突破困境：資安開源工具應用（iT邦幫忙鐵人賽系列書）

 

 

　　本書改編自第11屆iT邦鐵人賽Security組佳作《突破困境：資安開源工具應用》，也是第一本完全採用自由與開源軟體套件組成企業資安應用的本土專書。

 

　　這是一本由實際經驗所累積而成的應用範例，針對了各種不同資安面向的角度，佐以相對應的自由與開源軟體，來協助企業逐步打造安全提升的基石，更重要的是這些皆為立即可以進行安裝與使用的軟體，只要願意捲起袖子動手實作，隨時可以體會到這些軟體所為我們帶來的改變。

 

　　在介紹每一套自由與開源軟體之後，同時一併介紹作者所知的對應商業產品，方便讀者在評估商業產品時的資訊蒐集。

 

　　【實用技巧】

　　♞監視裝置與服務運作

　　自動化監視設備與服務是否正常運作，以歷史數據趨勢判斷問題發生頻率與原因收斂，並且在發生障礙時立即告警，讓管理員可以提早進行應變準備。 

 

　　♞事件記錄收集與分析

　　將所有裝置的記錄統一收容存放，並針對不同的記錄產製方式提供擷取工具，最終依據內容分析做出相對應圖表與表格，協助管理者快速判斷問題脈絡。

 

　　♞重要資料遠端備份

　　讓企業的重要資料文件簡單快速複寫到本地、異地與雲端進行存放，提供加密傳輸與加密儲存，讓資料機密確保無虞，並且能夠在災難來臨時從容還原檔案資料。

 

　　♞密碼管理與安全驗證

　　系統管理員握有大量的帳號密碼，在此提供功能齊全且方便的管理軟體，整合雙因素驗證集中使用，並搭配自動填入方案，避免複製貼上帶來的密碼外洩與輸入麻煩的兩大問題。

 

　　♞網路位址管理與自動更新

　　可以在面對為數眾多的裝置與人員時，使用IP管理系統正確管理IP清單與更新，是達成資安管理的重要前提之一。

 

 

3.1 經費困境 

3.2 刻版印象 

3.3 安全討論 

3.4 觀察趨勢 

3.5 如何選擇 

3.6 檢測工具 

3.7 參考資料 

 

4.1 方案介紹 

4.2 安裝方式 

4.3 功能說明 

4.4 結論

4.5 參考資料 

4.6 其他方案 

 

5.1 方案介紹 

5.2 安裝方式 

5.3 功能說明 

5.4 結論 

5.5 參考資料 

5.6 其他方案 

 

6.1 方案介紹 

6.2 安裝方式 

6.3 功能說明 

6.4 結論 

6.5 參考資料 

6.6 其他方案 

 

7.1 方案介紹 

7.2 安裝方式 

7.3 功能說明 

7.4 結論 

7.5 參考資料 

7.6 其他方案 

 

8.1 方案介紹 

8.2 安裝方式 

8.3 功能說明 

8.4 結論 

8.5 參考資料 

8.6 其他方案 

 

9.1 方案介紹 

9.2 安裝方式 

9.3 功能說明 

9.4 結論 

9.5 參考資料 

9.6 其他方案 

 

10.1 方案介紹 

10.2 安裝方式 

10.3 功能說明 

10.4 結論 

10.5 參考資料 

10.6 其他方案

 

11.1 方案介紹 

11.2 安裝方式 

11.3 功能說明 

11.4 結論 

11.5 參考資料 

11.6 其他方案 

 

12.1 方案介紹 

12.2 安裝方式 

12.3 功能說明 

12.4 結論 

12.5 參考資料 

12.6 其他方案 

 

13.1 方案介紹 

13.2 安裝方式 

13.3 功能說明 

13.4 結論 

13.5 參考資料 

 

14.1 方案介紹 

14.2 安裝方式 

14.3 功能說明 

14.4 結論 

14.5 參考資料 

14.6 其他方案 

 

15.1 方案介紹 

15.2 安裝方式 

15.3 功能說明 

15.4 結論 

15.5 參考資料 

15.6 其他方案 

 

16.1 方案介紹 

16.2 安裝方式 

16.3 功能說明 

16.4 結論 

16.5 參考資料 

16.6 其他方案 

 

17.1 方案介紹 

17.2 安裝方式 

17.3 功能說明 

17.4 結論 

17.5 參考資料 

17.6 其他方案 

 

18.1 方案介紹 

18.2 功能說明 

18.3 結論 

18.4 參考資料 

18.5 其他方案 

 

19.1 方案介紹 

19.2 安裝方式 

19.3 功能說明 

19.4 結論 

19.5 參考資料 

19.6 其他方案 

 

20.1 方案介紹 

20.2 安裝方式 

20.3 功能說明 

20.4 結論 

20.5 參考資料 

20.6 其他方案 

 

21.1 方案介紹 

21.2 安裝方式 

21.3 功能說明 

21.4 結論 

21.5 參考資料 

21.6 其他方案 

 

22.1 方案介紹 

22.2 安裝方式 

22.3 功能說明 

22.4 結論 

22.5 參考資料 

22.6 其他方案 

 

23.1 方案介紹 

23.2 安裝方式 

23.3 功能說明 

23.4 結論 

23.5 參考資料 

23.6 其他方案 

 

24.1 方案介紹 

24.2 安裝方式 

24.3 功能說明 

24.4 結論 

24.5 參考資料 

24.6 其他方案 

 

25.1 方案介紹 

25.2 安裝方式 

25.3 功能說明 

25.4 結論 

25.5 參考資料 

25.6 其他方案

 

 

　　現任節省工具箱公司技術總監、軟體自由協會理事長，及耀達電腦、晟鑫科技、五倍紅寶石等公司顧問、資策會講師，並創立台中自由軟體愛好者社群（TFC），並曾在InfoSec Taiwan、CyberSec、OpenInfra Days Taiwan、COSCUP等研討會擔任講者分享經驗。

 

　　因使用開源軟體節省開支被社群朋友暱稱為「節省哥」，熱衷開源軟體應用以及開源社群與經驗分享，撰有個人網誌「節省工具箱」（blog.jason.tools）。

 

　　在第11屆iT邦鐵人賽Security組以《突破困境：資安開源工具應用》系列文章取得佳作。