Peggy的實驗空間

2020年12月20日星期日

親子教養｜Peggy阿姨的小小藏書閣—國小學齡兒童讀物(不定期更新中)

家裡有小書蟲兩隻，所以購書還算頻繁(荷包也瘦了ＱＱ)，默默地演化成小小小型圖書館的規模。

因為有和朋友交換書的習慣，就想著趁著快到年底的這個週末，把家裡書整理整理。

也再順手花些點時間列出書目，方便之後盤點或與朋友交換書籍用。

歡迎周邊朋友同事借閱或交換閱讀喔。

(更新日期：2021.01.20)

What's new!

科學實驗王 50 宇宙大爆炸

科學柯南系列

新聞直播室 1 人工智慧

新聞直播室 2 5G通訊

SINENCE CONAN 科學推理教室 7

楓之谷大冒險系列

19 好朋友的背叛

22 野狼軍團的逆襲

尋寶記

濟州島尋寶記 1

濟州島尋寶記 2

莫斯科尋寶記

雅加達尋寶記

洛杉磯尋寶記

溫哥華尋寶記

首爾尋寶記

首爾尋寶記 2

上海尋寶記

倫敦尋寶記

雪梨尋寶記

大阪尋寶記

釜山尋寶記 1

釜山尋寶記 2

三個問號偵探團

1 天堂動物園事件

2 勇闖恐龍島

3 唱歌的幽靈

4 鯊魚島

5 海盜的墓穴

6 謎宮帝國

7 恐龍大復活

8 幽魂陷阱

9 鼴鼠任務

10 外星疑雲

11 幽靈船

12 魔法師的陰謀

寫給孩子的世界歷史系列

01 — 12

知識漫畫—世界歷史篇

1 古文明與古王國

2 羅馬帝國與亞洲帝國

3 東亞文化與伊斯蘭帝國

4 中世紀歐洲與亞洲

5 近代歐洲的行程　

6 歐美近代的發展

7 東亞的發展與列強的侵略

8 近代亞洲與殖民地的對抗

9 第一次大戰與戰後發展

10 第二次大戰與戰後發展

寫給孩子的中國歷史系列

01 上古—秦末

02 楚漢—東漢

03 東漢末 — 魏晉

04 南北朝 — 隋

05 初唐—盛唐

06 中唐

07 晚唐—五代十國

08 北宋

09 北宋—南宋

10 南宋—元

11 明朝

12 清—民國

歷史FUN輕鬆系列

丞相大人的成績單

大將軍的成績單

皇帝陛下的成績單

大才子的成績單

怪傑佐羅力系列

01 怪傑佐羅力之打敗噴火龍

02 怪傑佐羅力之恐怖的鬼屋

03 怪傑佐羅力之魔法師的弟子

04 怪傑佐羅力之海盜尋寶記

05 怪傑佐羅力之媽媽我愛你

06 怪傑佐羅力之邪惡幽靈船

07 怪傑佐羅力之勇闖巧克力城

08 怪傑佐羅力之恐怖遊樂園

09 怪傑佐羅力之拯救小恐龍

10 怪傑佐羅力之大怪獸入侵

11 怪傑佐羅力之恐怖的禮物

12 怪傑佐羅力之恐怖足球隊

13 怪傑佐羅力之佐羅力被捕了

14 怪傑佐羅力之神祕的飛機

15 怪傑佐羅力之妖怪大作戰

17 怪傑佐羅力之佐羅力要結婚?!

18 怪傑佐羅力之大戰佐羅力城

21 怪傑佐羅力之超級有錢人

22 怪傑佐羅力之電玩大危機

23 怪傑佐羅力之拯救世界末日

24 怪傑佐羅力之名偵探登場

25 怪傑佐羅力之命運倒數計時

26 怪傑佐羅力之恐怖嘉年華

27 怪傑佐羅力之強強滾!拉麵大對決

28 怪傑佐羅力之天堂與地獄

29 怪傑佐羅力之地獄旅行

31 怪傑佐羅力與神祕魔法少女

32 怪傑佐羅力和神祕魔法屋

35 怪傑佐羅力之神祕寶藏大作戰(上集)

34 怪傑佐羅力之偷畫大盜

36 怪傑佐羅力之神祕寶藏大作戰(下集)

38 怪傑佐羅力吃吧吃吧!成為大胃王

39 怪傑佐羅力之肥肉滾開!瘦身大作戰

40 怪傑佐羅力之咖哩VS.超能力

41 怪傑佐羅力之伊豬豬、魯豬豬的致命危機

42 怪傑佐羅力之恐怖超快列車

43 怪傑佐羅力之恐怖的妖怪遠足

44 怪傑佐羅力之大、大、大、大冒險(上集)

45 怪傑佐羅力之大、大、大、大冒險(下集)

47 怪傑佐羅力之美嬌娘與佐羅力城

48 怪傑佐羅力之機器人大作戰

49 怪傑佐羅力之神祕間諜與巧克力

51 佐羅力變成燈神了!

52 怪傑佐羅力之一定要找到燈神!

53 怪傑佐羅力之妖怪運動大會

54 怪傑佐羅力消失了?!

55 怪傑佐羅力之好吃的金牌

科學發明王系列

17 好發明新聞稿

18 運動用品發明賽

19 網路直播大賽

20 專利王搶答賽

21 發明結業式

22 製作時光膠囊

23 求生發明賽

24 發明品的演進

25 省時省力的工具

26 金頭腦搶答王

27 智慧便利住宅

機器格鬥王系列

4 料理對決賽

丁丁歷險記系列：1 - 22

1. 丁丁在剛果

2. 丁丁在美國

3. 法老的雪茄

4. 藍蓮花

5. 破損的耳朵

6. 黑島

7. 奧圖卡王的權杖

8. 金螯蟹

9. 神秘的流星

10. 獨角獸號的秘密

11. 紅海盜的寶藏

12. 七個水晶球

13. 太陽神的囚徒

14. 黑金之國

15. 奔向月球

16. 月球探險

17. 向日葵教授綁架案

18. 紅海黑幕

19. 丁丁在西藏

20. 綠寶石失竊案

21. 714航班

22. 丁丁與叢林戰士

屁屁偵探讀本系列

紫衣夫人的暗號事件

消失在暗夜中的巨人
黑影竊盜團入侵

偵探對上怪盜

來自遺址的求救信

怪怪偵探事務所

好景莊有妖怪

被怪盜盯上的新娘 ( 出借中）

幸運貓落到誰手上

番外篇咖哩香料事件

知識大迷宮系列

神話傳說迷宮

忍者迷宮

自然遺產迷宮

交通工具迷宮

昆蟲迷宮

玩具迷宮

水世界迷宮

動物迷宮

妖怪迷宮

宇宙迷宮

植物大戰殭屍系列

科學漫畫 8 世界之謎

科學漫畫 9 電腦與網路

語文高手唐詩漫畫

恐龍漫畫 2 決戰恐龍國

恐龍漫畫 9 恐龍島之心

恐龍漫畫 10 沈睡的王國

中國名城漫畫 1 北京

科學實驗王系列

25 齒輪與滑輪

26 細胞分裂

27 經度與緯度

28 昆蟲與蜘蛛

29 阿基米德原理

30 燃燒與滅火

33 抗原與抗體

31 電磁鐵與發電機

34 重心與平衡

38 速度與速率

39 消化作用

40 金屬與非金屬

41 海洋科學

42 萬有引力

43 火山地形

44 火箭與核能

45 中毒與解毒 ( 出借中）

46 懸浮微粒 ( 出借中）

47 傳染病與病原體

48 放射性物質

葛瑞的囧日記

1 中學慘兮兮

2 老哥你很煩

3 老爸別逼我

4 辛酸的夏天

若有您轉貼需求，請來信討論。轉貼時禁止修改內容及標題且保持所有連結。禁止商業使用，請註明原文標題、連結以及作者。

2020年12月13日星期日

心得筆記｜ 2020 DevOps Journey of Star Trek Competition

公司從去年開始大力推動DevOps 文化，今年更是大手筆舉辦了獎金百萬等級的 Star Trek 內部競賽，以加速 DevOps 轉型與實踐。

整個遊戲化競賽設計分為一個主路線和一個副本。主路線為從七到十一月需submit 四個HDD (hypothesis driven development) ，把每個 iteration 的假設、驗證和結果分享出來。副本為30+以上不同成熟程度的DevOps Practice 的關卡，參賽團隊如果認為有符合的practice，可以依照主辦單位提供的template 盡可能描述清楚且提供證據。

本團隊成績從一開始在九十多隊中只位居四十多名，到最後可以從這麼多優秀又努力的團隊中脫穎而出拿到第九名。

成績比預想的outstanding 很多啊，真心覺得團隊可以走到這個階段真的滿不容易的，可以小小驕傲一下(笑)。

另外最難得的是，這整個的過程幾乎都是整個團隊的自主的累積與進化，真心覺得厲害。

偷偷老實說，當初抱著是來陪榜學習的心態參賽的....XD

Achievement

先總結一下累積的成果，No 9 of 94 Teams，太空船也升級到最高級的Level 。拿到 Tickets to the Expo。

Selected Good Practices:

1 HDD in M5 submission

5 DevOps practices...

Establish a Live-Site culture
Write the automation test at the lowest possible level
Automated security updates prevent vulnerable dependencies
Prevent hard-coded secrets from getting into the code repository
Telemetry is built and visible for incident detection and problem-solving

Ｗhat we enhanced in this Journey

在進行 M 系列的時候，建立了 case template 紀錄 case 發生的處理步驟，也可以藉以測量 Jaguar case resolve and response 的速度。
M4與M5: Define criteria for model, 開始拉友team的 log以得到更即時的客戶 FP feedback
M6: 開始拉友team log 過來，查看客戶close case率。另外，因為寫了M6，想到要再出一個新的model
DGN-02 幫助 static code scan of fortify 整入 CircleCI 完成自動化最後一步。
DRN-02 引入 safety 來檢測 python libraries 的 vulnerabilities dependency 的檢查。
GM01 幫助了 application deployment 工作完成後，自動確認部署正確。
GM01-03 幫助 release.sh 工具可依憑 dev -> stg -> prod 的佈署相依性確保部署品質。
GG-01: 要至少一人review, PR才能進(比賽期間因團隊的共識主動進行調整的，不完全是因為比賽)
GG-01: CI 沒跑過PR不能merge

整個旅程可分為三個階段

1. 組隊：四月～五月

當初其實對於要不要參加有些struggle。

因為考量到專案超級忙碌，趕feature都覺得時間不夠用了....

但另一方面，覺得不參加蠻可惜的，畢竟團隊內部也在討論 DevOps practice，也在往那方向前進。

後來我自己內心小劇場了一下，就在一次sprint plan meeting後的空擋，直接問問團隊要不要組隊參加，一起進來學習。

看起來大家沒有反對的樣子（？）就幫忙組隊了XD。

接下來幾個 manager 討論了一下，選出覺得蠻好的隊長人選 A 同事，很棒的是她也願意幫忙。

如同一開始說的，當初抱著是來陪榜學習的心態參賽的。（我也是這樣跟隊長說ＸＤ）

隨緣學習的心態，大概是那種看看能走多遠就走。

2. 默默耕耘：六月到十月中

這中間，考量到團隊忙碌的程度，基本上我都沒有push與過問成績和progress。但是常看到隊長Ａ和後來進來幫忙的副隊長Ｖ主動擔起和團隊溝通的任務，完成一個個的DevOps打怪任務。

我中間偶而問一下需不需要幫忙，有沒有卡住的地方，對卡住的地方稍微提供一點建議給他們參考。

看到很棒的地方是，團隊在其中會討論如何在趕新功能開發時，盡量也往優化 DevOps Practice 的方向靠近。

在大概十月份時，公司高層 Oscar 也很關心這個 tranfer 過程，特地找仍然 active地參與比賽的團隊代表們聊聊。當被問到「為什麼你/妳們還可以持續下去？」，我們的隊長Ａ說，「既然參加了就覺得要堅持下去啊！」。當下聽到時，真是內心有被感動到．．．

3. 衝刺期：十月底到十一月中

在一次問問隊長需不需要幫忙時，多聊了一下。了解到目前大概是二三十名，是看得到 2021 Expo 門票(前15名)的車尾燈的！

也赫然發現其實團隊在忙碌趕feature 這段期間，也儘量的進化，默默間也累積一些不錯的DevOps practice。

但是，就是缺乏小編花時間去把一個個要submit的任務釐清範圍和定義，評估看離要求的 practice 差距多少？是不是RD可加把勁就達到了？還是已經可以花時間整理出來投稿了？

思考了一下，內心升起在最後一兩個sprint 衝刺一下的念頭。有想法後，很快的找了 leaders 討論一下，取得共識。將目標具體定為「進入前15名，拿到2021 Expo ticket 」，手段為「拿到星球#1 的分數加速器」，且把這個任務升級為正式的feature。

一方面，快速盤點之前累積下來的資產。有一些已經可以啟動小編模式來寫。另外一些是差一點點，就決定加快腳步把它們完成。

另一方面，也在這時候開啟war room模式，每一個war room 時段，有具體的打怪目標，把相對應的成員圈進來一起完成。

這時候兼職斜槓的小編群有四位，除了原有的隊長副隊長外，我也拉了另一位manager C 下海一起加速ＸＤＤ。

衝刺了近兩個sprint ，穩拿了加數器分數後，總算稍微放心些，等最後的成績結算了。

整個旅程從今年4、5月組隊，到11月底比賽結束。

回想起來，覺得是一段難得也有意思的團隊合作經驗，雖然也蠻辛苦、蠻挑戰的，趁著記憶猶新，紀錄一下。

The Team ^ ^

若有您轉貼需求，請來信討論。轉貼時禁止修改內容及標題且保持所有連結。禁止商業使用，請註明原文標題、連結以及作者。

2020年12月4日星期五

資安｜ What is CASB? 十分鐘初探 CASB (Cloud Access Security Brokers)

source: https://www.everypixel.com/search?q=&authorname=geralt

What is CASB(Cloud Access Security Brokers) ？ Why need CASB?

" CASB is a solution to provide cloud access controls and visibility, acts as a gatekeeper. "

因今年發生covid-19，work form home(or everywhere) 越來越普遍，各種 NB, Phone, iPad 等managed 或un-managed Devices 現在就更容易就接上公司網路。

另外，近幾年各式各樣的Cloud App ( ex. zoom, salesforce, dropbox, Box....) 和 Cloud platform storage ( ex. AWS S3) 也廣泛地被使用，資料也都座落在這些Cloud storage上（雖然這些資料還是屬於自己的）。

因為這幾個趨勢，造成組織內部security 管理上複雜維度與風險的急遽升高，對於sensitive data 的控制越來越困難，也因此CASB 的重要性隨之升高。

CASB 非取代 SWG, FWaaS 等技術，而是一種補充與加強。

以組織管理的角度來看，Cloud App的部分可區分為Sanctioned app 與 un-sanctioned app兩類。

CASB的市場價值預估

Gartner 預估2018~2023年，將會有 41% 成長率。

Market is forecast to reach 870 million U.S. dollars in size worldwide in 2019 and 3800 million U.S. dollars in 2023. ( refer to Statista )

CASB 簡史

其在2014 年就出現於 Gartner top security projects 中，2015年曾掉出榜外，2016 年又上榜至今。雖然中間略有起伏，不過根據最新趨勢看起來是成長的。

CASB最初發源是為了協助發現 Shadow IT，演進到現在支援越來越多的Use cases.

CASB 4 Pillars

Gartner認為CASB應提供四個維度的功能：發現、資料保護、威脅檢測、合規性，亦即 4 pillars —Visibility, Data Security , Threat Protection, Compliance

Visibility – discover shadow IT cloud services and gain visibility into user activity within sanctioned apps

Data security – enforce data-centric security such as encryption, tokenization, and information rights management

Threat protection – detect and respond to insider threats, privileged user threats, compromised accounts

Compliance – identify sensitive data in the cloud and enforce DLP policies to meet data residency and compliance requirements. Provide visibility for various compliance, for example, PII, HIPAA, PCI, PHI.

CASB Benefits ( Use cases )

Gives companies real-time security control enforcement or enough flexibility to "start out in an API mode or a monitoring mode of operation."

help security teams understand a cloud security event before blocking is initiated.

To simplify cloud access, companies need compliance reporting and usage monitoring.

Protect your sensitive information and prevent data leak. ex. Prevent sensitive folders ( in OneDrive, dropbox, box, S3.... ) which are accessible by others who should not access it.

Protect against insider threats and anomalous behaviors : some vendors also have UEBA capabilities.

Get real-time controls for user access and sessions from managed and un-managed devices. ex. limit app access, block downloads, restrict copy/paste in SaaS apps

Threat protection: some vendors also provide cloud sandbox capability

Some vendors provide CSPM(Cloud Security PostureManagement) function: to evaluate and reduce laaS, PaaS and SaaS config risk

Some vendors provide data protection functions. ex. data encryption.

TOP CASB vendors

參考 Gartner 2020 and 2019 Magic Quadrant for CASB.

最明顯的兩個變化...

一為 McAfee 在 2020 年的評比中從一群Magic Quadrant Vendors 中脫穎而出，衝到最右上角。

另一而是 Symentec 由2019年的leader 退居 Challenger....

Ref:

https://www.ciodive.com/news/gartner-security-risk-covid-strategy/585218/

https://www.mdeditor.tw/pl/2snx/zh-tw

https://www.statista.com/statistics/1067748/worldwide-cloud-access-security-broker-market-value/

https://www.appsruntheworld.com/top-10-cloud-access-security-broker-casb-software-vendors-and-market-forecast-2018-2023/

https://techcommunity.microsoft.com/t5/microsoft-security-and/securing-all-your-cloud-apps-with-microsoft/ba-p/1072310

https://cloudsecurityalliance.org/blog/2015/12/07/gartners-latest-casb-report-how-to-evaluate-vendors/

歡迎轉貼分享，轉貼時禁止修改內容及標題且保持所有連結。禁止商業使用，請註明原文標題、連結以及作者。

2020年12月2日星期三

資安｜ What is UEBA? 十分鐘初探 UEBA (User and Entity Behavior Analytics)

近期接觸到幾個蠻有意思的領域，其中一個是UEBA。就順手把手邊資料稍微整理一下，也提供給有興趣的朋友參考。

What is UEBA?

User and Entity Behavior Analytics( UEBA, 使用者與實體行為分析) 使用行為分析來監測user activities 和 infrastructural entities(ex. routers, servers , enterprise applications, IoT devices and so on.) 。

偵測方式通常是建立一個行為的baseline，接著對異常行為(anomaly behavior)發出Alerts，後續由 InfoSec等會接手進行Investigate。

提到user behavior，就需要知道相關的 assets有哪些。

UEBA 的歷史

曾在Gartner 2016 TOP 10 security projects 中獨立存在，2017年消失後，在2018年再度入榜。這時是與 EPP+EDR，Deception(欺騙) 和 MDR service這幾個一起包進 Detection and Response Project.

在 Gartner 2020-2021 TOP 10 security projects 沒有特地再提UEBA， UEBA 也常已被包含在NextGen SIEM 裡面。

如 2020 SIEM Gartner Magic Quadrant 廠商 LogRhythm, Securonix , Exabeam等，也特意提到他們有包含UEBA。

最常見的 use case 是偵測惡意的insider與滲透進組織的外部 attackers.

UEBA Benefits ( Use cases )

The ability to accurately detect compromised user accounts and malicious insider by identifying abnormal behavior.

Useful as part of a software toolkit for preventing data loss.

The prevention of misuse of privileged account access by ensuring the appropriate use of access rights.

Improved information security efficiency through automation.

Reduced attack surface using advanced behavioral analytics to frequently update IT security staff about potential weak points in the network.

Incident Prioritization: to prevent alert fatigues

When and how frequently a user is active, how much information they access and what sensitive information they attempt to download by identifying logs, network packets and endpoint logs.

和SIEM的主要差異

SIEM: focus on log and event information related to suspicious network behavior.

UEBA: emphasizes user and entity behavior.

UEBA is an extension of SIEM applied to a different aspect of information security.

TOP UEBA Vendor

因為UEBA 也通常已被包含在NextGen SIEM 裡面，先來參考一下 Gartner 2020 TOP 的 SIEM 有哪些。

以下為 TOP 20 的 UEBA solutions. 粗體的vendor 也出現在Gartner 2020 Magic Quadrant for SIEM.

Aruba
Dtex
Exabeam
Forcepoint
Fortinet
Fortscale
Gurucul
Haystax Technology
Interset
LogRhythm
Microsoft
One Identity
Palo Alto
Preempt
RSA
Securonix
Splunk
Varonis
Veriato
VMware

Ref:

https://www.mdeditor.tw/pl/2snx/zh-tw

https://www.technology.org/2019/04/30/siem-ueba-and-soar-whats-the-difference/

https://gurucul.com/news/five-main-differences-between-siem-and-ueba

https://www.exabeam.com/ueba/top-10-ueba-security-use-cases/

https://www.gartner.com/reviews/market/user-and-entity-behavior-analytics

https://www.rsa.com/en-us/offers/2020-gartner-magic-quadrent-siem

https://gurucul.com/news/20-top-ueba-vendors ( include UEBA product feature comparison)

若有您轉貼需求，請來信討論。轉貼時禁止修改內容及標題且保持所有連結。禁止商業使用，請註明原文標題、連結以及作者。

訂閱：文章 (Atom)

Peggy的實驗空間

2020年12月20日星期日

親子教養｜Peggy阿姨的小小藏書閣—國小學齡兒童讀物(不定期更新中)

科學實驗王 50 宇宙大爆炸

科學柯南系列

楓之谷大冒險系列

尋寶記

三個問號偵探團

寫給孩子的世界歷史系列

知識漫畫—世界歷史篇

寫給孩子的中國歷史系列

歷史FUN輕鬆系列

怪傑佐羅力系列

科學發明王系列

機器格鬥王系列

丁丁歷險記系列：1 - 22

屁屁偵探讀本系列

知識大迷宮系列

植物大戰殭屍系列

科學實驗王系列

葛瑞的囧日記

2020年12月13日星期日

心得筆記｜ 2020 DevOps Journey of Star Trek Competition

Achievement

Selected Good Practices:

整個旅程可分為三個階段

1. 組隊：四月～五月

2. 默默耕耘：六月到十月中

3. 衝刺期：十月底到十一月中

2020年12月4日星期五

資安｜ What is CASB? 十分鐘初探 CASB (Cloud Access Security Brokers)

2020年12月2日星期三

資安｜ What is UEBA? 十分鐘初探 UEBA (User and Entity Behavior Analytics)