Standard Post with Image

Tier-1 SOC アナリスト Agent を本番環境で動かす:Wazuh + Claude + Shuffle 実装の現場知見 なぜ「AI for SOC」のほとんどは機能しないのか — そして何が実際に機能するのか

この 18 か月間、セキュリティ製品を持つベンダーは皆、マーケティングページに「AI」というラベルを貼り付けてきました。その大半は再ブランド化された ML 分類 — もともと存在していた異常検知に 2024 年の衣装を着せたもの — に過ぎません。本当に興味深い、そしてほとんどのチームが失敗するのは、tool-using LLM agent をアラートパイプラインに実際に組み込み、Tier-1 アナリストのようにトリアージさせようとした時です。

Read More
Standard Post with Image

การสร้าง AI Agent สำหรับ Tier-1 SOC Analyst: Wazuh + Claude + Shuffle ในระบบ Production ทำไม “AI for SOC” ส่วนใหญ่ถึงไม่เวิร์ก — และอะไรที่เวิร์กจริง

ในช่วง 18 เดือนที่ผ่านมา vendor ทุกเจ้าที่ขายผลิตภัณฑ์ security ต่างก็แปะคำว่า "AI" ลงบนหน้าการตลาดของตัวเอง ส่วนใหญ่เป็นแค่ ML classification ที่ rebrand ใหม่ — anomaly detection ที่มีอยู่แล้วตั้งนาน แต่งตัวใหม่ให้ดูทันสมัย ที่น่าสนใจจริง ๆ — และที่ทีมส่วนใหญ่พังตรงนี้ — คือตอนที่คุณต่อ tool-using LLM agent เข้ากับ alert pipeline จริง ๆ และให้มัน triage แบบที่ Tier-1 analyst ทำ

Read More
Standard Post with Image

Building a Tier-1 SOC Analyst Agent: Wazuh + Claude + Shuffle in Production, Why “AI for SOC” mostly doesn’t work — and what does

Every vendor with a security product has bolted "AI" onto the marketing page in the last eighteen months. Most of it is rebranded ML classification: anomaly detection that already existed, dressed in 2024 clothes. Where it gets genuinely interesting — and where most teams fail — is when you actually wire a tool-using LLM agent […]

Read More
Standard Post with Image

SCS評価制度がもたらす中小企業セキュリティ需要——日本のMSPが今、バックエンドを刷新すべき理由

日本のサイバーセキュリティ市場で、これまでにない規模の需要波が形成されつつあります。しかし、それを支えるべきインフラベンダー側は、構造的にこれを吸収する準備ができていません。

Read More
Standard Post with Image

โปรแกรมบัญชีที่สำนักงานคุณใช้ ถูกสร้างมาเพื่อลูกค้า ไม่ใช่เพื่อสำนักงาน

ลองเดินเข้าสำนักงานบัญชีขนาดกลางในกรุงเทพฯ สักแห่ง คุณจะเห็นภาพเดียวกันทุกที่ จอคอมสามจอ จอแรกเปิด FlowAccount — login เข้าเป็นลูกค้าอยู่ จออีกจอเปิด Excel — ตารางคุมงานหลัก แบ่งสีตามหุ้นส่วน ตามกำหนดยื่น ตามประเภทการยื่นภาษี จอที่สามเปิด LINE — กลุ่มแชทกับลูกค้าสิบสองกลุ่ม เต็มไปด้วยรูปใบเสร็จที่ถ่ายมาเอียงๆ สลิปธนาคารที่อ่านยาก และข้อความนิรันดร์: "พี่ ส่งเอกสารเดือนนี้ให้แล้วนะคะ"

Read More
Standard Post with Image

The Accounting Software Your Firm Uses Is Built for Your Clients, Not for You

Walk into any mid-sized accounting firm in Bangkok and you’ll see the same thing. Three monitors. One has FlowAccount open — logged in as the client. Another has Excel — the master tracker, color-coded by partner, deadline, and filing type. The third has LINE — twelve group chats, one per client, full of photographed receipts, […]

Read More
Standard Post with Image

2026年本地大模型(Local LLM)硬件选型实用指南

要多少内存、显存、GPU才够用?这是一份给工程师看的本地LLM硬件选型指南——不超买、不踩坑。

Read More
Standard Post with Image

2026年版 ローカルLLMのためのハードウェア選定ガイド:実用的なサイジング

RAM、VRAM、GPUは実際にどれだけ必要なのか — 過剰投資せず、想定外のトラブルにも遭わずにローカルLLMを動かすための、エンジニア向けの実用ガイドです。

Read More
Standard Post with Image

เลือกฮาร์ดแวร์สำหรับรัน Local LLM ในปี 2026: คู่มือกำหนดสเปคแบบใช้งานจริง

ต้องใช้ RAM, VRAM, GPU เท่าไหร่ถึงจะพอ? คู่มือเลือกฮาร์ดแวร์สำหรับรัน LLM บนเครื่องตัวเอง — ไม่ต้องจ่ายเกิน ไม่ต้องเจอเซอร์ไพรส์

Read More
Standard Post with Image

Choosing Hardware for Local LLMs in 2026: A Practical Sizing Guide

How much RAM, VRAM, and GPU do you actually need? An engineer’s guide to picking hardware for running LLMs locally — without overspending, and without surprises.

Read More
Standard Post with Image

ทำไมทีมการเงินของคุณใช้เวลา 40% ของสัปดาห์ ไปกับงานที่ AI ทำแทนได้แล้ว

สำหรับ CFO และ COO ของโรงงานและบริษัท distributor ขนาดกลางในประเทศไทย ถ้าคุณดูแลฝ่ายการเงินหรือฝ่ายปฏิบัติการของโรงงานหรือผู้จัดจำหน่ายขนาด 100 ถึง 500 คนในประเทศไทย คุณรู้รูปร่างของปัญหานี้ดีอยู่แล้ว ทีมของคุณดูทันสมัยในแง่เครื่องมือ — มี ERP มีโปรแกรมบัญชี มีอีเมล มี Excel แต่ทุกสิ้นเดือน คน 5–6 คนเดิมก็ยังนั่งทำงานถึงสามทุ่ม ตรวจ matching ใบแจ้งหนี้ทีละบรรทัด ตามใบแจ้งยอดจาก supplier ที่กระทบยอดไม่ลง และทำรายงานผู้บริหารใหม่จาก Excel เพราะรายงานจาก ERP ไม่ตรงกับสิ่งที่ผู้บริหารอยากเห็น

Read More
Standard Post with Image

Why Your Finance Team Spends 40% of Their Week on Work AI Can Now Do

title: "Why Your Finance Team Spends 40% of Their Week on Work AI Can Now Do" For CFOs and COOs of mid-market Thai manufacturers and distributors If you run finance or operations at a 100 to 500 person manufacturer or distributor in Thailand, you already know the shape of the problem. Your team is technically […]

Read More
Standard Post with Image

用纯开源方案搭建生产级 SOC:Wazuh + DFIR-IRIS + 自研集成层实战记录

一份完整的现场报告:我们如何为一家中型企业用 Wazuh、DFIR-IRIS 和一个自研的 Python 中间层搭建出真正可用的安全运营中心 — 哪些设计有效、哪些坑踩过、以及那些真正影响成败的工程决策。

Read More
Standard Post with Image

オープンソースだけで本番運用できるSOCを構築した話 — Wazuh + DFIR-IRIS + 自社統合レイヤー

中堅企業向けに、Wazuh、DFIR-IRIS、Pythonで自作したミドルウェアで本番運用のSOCを構築した実装記録です。実際に効いた設計、つまずいた箇所、そして本当に重要だった技術判断を整理します。

Read More
Standard Post with Image

สร้าง Security Operations Center (SOC) ใช้งานจริง ด้วย Open Source ทั้งระบบ

เบื้องหลังการสร้าง SOC ระดับ production สำหรับองค์กรขนาดกลาง โดยใช้ Wazuh, DFIR-IRIS และ middleware ที่เขียนเองด้วย Python — สิ่งที่ใช้ได้จริง สิ่งที่พังกลางทาง และเหตุผลทางวิศวกรรมที่สำคัญ

Read More
Standard Post with Image

How We Built a Real Security Operations Center With Open-Source Tools

A behind-the-scenes look at how we built a production SOC for a mid-sized enterprise using Wazuh, DFIR-IRIS, and a custom Python middleware — what worked, what broke, and the engineering decisions that actually mattered.

Read More
Standard Post with Image

FarmScript:我们如何从零设计一门农业IoT领域特定语言

为什么农业IoT需要一门DSL? 在构建农业IoT自动化系统时,工程师通常面临两个选择: YAML/JSON配置文件 — 简单,但遇到复杂条件分支就会崩溃 直接用通用语言(Python/Node.js)实现 — 灵活,但领域专家无法阅读业务逻辑

Read More
Standard Post with Image

FarmScript:農業IoTのためにDSLをゼロから設計した話

なぜ農業IoTにDSLが必要だったのか 農業IoTの自動化システムを構築するとき、エンジニアはたいてい次のどちらかを選ぶ。 YAML/JSONベースの設定ファイル — シンプルだが、条件分岐が複雑になると破綻する 汎用言語(Python/Node.js)で直接実装 — 柔軟だが、農業の専門家がロジックを読めない

Read More
Standard Post with Image

FarmScript: ภาษาโปรแกรมที่ออกแบบมาเพื่อชาวสวนทุเรียนจันทบุรี

ผลไม้ที่แพงที่สุดในโลก ไม่ควรขึ้นอยู่กับการเดาสุ่ม ทุเรียนหมอนทองหนึ่งต้นในจันทบุรีสามารถให้ผลผลิตมูลค่า ฿3,000–฿8,000 ต่อฤดูกาล หากคุณมีสวน 50 ไร่ นั่นหมายถึงการบริหารรายได้ ฿2–5 ล้านบาทต่อซีซั่น ซึ่งส่วนใหญ่ยังคงพึ่งพาประสบการณ์ การสังเกต และการดูฟ้าดูฝน

Read More
Standard Post with Image

FarmScript: How We Designed a Programming Language for Chanthaburi Durian Farmers

The Most Expensive Fruit in the World Shouldn’t Depend on Guesswork A mature Monthong durian tree in Chanthaburi can produce fruit worth ฿3,000–฿8,000 per tree per season. Multiply that across a 50-rai orchard, and you’re managing a ฿2–5 million harvest — guided largely by experience, intuition, and weather watching.

Read More