作者a0952864901 (Fish)
看板MIS
标题Re: [讨论] 入职後才发现主管好像不太懂资安
时间Fri May 22 01:17:25 2020
一点个人看法
※ 引述《Akaski (拂晓)》之铭言：
: 小弟最近进了某间公司的资安部门的监控组
: 才进来没多久，就感觉组长对资安不是很了解
: 目前监控中心还在建置中，会接触到的有负责建置的「厂商」跟监控中心软体的「原厂」
: 一、
: 因为监控软体是吃流量计价的，所以厂商会建议不要收普通的traffic log
: 按照厂商建置了那麽多案子的经验，建议收安全性流量或告警事件就好
: 但是组长认为普通的traffic log也是非常需要的(实际上是没什麽用的)
: 因此目前光内部主机沟通，每天就会用掉20GB的空间
: 原厂当然很乐见这个状况，因为这样等到正式上线，一年可以赚一大笔钱
: 而组长比较听信原厂的话，认为是厂商无能
1. 公司付钱又不是你付 全收就收啊 第二年说服老板减少收的log帮公司省钱 再借花献佛做球给你老板 你这还不横着走？
: 二、
: 日前测试环境的伺服器有对外IP，因此有国外的IP连线纪录
: 这是正常不过了，毕竟这世界上每天都有一堆botnet在扫
: 但组长看到中国的IP连入就紧张得要死
: 要我把所有伺服器在那个时段的LOG都翻出来
: 还说搞不好中国骇客已经入侵巴拉巴拉鸡巴拉
: (别说中国了，俄罗斯古巴这些都送给你)
: 事实当然是伺服器上没有任何入侵迹象
: 但组长在会议上煞有其事的报告这件事情已经让他的形象在我心中打了个大问号
2. 老板煞有其事报告 上面买单就好啊 你帮忙把报告资料还有风险对应方式准备齐全一点 上层对你们单位重视 钱和资源比较好要 这样不好吗？
: 三、
: 收Log理论上来说是最後才要做的事情
: 目前公司的系统也还在开发测试阶段
: 组长似乎是急於表现？就要我去找开发组的人要Log
: 但开发组的人根本没时间管我，毕竟东西要能动比较重要
: 对於这些Delay，组长认为是厂商无能、属下无力
3. 你觉得Log是最後才要做的事情 所以开发阶段都不用管？所以厂商抛什麽Log你们都接受？开发组很忙所以不管你 那公司能不能很忙 所以晚点付钱给他们？
-----
Sent from JPTT on my iPhone
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.195.62.196 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1590081449.A.EAC.html
1F：→ Akaski: 感谢建议，关於第三点我们是有在座各厂商的正规画的，开发 05/22 07:25
2F：→ Akaski: 组是指APP开发等等，按照时程我们是没要那麽早收LOG的 05/22 07:26
3F：推 Akaski: 或许这就是我最缺的磨合能力吧，感谢建议 05/22 07:37
4F：推 zaknafein: 对厂商就照标准程序来 沟通一律要留下 Email 纪录 05/22 09:43
5F：→ zaknafein: cc 给主管 如果他们懒得理你 你就一直用信催 05/22 09:44
6F：→ zaknafein: 让老板知道你有在动 05/22 09:44
7F：→ Akaski: 其实是对内部开发组的同仁，有种组长怎麽不亲自出马而是 05/22 10:04
8F：→ Akaski: 交给一个到职不到一个月的人去催((默 05/22 10:04
9F：→ Akaski: 给刚到职没多久的新人去催((默 05/22 10:05
10F：→ blackhippo: 如果老大授权给你处理不妨试试..真的需要官位来压人再 05/22 11:50
11F：→ blackhippo: 请神出来如何? 05/22 11:50