iT邦幫忙

鐵人檔案

2026 iThome 鐵人賽
回列表
Security

企業管理自動化與執行框架-以SOC運作為實例 系列

以自己企管心得創立的16相管理框架,配合開發一年的BeakPlatform平台,直接實做符合ISO27001稽核的資料管制,並以SOC運作為主軸示範企業內的資安防禦。

參賽天數 21 天 | 共 21 篇文章 | 3 人訂閱 訂閱系列文 RSS系列文 |團隊飛飛的資安大圈圈
DAY 1

起手式 - 從十六相管理框架總結心得開始

管理是一門成熟的技術,已有足夠多的資料在各領域成學問,但一談到實務時馬上面臨「要用何種務實的方式實行?」,僅就職場經驗提出真正可落地的解決方案,也會略為提出自己...

2026-09-15 ‧ 由 ethan_beakmask 分享
DAY 2

一張表格30種解讀?論統計陷井與稽核困境

數事環就是一個以數述事的驗證閉環:以數填單→聚單成表→用表製圖→而後以圖敘事→最後用數字來證明所言非虛。這整個循環過程最重要的就是證據力的信度,如果源頭的數字是...

2026-09-16 ‧ 由 ethan_beakmask 分享
DAY 3

第一次登入就迷路:四層權限隔離+角色權限細化

說在前面 本專案的安裝,合併到 從零到第一張資安案件 上半的主機A管制端安裝 如果您對資安沒興趣,只想處理行政體系的管理流程自動化,只要安裝主機A管制端(1~4...

2026-09-17 ‧ 由 ethan_beakmask 分享
DAY 4

安裝之後的快速上手:架構簡介與建立企業客戶

四大權限說明 等級 代碼 說明 系統管理員 SYSTEM_ADMIN 平台維運人員,隸屬特殊企業 sys-c9ca7bae4b93(例)。管理所有...

2026-09-18 ‧ 由 ethan_beakmask 分享
DAY 5

企業級管理員入門

企業管理員的功能很多,為了不讓這系列流於使用手冊般無聊,這篇快速帶過最常用的重點本篇管理員特指企業級管理員 MENU顏色 想更換MENU顏色,必須在系統級設定,...

2026-09-19 ‧ 由 ethan_beakmask 分享
DAY 6

先從人-人流程了解基本流程原理

在這系列中,我會用 [人人,人機,機人,機機] 等來形容流程的四種類型,一知百通,第一個字是流程的發起者是人類或程序。(這是台灣用詞,不止是程式,代表proce...

2026-09-20 ‧ 由 ethan_beakmask 分享
DAY 7

資安事件處置流程(SOC 團隊版)page 1

今天開始做SOC團隊版流程的逐步介紹,包含設計時每個流程Node的功能與為何要如此設定,重要的幾條線的意義與作用。 值得注意的是,三個SOC流程中,反而是個人版...

2026-09-21 ‧ 由 ethan_beakmask 分享
DAY 8

資安事件處置流程(SOC 團隊版)page 2

要怎麼讀這篇 這篇只有三大表,是昨天那張流程圖的每個節點(node)功能與主要動線(edge)的說明,以及每條動線的解譯。請兩兩對照,先了解從[Start]開...

2026-09-22 ‧ 由 ethan_beakmask 分享
DAY 9

資安事件處置流程(SOC 團隊版)page 3

7. 誰會看到什麼 角色 簽核任務 會收到的廣播 資安人員 SECURITY_STAFF 「一線簽核(高危)」「一線簽核(中危)」與「人工封鎖確認...

2026-09-23 ‧ 由 ethan_beakmask 分享
DAY 10

SOC團隊版Node說明--開始(Start)

今天會開始把每個使用到的Node進行介紹,先從必定唯一的Start Node開始。 項目 說明 顯示名稱 開始 node_type Start...

2026-09-24 ‧ 由 ethan_beakmask 分享