Practical insights from Eventus on cybersecurity, SIEM+, managed security, IoT data platforms, cloud operations, and digital transformation.
告警疲勞不只是佇列問題，更是故事問題。
當 SOC 被大量通知淹沒，分析師往往一次只開一個案例。每個案例單獨看起來可能都正確，缺的是更大的畫面：哪些案例屬於同一波攻擊活動、同一個帳號，或同一條手法路徑。這也是為什麼團隊即使降低雜訊，仍常覺得自己在追碎片。
我們先前寫過，每天 4 萬則告警如何變成不到 10 個案例，以及為什麼告警疲勞不只是 SOC 不便，而是企業風險。SIEM+ 1.1.0 加上下一層：戰役（campaigns），把相關案例連起來，讓你能從單一告警走到完整攻擊故事。
2026 年 10 月中旬，Fortinet PSIRT 接連發布涵蓋 FortiOS、FortiSIEM、FortiSandbox、FortiManager、FortiAnalyzer、FortiMail 及相關產品的多項產品資安公告。這波公告中受到廣泛關注的一項是 FG-IR-26-181 / CVE-2026-106174：FortiOS 存在不當鎖定問題，可能讓未經驗證的網路攻擊者，對受影響的 8.0.0 與 7.6.4–7.6.6 版本執行 HTTPS 管理 GUI 阻斷服務攻擊。
對已經部署 SIEM 的資安團隊來說，值得關注的不只是某一個 CVE，而是大型廠商在短時間內密集發布多項公告時，告警佇列會如何變化。
Eventus 在 Qiita 發布了一篇新的技術文章，介紹如何將釣魚調查從「單封郵件」擴展到「整個釣魚攻擊活動」，並運用 Defender XDR 與 Sentinel 掌握影響範圍。
日本十月資安事件潮帶來的訊號，以及台灣企業管理層本週應能回答的五個問題。
2026 年 10 月上旬，日本接連發生因未經授權存取而導致的個資外洩事件，日本政府的回應也異常直接。10 月 8 日，日本政府召開相關部會會議，數位轉型大臣（亦負責網路安全政策）的古川俊治表示，政府將要求企業修補系統漏洞、強化身分驗證、防止外洩資料遭到濫用，且對策範圍應涵蓋業務委託對象。
隔天，日本內閣官房國家網路統括室（National Cybersecurity Office，NCO）發布正式文件「不正アクセスによる漏えい等の事案を踏まえた対応について」（暫譯：因應未經授權存取所致外洩等事件之對策），確認已有多起處理大量個資的業者遭入侵、資料被竊取。文件點名三種途徑：網站系統漏洞遭利用、經由供應鏈的入侵，以及資料管理不夠嚴謹。10 月 9 日，自民黨國家網路安全戰略本部召開會議，本部長平將明表示，網路安全已進入新階段，目前是「非常事態、有事」的狀況。這是政治層面的警示，並非法律上的緊急狀態宣告。而就在一週前，日本《主動網路防禦法》的主要條文才於 10 月 1 日施行。
我們很高興宣布，Eventus 在印尼雅加達展開營運。這是 Eventus 的新篇章，我們將與印尼企業及合作夥伴建立連結，探索如何運用我們的技術與經驗，協助企業達成目標。
從強化資訊安全到更有效地運用營運資料，我們期待與雅加達及印尼各地的企業合作，逐步推動具體的數位轉型工作。