虹语岚访仲夏夜-21(专业的小四篇)

没有答案 也抓不住时间
独自成长 希望谁能发现

窗外阳光 季节又转一圈
遥远记忆 回不到的雨天

万语千言 文字描绘留恋
留恋文字
是思念的显现
是仅有的怀念

「喂，我说你啊，你怎麽还在看啊...」

我放下手机，不是Allen的日记，就不是啊...他那麽凶干嘛...

「你那一亿三千万封通知，要怎麽解决啊?」

『解决? 又不是我要解决，我只是通知...是你要处理啊。』

「你不处理，你发那麽多通知来干嘛? 你增加我困扰耶。」

『小路，是你在...有钱集团工作，是你在...资安部门...有资安事件通报，你就是要处理，不是我要处理，对吧!?』

「不是...要合理啊，你那些都很莫名其妙啊。」

『你该不会是要对我关说，叫我少发一点吧?』

「我是在跟你讨论耶，这样也扯到关说...你到底是被什麽洗脑，洗成这样啊?

Noise...知道吗? 听过吗? SIEM的Noise...」

『No ... Is?』

「n.o.i.s.e...Noise」

『不是N.O.I.S.?』

小路像快中风一样，整个脸红的跟什麽一样.......

「王小四，你到底懂不懂资讯安全、红蓝演练、渗透测试、SIEM、SOC和SOAR? 这些关系你到底知不知道? 」

『关系? 不都是独立的专有名词吗? 有什麽关系?』

「我...我...你.........你是勇者无惧，还是...还是...不要脸，所以天下无敌? 我知道了，你只是个傻白甜?」

『你到底在说什麽啦，我的工作就是安全事件通报，有资安事件，我就通报啊。』

「疑似资安事件，不是资安事件...真受不了你耶...你知道什麽叫疑似吗?」

『知道啊，就是可能啊。』

「对啊，疑似...跟你讲到我开始怀疑人生...比如像这个，内部电脑，连到微软、Google的网址，为什麽也要发通报...光这个，一个月就发了一千万封...大哥你以为你是在编预算吗?」

『不是啊...发那一千万，不是因为连到那些网址，是因为你们防火墙阻挡了啊，正常不是不应该被阻挡吗? 那它被阻挡，就是不正常啊。』

「你要这样搞，我看全台湾的资安部门，都会疯掉吧。」

『小路，防火墙规则不是我设定的，防火墙要把什麽事件记录下来，也不是我决定的。

我的SIEM软件，就是收到那些，连线到微软和Google并且被防火墙阻挡的Log，然後，你们说...是你们说...有内对外，有被阻挡，就要发通报。

这合约就这样写的啊。』

「对，所以我才说...Noise...噪音...就是，我不会讲话了耶...」

『你的防火墙，可以不要产生那些记录啊，防火墙只要记录该记录的，不就好了吗?

你不要送那些记录过来，就不会触发规则，就不用通报了啊。』

「这怎麽可能，日志的完整性，你不知道吗? 你没听过吗?」

『那你到底想要怎样?』

「你是SOC，你要过泸那些Noise 然後泸掉後，再发通报，不是吗?」

『你刚才跟我关说，现在你要我做假? 小路，你怎麽了?』

「现是在开会，我是在跟你讨论...」

『没有啊，我听起来就是你要我同意你说的，这不是讨论啊...』

「随便随便...我们先看下一个好不好...谁来收服这个妖怪，我快受不了了。」

(待)

2021/10/05 SunAllen