溝通?

你有愛，但對方不知道。

你尊重，但對方沒感受到。

你有講，但對方沒聽懂。

你沒講，是要對方猜到什麼程度？

溝通不就是要讓對方清楚自己的感覺、感受、意見嗎？

所以再講一次，再表達一次是會怎麼樣？

2021上半年回顧

來回顧一下2021上半年，這半年應該是近年來最痛苦的一段時期。

工作：

主要是這個工作已經做了十幾年了，2020年底新長官卻從別的公司空降過來取代原部門長官，還帶了一堆人，而且帶過來的，人人是課長級以上的，我們這群老員工被壓著就算了，但工作方式實在是太不一樣。原本的部門融洽，事事有得商量，有工作大家一起討論解決，但新的長官只要你的數據、報表，讓他向更上層報告，完全不管原本的文化，冷冷冰冰的讓人受不了。而原本的部門長官離開了這個網路管理的部門，另外跳出去新的資安部門繼續當長官…當時每天都在想離職，但四十幾歲又沒幹到個小主管，我心裡明白離開也不容易找到好工作，就一天撐一天。每天早上8點巡機房之前，都會經過公司二樓的咖啡廳，不知哪一天開始，會跟咖啡廳的阿姨聊聊天，喝她手工試沖的咖啡，算是當時的小確幸吧。(最不爽的點：年終獎金比上一年少3成。)

疫情+大旱：

Covid-19讓好友聚會變成0，原本見見好友就可以讓自己快樂一點的機會也沒了，苗栗還排不到疫苗可打！加上當時全台大旱，苗栗最慘時還供五停二，連洗個衣服都要看日子，後來洗衣服排水、洗菜洗碗的廢水都要留下來沖馬桶...

母親過世：

新部門長官完全沒有關心一下呢！配合疫情停課&WFH，又要上台北辦喪事…這應該不用多說。

還好當時做了一個決定，找後來變資安部的原長官問有沒有機會進資安部門。如果沒成功轉資安，我應該已經不在智邦了…(目前智邦第二十年未完)

真的有那麼厲害嗎？換設備就可高而枕無憂嗎？

有人說，無線設備是中國製造的會無時無刻將你的資訊傳到大陸去...所以趕快換掉。

OK，如果是上網的流量，現在幾乎所有的連線都是加密的(HTTPS, sftp, ssh...)，中間任何一台設備，包含你家的WIFI router、中華電信線路上的router…等等，如果可以看得到你的連線內容，那這個加密是加心酸的嗎？就算被WIFI router截取封包並傳出去，解得開嗎？就算被量子電腦解開，這資訊有用嗎？符合成本效益嗎？

那如果是這個中製設備主動掃描內網，再將收到的資訊送出呢？這還比較有可能。但掃一堆IP+網路設備+MAC address，這資訊廢到我都不想看！Private IP重複性那麼高(不懂的自己問Gemini)，要來何用？哪位高手可以跟我說一下。喔~XX家裡有一台iphone，內網的IP是192.168.x.y，MAC address是…啊不對，現在的手機都隨機MAC address了，廢不廢？啊這台iphone上的資料或是其連網資訊是掃得到喔？

而且如果真的有這回事，很容易發現誒~家裡的NAS啟動網芳服務，家裡的中製設備來掃一下馬上就被紀錄起來，你回去看看有沒有？

所以重點是，WIFI router不要開外部IP遠端管理、不開任何服務對外，阻斷掉被當成bot控制的機會。平時可以拿一些線上的掃port工具(Open Port Checker & Scanner | Test Port Forwarding)掃一下自己家的IP，看有沒有開奇怪的port。再不然就用中華電信的小烏龜來撥接上網、發IP，WIFI router直接改在內網當純AP用，不過我反而不相信小烏龜，因為無法查看裡面的設定(如果要連管理界面，網路有教學)。

所以其實，我覺得還好。剩下的一些IoT設備就看你要不要分不同SSID，不同網段，不過這對一般人來說有點難，不過也是一樣，這些設備會來掃內網嗎？我是沒看到啦。不過當哪一天中台戰起來了，我應該會把這些IoT設備拔電。

個人想法僅供參考。

Microsoft Sentinel connector for “Cloudflare logpush" setting

  工作上設定cloudflare logpush to MS Sentinel SIEM時，不論是官方或是網路上的文件，甚至是AI對此問題的說明，都不夠詳細，設不起來，後來找了cloudflare廠商協助後才成功，就把過程記錄下來，供後人搜尋。

Microsoft Sentinel connector setting of “Cloudflare (Preview) (using Azure Functions)”

說明：將Cloudflare WAF log 連接到MS Sentinel收容，供後續使用Sentinel analytic rule產生告警或建立Workbook與log分析。

前提：有Cloudflare、MS sentinel之resource group相關權限。Sentinel已設定完成並使用中。

Step by Step

1.     於MS sentinel content hub安裝Cloudflare connector

2.     Cloudflare connector設定：

點擊上圖中Deploy to Azure，自動於RG下建立Function APP, Storage account。但storage container name與connection String (上圖黃色) 在這時還無法得知，所以過程中先隨便輸入。

3.     於新的Storage Account下，建新的Container給Cloudflare log存放。此例的container name是 “cloudflarelog”

4.     點擊cloudflarelog container右邊的 ”…”，產生SAS。

Permission = Write

Expiry = 5 years ( cloudflare 文件建議)

Blob SAS URL：先複製至notepad

5.     Cloudflare Function APP環境參數修改：

找到新建立的cloudflare Function APP，於setting中：

l   修改CONTAINER_NAME參數：此例的container name → cloudflarelog

l   修改AZURE_STORAGE_CONNECTION_STRING參數：找到下圖中Cloudflare Storage account內的key1 connection string，複製貼入。

6.     Cloudflare logpush設定：Enable Logpush to Microsoft Azure · Cloudflare Logs docs

l   登入cloudflare portal，如下圖logpush → “Create a Logpush job”。需Enterprise plan，可全域或每個domain分別設定 (建議) 。

l   選擇logpush目的地Azure，下圖中SAS URL欄位貼上先前第4步的 “Blob SAS URL”，Path欄填上自訂易辨識的名稱 (bucket)。

l   選擇想要Sentinel收容的log，可直接選預設值，後續再修改即可。

日本人全部都很有禮貌，很友善？

大家都在說日本人有多好多禮貌，但仍有少部份的日本人不是大家所想像的，就來說一下這次2月函館行遇到的。

路面電車到站，我們也排隊依序下車，電車是一定會等大家都下車才會開動到下一站，這時在我右手邊原本坐在座位上的阿婆也要起身插隊下車，就用力推我要擠入下車隊伍，力氣之大，不怕我被推到？是不會排隊嗎？我不讓她插隊還被吱了一聲。也許她很討厭遊客，但遊客也是有付車錢誰也沒欠誰。

也許是到了50歲，有些事情不想要讓步，例如上下樓梯，一上一下的剛好寬度，就是有人要兩人併排聊天，以前可能還會閃個身，現在就是走我的，頂多停下來但不側身，讓併排的回到一列，大家都可以過。

班機延誤安排的旅館第二天早餐，遇到日本男在餐廳大聲呼叫，見到朋友？反正整個早餐過程這個日男就像發酒瘋一樣吵！還以為在居酒屋欸~~

因為班機延誤多留一天，這次機場來回坐了3次計程車，第一天函館機場到飯店的計程車最大台，但他最沒禮貌。這台車後座的開關門是被司機控制的(另兩次回機場的計程車都是一般的門)，司機大概不太爽我們「隨手關門」會弄壞他的自動車門吧，不太高興。而後行李箱也沒先打開，欸！機場遊客大家都大包小包的，不開是怎樣？等到我們伸手去找開關，司機才開，行李也是我們自己搬上去，這沒什麼，國情不同，也許本來日本司機就不會幫忙，但後面兩次回機場的計程車，當我要搬行李上車時，司機都表示他來，我不用動手…這？ 

被置換的記憶？ 「How do I live」

前兩天在車上聽 spotify 的自建英文老歌清單，這個清單已經的歌已經聽很久了。其中一首「How do I live」，嗯？怎麼跟我記憶中的聲線不一樣？(很奇怪之前沒發現)

再仔細看，正在聽的是 LeAnn Rimes 唱的，但我印象中是 Trisha Yearwood，而且當年是經過同事因為看了電影「空中監獄」推薦才聽。

我就愛聽原唱或是初次聽到的版本，所以想把其一從清單刪除，google 後才發現兩個版本可以都算是原唱，但電影版是 Trisha ，所以有聽過她的名字。而 LeAnn 則是放在個人專輯中。為什麼有兩個版本，網路上都有，就不再寫了。

這兩個歌手我都不熟，但腦海裡的記憶已被打亂。記憶裡這首歌的聲線是 Trisha，但編曲是 LeAnn 版本，都好聽，就都留下吧。

與「雨蝶、沙漠寂寞」這兩首歌的狀況不同，都是李翊君唱，同曲不同詞。

Google Cybersecurity Certificate資安專業證書

 2024/6 在網路上逛到資策會 iEvent 上有與 coursera 合作的 Google Cybersecurity Certificate 課程，雖然是初級的但可以免費上就給它報下去了，只有500名，當然是不會排到。後來可能是有人報了名沒去上課，所以9月底後補到，11月底截止。花了兩個月的時間把課上完。

課程針對沒有經驗但想進入資安領域的人，對我來說不難。課程安排其實蠻不錯的，細細聽完還是有不少收獲，尤其我不是本科出身，在SQL與Python部份不熟，我可是很認真聽的欸！

上完課給了30%折扣的 CompTIA Security+ 的考試優惠，打算2025年來考一下。

https://coursera.org/verify/professional-cert/BRX513A3I804

IPAS 資訊安全工程師-中級能力鑑定

IPAS 資訊安全工程師 是經濟部產業人才鑑定辦的考試，是目前唯一的國內資安相關證照，也在資通安全專業證照清單中。

資通安全專業證照清單：
為持續完善資通安全專業證照認可審查作業流程及資通安全專業證照清單，爰由數位發展部資通安全署邀集相關學者專家共同檢討作業流程並更新證照清單。

去年部門同事就有在聊要不要去拿一下中級證照，因為雖然我們是資安部門，但原本是IT部門，後來才分出來成立的，同事們缺少資安證照；可能是 IPAS 一年才考兩次容易錯過報名，後來就不了了之。今年又再提到這件事，我就想不過才2000元，考不過也沒關係，而且今年才進來的新人是裸考通過的，就報名了8月的場次。

考前沒太認真讀書，就把官網上歷年的考題讀一讀，但也發現考古題的重複性其實很低，要看出題者當時focus在哪一方面，題目就會比較多。不過去年上了CISSP的課，有持續在讀相關的文件，加上網路方面的題目對我來說不是問題，且 IPAS 這張證照其實很像CISSP。

準備考試時有好多人看似拿著補習班的講義在讀，而我樓梯間找個位子坐休息，心情輕鬆。雖然還是有不確定的題目，但一次就考過了，因為只要70分就通過，容錯題可以12題，不難。

PS. 初級資安工程師不在資通安全專業證照清單裡面喔。