以自己企管心得創立的16相管理框架,配合開發一年的BeakPlatform平台,直接實做符合ISO27001稽核的資料管制,並以SOC運作為主軸示範企業內的資安防禦。
管理是一門成熟的技術,已有足夠多的資料在各領域成學問,但一談到實務時馬上面臨「要用何種務實的方式實行?」,僅就職場經驗提出真正可落地的解決方案,也會略為提出自己...
數事環就是一個以數述事的驗證閉環:以數填單→聚單成表→用表製圖→而後以圖敘事→最後用數字來證明所言非虛。這整個循環過程最重要的就是證據力的信度,如果源頭的數字是...
說在前面 本專案的安裝,合併到 從零到第一張資安案件 上半的主機A管制端安裝 如果您對資安沒興趣,只想處理行政體系的管理流程自動化,只要安裝主機A管制端(1~4...
四大權限說明 等級 代碼 說明 系統管理員 SYSTEM_ADMIN 平台維運人員,隸屬特殊企業 sys-c9ca7bae4b93(例)。管理所有...
企業管理員的功能很多,為了不讓這系列流於使用手冊般無聊,這篇快速帶過最常用的重點本篇管理員特指企業級管理員 MENU顏色 想更換MENU顏色,必須在系統級設定,...
在這系列中,我會用 [人人,人機,機人,機機] 等來形容流程的四種類型,一知百通,第一個字是流程的發起者是人類或程序。(這是台灣用詞,不止是程式,代表proce...
今天開始做SOC團隊版流程的逐步介紹,包含設計時每個流程Node的功能與為何要如此設定,重要的幾條線的意義與作用。 值得注意的是,三個SOC流程中,反而是個人版...
要怎麼讀這篇 這篇只有三大表,是昨天那張流程圖的每個節點(node)功能與主要動線(edge)的說明,以及每條動線的解譯。請兩兩對照,先了解從[Start]開...
7. 誰會看到什麼 角色 簽核任務 會收到的廣播 資安人員 SECURITY_STAFF 「一線簽核(高危)」「一線簽核(中危)」與「人工封鎖確認...
今天會開始把每個使用到的Node進行介紹,先從必定唯一的Start Node開始。 項目 說明 顯示名稱 開始 node_type Start...