟前...
在探討過防火牆規則動態調整與漏洞揭露後，我們必須面對一個殘酷的事實：企業最常被攻破的入口，往往不是堅不可摧的邊界防火牆，而是管理不善的帳號與憑證。 根據各家資安...
