虹语岚访仲夏夜-22(专业的小四篇)

「你又在看什麽? 我已经气到不想跟你说话了。」

『我才气好吗?  别生气啦...我把现在这个看完好吗? 要关说等一下。』

「等一下啦...这个啦，先看这个啦...这个三千万耶......比刚刚还多耶。」

『又要看什麽?』

「帐号登入失败...刚刚那个就很瞎了，现在这个更瞎耶。」

『登入失败有啥好瞎的...就登入失败啊。』

「我们密码不是都有设到期日吗?」

『我不知道啊，你们有设定吗? 然後呢?』

「然後，密码到期的时候，最少就是会发生一次登入失败事件啊...」

『那关我什麽事?』

「我们登入失败都有写原因啊，原因都写了是密码到期，为什麽连这种都要发通报来给我啊?」

『密码到期? 我又看不到，我怎麽会知道?』

「你...你那边的SIEM是干嘛用的，Log里会写啊，你没有看Log吗?」

『看那个干嘛? 我只看有没有触发规则啊.....』

「我想也是，真是不该跟你讲这些...你是SOC，你不看Log难不成我看吗? 我又不是SOC。」

『小路，你要不要换个工作，你在这边都学到了些什麽? 关说、做假和责任甩锅? 就跟你说平常不要看那麽多记者会，你看你，怎麽变成这样?』

「不是啊，我没有啊...我们不是权责分工吗? 你是SOC，你有你负责的范围啊，确认日志内容，应该是你要做的事啊。」

『没有啊，我是...我老板只叫我发通报啊，又没叫我看日志。』

「你这样的反应，我们很难讨论耶，日志里面有的东西，你起码要确认一下吧。」

『你们每天的日志量那麽多，看那些很累耶，我只要看有没有触发就好了，我没那时间。』

「你有时间看不知道是谁的日记，没有时间看日志? 受不了你。」

没多久，我们的对话，更像两条平行线，完全没有交集，小路好像很生气，我不知道他在气什麽，我把我该做的事情做好就好了，我又不是跟他同部门，管他那麽多干嘛。

『我说，你们这栋大楼也太怪了吧? 有那个什麽双子机房(注)，现在又多一个地下三楼? 你去过吗? 你下三楼?』

「你傻了吗? 我们不是昨天才去吗?」

『不是啦，我是说，你平常...平常会去吗?』

「管制区域...你那什麽眼神? 上次的教训还不够吗? 你还想再一次?」

『昨天晚上那段记忆，我完全没有.....不对啊，你说那个要登入，那登入後，我为什麽没有看到你啊?』

这时候，小路开始瞪我...

「你以为是谁害我，一开始就要离开，回到办公室做事的。」

『谁? 你不会要说是我吧?』

「就是你啊...我真的不会讲...DNS Trap 知道吗?」

『DNS Tracp? 知道啊』

「知道? 那你说一下，DNS Trap干嘛的。 介绍一下。」

『跟踪DNS啊...有什麽好介绍...』

「王小四，这样好不好...你再回学校...你找个地方，再多学点东西好不好，我快疯了，你这样我没办法跟你讨论耶。」

『你知道你说啊，干嘛一直问我，而且，我问的是，昨天你怎麽不见了。』

「我们昨天不是刚登入，然後要找集合点吗?」

『是啊，然後呢?』

「然後，你们公司的系统，就在1分钟发了5000封高风险通知单给我，我受不了耶...高风险我要马上处理啊。」

『哦...处理完了?』

「没有啊，那有啊，5000封耶...」

『所以你就抛下我...那R是谁? 其他参加活动的人吗?』

「那来的R? 昨天就只有我跟你两个人，在那边，那来的R?」

『...大会报告呢? 总有工作人员吧?』

「这样好不好，我们去对面便利商店买咖啡，我现在不想讲话了，那来的工作人员?

我是听我们主管说，如果平常真的都没有在动脑，然後去用那套系统，记忆会短暂的混乱，但我觉得你可能是超过系统的极限，你发生错乱了吧。」

『咖啡咖啡...我们走吧。』

(待)

2021/12/06 SunAllen