Author: tum

今年,几乎每一家做SIEM或EDR的厂商都在自己的宣传材料里加上了"agentic AI SOC"这张幻灯片。Gartner在2025年10月为这一类别正式命名为"AI SOC Agents",到2026年6月,已经将其列入《安全运营技术成熟度曲线》(Hype Cycle for Security Operations)中的"期望膨胀期"(Peak of Inflated Expectations),成熟度仍标注为"萌芽期"(Embryonic),市场渗透率仅为1%–5%。一个人人都在谈论、却几乎没人真正部署的类别——这是本文最诚实的出发点。

SIEMやEDRを提供するベンダーは今年、こぞって「agentic AI SOC」というスライドを用意している。Gartnerは2025年10月にこのカテゴリーに「AI SOC Agents」という名称を与え、2026年6月には早くもSecurity Operations向けHype Cycleの「過度な期待のピーク」に位置づけた。成熟度は依然として「黎明期(Embryonic)」、市場浸透率はわずか1〜5%とされている。誰もが話題にしているのに、実際に導入している組織はほとんどいない——これがこの記事の出発点として最も正直な事実だ。

ทุกค่ายที่ทำ SIEM หรือ EDR ต่างมีสไลด์ "agentic AI SOC" ในปีนี้กันหมด Gartner ตั้งชื่อหมวดหมู่นี้อย่างเป็นทางการเมื่อเดือนตุลาคม 2025 ว่า AI SOC Agents และภายในเดือนมิถุนายน 2026 ก็จัดให้อยู่ในตำแหน่ง Peak of Inflated Expectations บน Hype Cycle for Security Operations แล้ว โดยระบุระดับความสมบูรณ์ว่ายังเป็น Embryonic และมีอัตราการใช้งานจริงในตลาดเพียง 1–5% เท่านั้น การที่หมวดหมู่หนึ่งถูกพูดถึงอย่างกว้างขวางแต่แทบไม่มีใครใช้งานจริง คือจุดเริ่มต้นที่ตรงไปตรงมาที่สุดสำหรับบทความนี้

Every vendor with a SIEM or an EDR agent has an "agentic AI SOC" slide this year. Gartner gave the category a name in October 2025 — AI SOC Agents — and by June 2026 had already placed it at the Peak of Inflated Expectations on its Hype Cycle for Security Operations, with Embryonic maturity […]

Simplico 是一家总部位于泰国的工程团队,过去十多年里为不同行业的企业交付了各式各样的系统——电动车充电网络、榴莲收购站、安全运营中心、工厂生产线。每一个产品的起点都相同:企业遇到了通用软件解决不了的实际运营问题,于是我们针对那个问题做出了合适的系统。

Simplicoはバンコクを拠点とするエンジニアリングスタジオで、この10年、EV充電ネットワーク、ドリアン集荷場、セキュリティ運用センター、工場の生産ラインなど、さまざまな事業者のために多種多様なシステムを構築してきました。どの製品も出発点は同じです——既存の汎用ソフトウェアでは業務にフィットしない企業があり、それに合わせて作り込んだ、という経緯です。

Simplico เป็นทีมวิศวกรซอฟต์แวร์จากจันทบุรี ที่ทำงานร่วมกับองค์กรไทยมากว่าทศวรรษ ในแต่ละโปรเจกต์เริ่มต้นจากปัญหาเดียวกัน คือธุรกิจมีกระบวนการทำงานที่ซอฟต์แวร์สำเร็จรูปทั่วไปไม่พอดีกับความต้องการจริง เราจึงสร้างระบบที่ออกแบบมาเพื่อกระบวนการนั้นโดยเฉพาะ — ไม่ว่าจะเป็นเครือข่ายสถานีชาร์จรถ EV, ล้งทุเรียน, ศูนย์เฝ้าระวังความปลอดภัยไซเบอร์ หรือสายการผลิตในโรงงาน

Simplico is a Bangkok-based engineering studio, and over the past decade that’s meant shipping a lot of different systems for a lot of different operators — an EV charging network, a durian depot, a security operations center, a factory floor. Each product started the same way: a business had an operational problem that generic software […]

制造业数字化的讨论最终总会撞上同一堵墙:ERP 知道应该生产什么,机器知道实际正在发生什么,但两者之间没有任何东西能实时把一方的信息翻译给另一方。这正是制造执行系统(MES)存在的意义——按照 ISA-95 标准,它被定义为 Level 3,介于负责计划的 Level 4 系统与负责现场控制的 Level 1–2 之间。

製造業のデジタル化を検討する際、必ずぶつかる壁があります。ERPは「何を作るべきか」を知っており、機械は「実際に何が起きているか」を知っている。しかしその間をリアルタイムに翻訳する層がどこにも存在しない——という壁です。この隙間を埋めるために存在するのがManufacturing Execution System(MES)であり、ISA-95ではLevel 4の計画層とLevel 1〜2の現場制御層の間、Level 3として定義されています。