原标题：专家传授资安设备采购心法：主动观察、做功课、评估效益
HITCON创办人徐千洋
图片来源:iThome
在资安大会中，固然探讨威胁趋势相当重要，但对于一个资讯人员来说，他们也必须依据自己的知识与经验，为公司评估并选择合用的资安产品。本届（2017年）资安大会中，HITCON创办人徐千洋特别针对选购技巧，提出心法与原则，供与会资讯人员评估时更能找到适合的产品。
徐千洋以唐三藏爱徒盖房子的故事举例，说明拥有好的资安设备，就如同以钢筋水泥打造的房屋，能够抵挡铁扇公主的攻击。然而，真正的问题在于，什幺样的设备，对于企业才是有效的防护措施呢？
徐千洋以自己对于RSA Conference摊位的观察，发现国外厂商大谈人工智慧，讲求在大量资讯中，尽可能即时找出威胁（以前面的故事的例子来比喻，就像是能多快将水泥房子盖起来）；另一个最近兴起的则是欺敌（Deception）技术，他指出，专门针对欺敌技术提出解决方案的新创公司，从去年底到今年初开始陆续出现。因此，在防线退缩后，对于资讯人员来说，结果就是现有的前端防御机制已经难以挡得住骇客，但必须缩短骇客在企业内部活动的时间，并快速找出来。
为了因应近年来的防线退缩到端点，快速找到威胁演变成首当其冲的议题，徐千洋认为，当代的资安产品应该讲求机器学习、可视性，以及与其他厂牌产品的整合能力，才能在海量的事件记录之中，发现疑似攻击事件徵兆。（图片来源／徐千洋）
符合时代潮流的3大产品趋势：机器学习、可视性、高度整合
由于防线大幅退缩到端点电脑，因此徐千洋认为，当代的资安产品应该具备下列3种能力：
机器学习：主要目的是解决人力不足因应的问题
可视性：以协助企业快速发现攻击
高度整合：企业内不同厂牌的产品，必须异质整合，才能描绘出潜在的威胁
虽然，顺着趋势走，其目的是为了避免买到过时的产品。不过，若是要买到真正符合企业需求的解决方案， 徐千洋认为从採买过程的事前、事中与事后，都有需要留意的地方，包含事前对于产品的评估与挑选、事中的厂商登门介绍和概念性验证（POC），乃至于最后决定购买下单之前，资讯人员都有应该要注意的要点。
资讯人员应主动了解产品，不能只被动听信厂商提供的资讯
徐千洋认为，想要知道产品是否符合企业自身需求，不能只光靠厂商的介绍。事实上，资讯人员还可化被动为主动，从有关原厂的公司资讯、产品社群实际使用经验，以及咨询专家的意见进一步「做功课」。
透过对原厂的公司背景了解，或许可确认厂商提到产品技术的真实性。厂商往往会提到产品具备特殊的技术而得奖，但光是依据厂商的片面之词，我们难以验证，厂商会不会因为要卖产品，而刻意宣称有相关技术？尤其是没有听过的公司，最好上网查一下相关背景，它成立的时间、有多少的资金、由谁投资、员工人数，而人力需求上，所开出职缺内容，都是能够间接评估的依据。
针对採用机器学习的技术解决方案，徐千洋以自己对会场中很感兴趣的某家公司为例，在离开摊位后，他便去搜寻这间公司的相关资料：这是SoftBank近年来大力投资的公司，在2014年刚成立，而它所招募的职缺也与机器学习有关，从这些资料来看，这家公司应确实拥有机器学习的技术背景。
另一方面，对于我们列入购买名单中的产品，若是与已使用的用户进行了解，可最直接获取产品的优缺点。
徐千洋认为，要与已经採用产品的使用者接触，有2种方法，一种是在像资安大会的场合中，与之结交朋友，另一种就是在产品的社群中交流。
再者，有些产品的功能重叠性很高，资讯人员也许难以自行判断，若是透过专家，可以釐清盲点。此外，若是由主管信任的专家背书，日后对于向主管报告採购的需求，也会有所帮助。
产品的代表性客户资讯与概念性验证结果，也可能带来盲点
但在勤做功课之外，徐千洋也提醒要当心2种厂商销售的招术，分别是代表性客户与POC。由于这些厂商行销常用的方法，很容易影响资讯人员的判断，因此特别提出这些现象。
为了表示自己的产品相当受欢迎，厂商喜欢列出代表性客户，这些虽然有一定的参考性，但并非绝对。徐千洋说，同家公司的营业单位与研发单位，採用产品的目的不尽相同。例如，厂商在代表客户案例当中，列出中华电信与中华电信研究所，代表的意义可能不一样。
对于厂商而言，或许会认为进入了POC阶段，就有机会增加销售。不过，徐千洋认为，POC很有可能造成资讯人员在选购的盲点。徐千洋举例，也许我们已经选中了某个产品，然后正在进行POC时，若这个时候第二个厂商要求一起测试时，假如今天发生一个资安问题，只有第二款产品出现警示，便很可能让我们误以为这款产品比原先决定的要来得好。然而，POC毕竟不是实际上线，部分情境的主导权和控制因素，可能都还在厂商手上，因此资讯人员也不能当作唯一指标。
採购前，先自问3件事：需求迫切性、人员配合意愿、工作量影响
其实，徐千洋说，採购最重要的心法，就是资讯人员需不断问自己3件事。分别是需求迫切性、其他人员配合意愿，以及新产品造成工作量的变化。
由于资安的需求只有资讯人员才最了解，因此，我们必须先问自己，这款产品是否是企业当下最迫切需要的？不要因为厂商推销，或是市场趋势就购买。徐千洋说，如果申请採买某款产品2年后经费都还没下来，这个时候却发现没买好像也还好，那这个很可能就不是真正企业的需求。
再者，导入资安设备，很有可能需要其他部门人员配合，例如主管或是稽核单位等。如果这些人没办法配合，资讯人员很可能搞得自己吃力不讨好。
同时，资讯人员必须评估，新设备究竟能够减少那些工作？徐千洋说，有些产品可能会导致资讯人员的工作量大幅增加，例如产品的UI设计不良，当资讯人员要找问题时，很可能翻遍管理介面都找不到，导致需要额外加班找出异常的记录。因此在採买设备时，必须把这些可能的情况纳入考量。
总之，资讯人员是第一线为公司挑选设备的人，虽然提出需求之后，后续还要经过主管核可与採购程序，但是，也只有资讯人员最清楚必须採买那些资安设备，自己必须进行把关，甚至要想办法说服主管（例如前述透过主管信任的专家协助）。因此，资讯人员在整个採买决策过程中，事实上扮演了举足轻重的角色，因此，建立一套选购资安产品的技巧，对于资讯人员自身来说，也是极为重要的基础能力。
?
?小心各种促销手法背后隐藏的陷阱?
还有一种资讯人员很可能会遇到的情况，那就是厂商使用美人计，派出正妹业务。在资安大会的演讲中，徐千洋说，这是凡人难以招架的手法，并引用了电影《倚天屠龙记之魔教教主》里，张无忌的母亲在临终前告诫张无忌「愈漂亮的女人愈会骗人」，引来全场听众哄堂大笑。
徐千洋认为，如果一个厂商每次派来拜访业务的都是正妹，资安人员应该特别留心，也许背后极有可能隐藏了产品滞销一类的问题。但我们认为，不只是美女攻势，有时候资讯人员对于熟悉的业务过于放心，也很可能会忽略检视业务推销的产品，是否符合公司真正的需求。
?相关报导?「2017台湾资安大会直击（下）」
相关：
南京一女司机在停车场等人，因为没锁车门，被一持刀歹徒上车劫持索取财物。就在歹徒要求女司机驾车离开现场后，女司机灵机一动，主动撞车将歹徒吓跑后报警。南京玄武警方接到报警后，仅用20分钟就将嫌疑人男子抓获。
（中央社记者陈伟婷台北30日电）感觉想念就要开口说。有调查发现，儿童青少年普遍不主动诉说想念，仅14%会主动联系想念的人。专家说，孩童主动说爱、说想念，懂得分享心情，有助心理健康。董氏基金会与远传电信进行全
演员陈庭妮在戏剧“告别”主动亲吻演员李铭顺，笑称私下熟悉拍吻戏很怕尴尬，拍完反倒感谢身边的人是李铭顺，让她安心融入角色；李铭顺则直喊“浑身鸡皮疙瘩”。公视人生剧展“告别”是李铭顺、陈庭妮主演，改编真人
(健康医疗网／记者张玉樱报道)82岁陈姓老女子，10年前曾因冠状动脉粥样硬化、心肌梗塞执行冠状动脉绕道手术，虽持续药物治疗，但近3～4年来陆续出现呼吸困难、呼吸喘现象，诊断为主动脉瓣狭窄，因考量曾心脏手术且为
心脏疾病近3年来总高居卫生福利部公布国人十大死因的第2名，尤其是心律不整、心肌梗塞、高血压、冠状动脉心脏病等心脏疾病就医人数始终居高不下。有一些高龄患者因为曾经进行过心脏手术，属于开心手术高危险群。所幸