UniFi Log 收容與看板應用 演講簡報2023.07.24 UniFi 的無線網路系列產品功能越來越強大，有不少企業已經部署上線使用。不過對於企業應用場景，網路相關設備及行為都應該要將記錄 Log 集…
採用開源軟體打造企業資安監測系統 演講簡報2022.10.07 今年度台灣幾場資安盛會之一 InfoSec Taiwan 臺灣國際資安大會 再次展開，由 TWCSA 台灣數位安全聯盟於台北文創大樓舉辦，在…
NoMachine 導致 pfSense 與 Graylog 記錄暴增處理 經驗分享2022.04.08 Graylog 是我很常用來分析記錄的系統之一，有天忽然發現操作速度變慢且記錄量忽然暴增，本文記錄該次處理經過與心得。
Apache Web 記錄檔傳輸至 Syslog/Graylog 伺服器保存 經驗分享2021.06.30 Apache Web 伺服器會將所有網站的連線記錄存在於本機的記錄檔裡面，當中具有許多分析問題或入侵事件的重要證據。 因此，將這些記錄丟到集…
無外網情況下以 Docker 部署 LibreNMS 經驗分享2021.02.03 LibreNMS 已經是許多客戶找我建置時最需要的軟體系統，在絕大多數情況下我都能快速的安裝完成，再進行設定使用。 但最近遇到的案例比較麻煩…
Google 相關服務替代自建開源方案 經驗分享2020.08.21 Google 的 G Suite 系列雲端服務相當好用，也有許多企業租用相關方案，對管理人員來說可以省下許多維運的時間與心力。 不過，就在…
開源資訊安全事件管理系統：OSSIM 套件分享2019.10.14 在前面的眾多文章當中，我介紹了許多能夠在各種資安方面進行協助開源軟體，這些軟體都是非常優秀的套件，可以解決許多實際上遇到的問題。 不過，有些…
開源登入事件分析工具：LogonTracer 套件分享2019.10.13 在大多數的企業網路中，Windows 電腦是數量佔比最多的作業系統，而為了集中管理這些 Windows 電腦，會採用 Active Dire…
