บทความเกี่ยวกับ SOC ส่วนใหญ่มักอธิบายสถาปัตยกรรม แต่บทความนี้จะพาไปดูเหตุการณ์จริงทีละ alert บน stack ที่ใช้งานจริงกับลูกค้าองค์กรขนาดกลาง — Wazuh สำหรับตรวจจับ, DFIR-IRIS สำหรับบริหารเคส และ integrator แบบ FastAPI ที่พัฒนาเองเชื่อมทั้งสองระบบเข้าด้วยกัน ไม่มีค่าไลเซนส์ SaaS ไม่มีค่า cloud SIEM ทุกส่วนเป็นโอเพนซอร์สหรือพัฒนาขึ้นเอง
Continue reading “ตี 3.47 น.: เบื้องหลังเหตุการณ์จริงที่ถูกจับได้โดย SOC Stack แบบโอเพนซอร์ส”
Most SOC content explains architecture. This one walks through an actual incident, alert by alert, on a production stack running for a mid-sized enterprise client — Wazuh for detection, DFIR-IRIS for case management, and a custom FastAPI integrator holding the two together. No SaaS licenses. No cloud SIEM bill. Every component either open-source or built in-house.
Continue reading “3:47 AM: Inside a Real Incident Caught by an Open-Source SOC Stack”
OCPPのチュートリアルはたいてい、充電器とバックエンドの通信方法を説明する。だが、ドライバーがどうやってシステムに入るかを説明するものはほとんどない。
大多数OCPP教程解释的是充电桩如何与后端通信，但几乎没有人讲司机是如何进入系统的。
บทความ OCPP ส่วนใหญ่อธิบายว่าเครื่องชาร์จคุยกับ backend อย่างไร แต่แทบไม่มีใครพูดถึงว่าผู้ขับเข้าสู่ระบบได้อย่างไร
Continue reading “แอปชาร์จ EV ที่คุณไม่ต้องสร้างเอง: ระบบ QR Code กับ OCPP ID Tag”
–Every OCPP tutorial explains how the charger talks to the backend. Almost none explain how the driver gets in.
Continue reading “The EV Driver App You Don’t Have to Build: QR-Code Charging with OCPP ID Tags”
从"为什么要本地部署"到"到底该买什么"
「なぜ自社導入なのか」から「実際に何を買うべきか」へ
จาก "ทำไมต้องติดตั้งในองค์กรเอง" สู่ "จะซื้ออะไรจริง ๆ"
Continue reading “การติดตั้ง LLM แบบ On-Premise สำหรับองค์กร: ฮาร์ดแวร์ โมเดล และ TCO (2026)”
From "why go local" to "what do I actually buy"
Continue reading “On-Premise LLM Deployment: Hardware, Models, and TCO for Enterprise (2026)”