一個人的藍隊 系列

在數位戰場之中，藍隊作為企業組織資安防護的關鍵角色，不少公司都會打造堅韌的防禦團隊或是採用SOC資安委外監控服務。而台灣有許多的中小企業，可能無法有足夠的資源去打造一個專屬的資安防禦團隊，沒辦法聘用多個不同性質的資安人員，只能當個兼任的工程師，形成了一人多工的情況。別人是Blue Team的時候，而你是Blue Man，要如何能夠與之抗衡呢？本文以一個人的藍隊角度出來，分享在中小規模的組織當中，如何在有限的資源下做好資安防護。內容會側重技術，並以防禦策略、威脅情資、安全監控、弱點管理、合規檢查為主要方向進行。