ArcSight 的每個位子都坐過
十六年以上在資安，其中十三年在中華電信集團，從資安部門到 CHT Security 的創始成員。同一套 SIEM，從四個方向看過。
所以 SIEM 的問題，他同時從廠商、交付和客戶三邊看得到。
- 終端用戶自己的 SOC 裡用它
- 經銷商售前與工程師把它賣出去、裝起來
- 電信夥伴的解決方案售前替客戶把它放進整體架構
- MSSP SOC 的 SIEM 團隊主管二十四小時替別人盯著它
alou susu 是他的章。台北的資安工程師，十六年 SIEM 與 SOC，現在做 SIEM 現代化和 AI 輔助的資安維運。
移動游標，章裡的人會轉頭看你；手機請左右傾斜。
十六年以上在資安，其中十三年在中華電信集團，從資安部門到 CHT Security 的創始成員。同一套 SIEM，從四個方向看過。
所以 SIEM 的問題，他同時從廠商、交付和客戶三邊看得到。
一條可以重複跑的偵測工程迴圈：先照五十三份規格、二十三個廠牌的格式產生假不了的 log，送進 Wazuh 或 Elastic，再驗證規則真的抓到了，量出偵測要花多久。
Python 引擎、FastAPI、Next.js。Apache-2.0。
容器化的 syslog 分流器，預設是透明中繼，附一個管理用的網頁介面。rsyslog 引擎加 Fastify 與 Vue。
兩套 SIEM 並排跑，用來遷移舊的 ArcSight ESM 部署、試 AI 輔助的分析流程，手不要生。
一張掃描的線稿。用 potrace 描成向量，依位置拆成五層：弧線、橫槓、星星、人像、字。人像先做成貼紙，再渲染成兩段兩點四秒的影片，游標往哪邊，就播到哪一格。
整套素材放在同一個倉庫裡，之後名片、簡報、個人站都從這裡拿：