Category: Industry

我接触的大多数安全团队都具备合理的IT卫生：端点部署了EDR、SIEM接入Windows事件日志，有时Web应用前还有WAF。但当我问到工厂车间在运行什么时，答案通常是"西门子S7、三菱SCADA，说实话我们也不完全清楚还有什么"。

私が話をするセキュリティチームの多くは、それなりのITハイジーンを持っています。エンドポイントにEDR、WindowsイベントログをインジェストするSIEM、WebアプリケーションにWAF。ところが、工場フロアで何が稼働しているかを聞くと、返ってくる答えはたいてい「Siemens S7と三菱のSCADA、あとは正直よく分からない」というものです。

ทีม Security ส่วนใหญ่ที่ผมคุยด้วยมี IT Hygiene ที่ดีพอสมควร: EDR บน Endpoint, SIEM ที่รับ Windows Event Log, บางทีมี WAF หน้า Web App ด้วย แต่พอถามว่าในสาย Production มีอะไรรันอยู่บ้าง คำตอบมักออกมาในแนว "Siemens S7, Mitsubishi SCADA แล้วก็… ไม่แน่ใจว่ามีอะไรอีก"

Most security teams I talk to have reasonable IT hygiene: EDR on endpoints, a SIEM ingesting Windows event logs, maybe a WAF in front of the web apps. Then I ask them what’s running on the factory floor and the answer is usually some variation of "Siemens S7s, a Mitsubishi SCADA, and honestly we’re not […]

如果有人告诉你"上个ERP就够了"，你大概也会疑惑这是否是全部答案。如果你听说过MES但不清楚它与SAP、用友、金蝶有何不同——这篇文章就是为你写的。

「ERPを入れれば解決する」と言われたとき、本当にそれだけで十分なのか疑問に思ったことはないでしょうか。またMESという言葉を聞いたことはあるが、SAPやOracleとどう違うのかよくわからない——そんな方に向けた解説記事です。

ถ้ามีคนบอกคุณว่า "แค่เอา ERP ไปใช้ก็พอ" คุณคงสงสัยว่านั่นคือคำตอบทั้งหมดจริงๆ หรือเปล่า และถ้าคุณเคยได้ยินคำว่า MES แต่ไม่แน่ใจว่ามันต่างจาก SAP หรือ Oracle ยังไง — บทความนี้มีคำตอบให้

If you run a factory and someone tells you "just get an ERP," you’ve probably wondered whether that’s the whole story. And if you’ve heard of MES but aren’t sure how it’s different from SAP or Oracle — this guide is for you.

安全团队在评估SIEM方案时，总会遇到同一个岔路口：花六位数预算购买Splunk或Sentinel，还是只付基础设施成本跑Wazuh？

工場管理者の多くは、機械が稼働していることは把握しています。しかし、どれだけ効率よく稼働しているかは把握していません。この「知っている」と「知らない」の差が、生産能力の20〜30%を床に静かに眠らせている原因です。