iT邦幫忙

鐵人檔案

2026 iThome 鐵人賽
回列表
Security

企業管理自動化與執行框架-以SOC運作為實例 系列

以自己企管心得創立的16相管理框架,配合開發一年的BeakPlatform平台,直接實做符合ISO27001稽核的資料管制,並以SOC運作為主軸示範企業內的資安防禦。

參賽天數 21 天 | 共 21 篇文章 | 3 人訂閱 訂閱系列文 RSS系列文 |團隊飛飛的資安大圈圈
DAY 11

SOC團隊版Node說明--結束(End)

昨天從流程的開始(Start node),今天講結束(End node),這就是一個最基本的流程。是的,還真沒錯,如果只想單純的先用表單集中資料,有開始有結束,...

2026-09-25 ‧ 由 ethan_beakmask 分享
DAY 12

簽核(FormAdapter)上

簽核元件很大,會拆成2篇 顯示名稱 簽核 node_type FormAdapter 一句話用途 流程在此停下來等待人工核決,由簽核者類型解析...

2026-09-26 ‧ 由 ethan_beakmask 分享
DAY 13

簽核(FormAdapter)下

繼續昨天的FormAdapter 4. 出線行為 情況 後續動作 節點本身沒有任何出線(未啟用自訂決策時),或啟用自訂決策卻一個決策選項都沒有 直...

2026-09-27 ‧ 由 ethan_beakmask 分享
DAY 14

SOC團隊版Node說明--分支(Branch)

顯示名稱 分支 node_type Branch 一句話用途 依規則比對流程變數或表單欄位目前的值,決定接下來要走哪一條、哪幾條出線,或完全不...

2026-09-28 ‧ 由 ethan_beakmask 分享
DAY 15

SOC團隊版Node說明--防禦決策(DecisionWriter)

顯示名稱 防禦決策 node_type DecisionWriter 一句話用途 把「封鎖/解除封鎖/放行/升級/觀察」這樣的處置決定寫成一筆...

2026-09-29 ‧ 由 ethan_beakmask 分享
DAY 16

SOC團隊版Node說明--暫停(Delay)

項目 說明 顯示名稱 暫停 node_type Delay 一句話用途 讓流程在這個節點等待一段時間(相對時長或絕對時間),時間到之前不佔...

2026-09-30 ‧ 由 ethan_beakmask 分享
DAY 17

SOC團隊版Node說明--寫入欄位(OpFieldWrite)

這是透過流程去對表單的值做寫入變更的元件 項目 說明 顯示名稱 寫入欄位 node_type OpFieldWrite 一句話用途 把一段...

2026-10-01 ‧ 由 ethan_beakmask 分享
DAY 18

SOC團隊版Node說明--設定變數(OpSet)

OpSet Node在流程中可以直接或將取得的值寫入變數。與上一篇的OpFieldWrite相似,但寫入目標是流程中的變數,用於操作流程的條件 項目 說明...

2026-10-02 ‧ 由 ethan_beakmask 分享
DAY 19

SOC團隊版Node說明--緊急廣播(AlertBroadcast)

緊急廣播(AlertBroadcast)是只適用在最緊急的情況,或真正的SOC組織有許多顯示器時能突顯緊急案件,會佔用全畫面以醒目方式呈現,如果各位讀者沒學會B...

2026-10-03 ‧ 由 ethan_beakmask 分享
DAY 20

API Key 串接系列1--把你的設備告警接進 BeakPlatform

這系列連續五篇,講兩種建立API Key用於自己開發程式,讓所有網路設備,主機,其他系統發表單到BeakPlatform,未必是資安,也可以是維運,甚至股票,直...

2026-10-04 ‧ 由 ethan_beakmask 分享