3 篇文章 含有標籤「資安」

Eventus 在 Qiita 發布了一篇新的技術文章，介紹如何將釣魚調查從「單封郵件」擴展到「整個釣魚攻擊活動」，並運用 Defender XDR 與 Sentinel 掌握影響範圍。

Eventus 在 Qiita 發布了一篇新的技術文章，介紹如何「擺脫原始資料表依賴，以 ASIM Authentication 作為分析母體，設計 Sentinel 使用者行為分析」。

文章說明，直接依賴 SigninLogs、SecurityEvent 或連接器專屬記錄表來設計分析邏輯，當驗證來源增加時會變得難以維護。文章也探討原始事件量可能碰到查詢結果上限，以及連接器故障或資料延遲造成記錄缺漏的問題。

每到稽核季節，總是上演同一齣戲碼：資安團隊匯出一大堆原始日誌、一份告警數量的試算表、再加上一張塞滿紅色與黃色方塊的儀表板截圖，交給稽核人員後就只能祈禱結果順利。

但稽核人員根本不想要這些東西。他們只想要一個問題被清楚回答：「你能證明這項控制措施確實有效嗎？證據在哪裡？」 如果要花二十分鐘盯著儀表板才能擠出答案,那你早就沒通過真正的考驗了——不是資安態勢本身的考驗,而是你能不能把它清楚說明白的考驗。

這正是我們打造 SIEM+（siem.plus）Auditor View 想要解決的問題。我們追求的不是「更多可視性」,而是**「看得懂」的可視性**——報告從一開始就準備好接受稽核,而不是花一整週手動整理才勉強稽核就緒。